schau mal ob eine datei C:\Windows\system32\IseGuard64.dll vorhanden ist (ein überbleibsel einer alten comodo installation) und falls ja, versuche diese zu löschen...
ist nicht vorhanden
Firerfox Version 71 startet nicht - Prozess rebootet dauerhaft
-
Mr. Chaos -
8. Dezember 2019 um 11:41 -
Erledigt
-
Zeige doch trotzd m bitte mal den Scanbericht, so wie in der Anleitung gefordert.
2019-12-09 20:07:42 : <INFO> [Application] AdwCleaner 7 . 4 . 2 launched
2019-12-09 20:07:43 : <INFO> [MBInstaller] Checking Iris
2019-12-09 20:07:43 : <INFO> [IRIS] Making request
2019-12-09 20:07:47 : <INFO> [IRIS] Failed
2019-12-09 20:07:50 : <INFO> [Button clicked] Survey score: 8
2019-12-09 20:07:50 : <INFO> [Telemetry] Sending NPS Survey
2019-12-09 20:07:52 : <INFO> [AdwUpgrade] Checking application updates
2019-12-09 20:07:52 : <INFO> [Telemetry] Sending hello
2019-12-09 20:07:54 : <INFO> [Button clicked] Scan
2019-12-09 20:07:54 : <INFO> [Scan] Started
2019-12-09 20:07:56 : <INFO> [Button clicked] Cancel
2019-12-09 20:07:59 : <INFO> [Scan] Loading local database
2019-12-09 20:07:59 : <INFO> [Database] Checking integrity
2019-12-09 20:07:59 : <INFO> [Database] Found 2588 families
2019-12-09 20:07:59 : <INFO> [Database] Database v "2019-10-21.1"
2019-12-09 20:07:59 : <INFO> [Button clicked] Dialog button clicked [ 2 ]
2019-12-09 20:07:59 : <INFO> [Scan] Cancelled
2019-12-09 20:07:59 : <INFO> [Loading paths] Local paths loaded
2019-12-09 20:07:59 : <INFO> [Loading paths] Chrome paths loaded
2019-12-09 20:07:59 : <INFO> [Loading paths] User Keys loaded
2019-12-09 20:07:59 : <INFO> [Module initialized] "File"
2019-12-09 20:07:59 : <INFO> [Module initialized] "Folder"
2019-12-09 20:07:59 : <INFO> [Module initialized] "RegistryKey"
2019-12-09 20:07:59 : <INFO> [Module initialized] "RegistryValue"
2019-12-09 20:08:00 : <INFO> [Module initialized] "TaskName"
2019-12-09 20:08:01 : <INFO> [Module initialized] "Service"
2019-12-09 20:08:01 : <INFO> [Module initialized] "Winlogon"
2019-12-09 20:08:01 : <INFO> [Button clicked] Settings menu item
2019-12-09 20:08:03 : <INFO> [Module initialized] "URL"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegAppInit"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegClasses"
2019-12-09 20:08:03 : <INFO> [Module initialized] "DNS"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegFirewallPolicy"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegGuid"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegIEElevationPolicy"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegOther"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegProductID"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegSoftware"
2019-12-09 20:08:03 : <INFO> [Module initialized] "RegStartup"
2019-12-09 20:08:03 : <INFO> [Module initialized] "WMI"
2019-12-09 20:08:03 : <INFO> [Module initialized] "ChromiumExt"
2019-12-09 20:08:03 : <INFO> [Module initialized] "FirefoxExt"
2019-12-09 20:08:03 : <INFO> [Module initialize] Scan Browser
2019-12-09 20:08:03 : <INFO> [Module initialize] Scan Browser FF
2019-12-09 20:08:03 : <INFO> [Module initialize] FF start pages loaded
2019-12-09 20:08:03 : <INFO> [Module initialize] FF search providers loaded
2019-12-09 20:08:03 : <INFO> [Module initialize] FF plugin list loaded
2019-12-09 20:08:03 : <INFO> [Scan] Exclusions loaded
2019-12-09 20:08:09 : <INFO> [Button clicked] Settings menu item
2019-12-09 20:08:19 : <INFO> [Button clicked] Dashboard menu item
2019-12-09 20:08:21 : <INFO> [Button clicked] Scan
2019-12-09 20:08:21 : <INFO> [Scan] Started
2019-12-09 20:08:26 : <INFO> [Scan] Loading local database
2019-12-09 20:08:26 : <INFO> [Database] Checking integrity
2019-12-09 20:08:26 : <INFO> [Database] Found 2588 families
2019-12-09 20:08:26 : <INFO> [Database] Database v "2019-10-21.1"
2019-12-09 20:08:27 : <INFO> [Loading paths] Local paths loaded
2019-12-09 20:08:27 : <INFO> [Loading paths] Chrome paths loaded
2019-12-09 20:08:27 : <INFO> [Loading paths] User Keys loaded
2019-12-09 20:08:27 : <INFO> [Module initialized] "File"
2019-12-09 20:08:27 : <INFO> [Module initialized] "Folder"
2019-12-09 20:08:27 : <INFO> [Module initialized] "RegistryKey"
2019-12-09 20:08:27 : <INFO> [Module initialized] "RegistryValue"
2019-12-09 20:08:28 : <INFO> [Module initialized] "TaskName"
2019-12-09 20:08:28 : <INFO> [Module initialized] "Service"
2019-12-09 20:08:28 : <INFO> [Module initialized] "Winlogon"
2019-12-09 20:08:29 : <INFO> [Module initialized] "URL"
2019-12-09 20:08:29 : <INFO> [Module initialized] "RegAppInit"
2019-12-09 20:08:29 : <INFO> [Module initialized] "RegClasses"
2019-12-09 20:08:29 : <INFO> [Module initialized] "DNS"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegFirewallPolicy"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegGuid"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegIEElevationPolicy"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegOther"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegProductID"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegSoftware"
2019-12-09 20:08:30 : <INFO> [Module initialized] "RegStartup"
2019-12-09 20:08:30 : <INFO> [Module initialized] "WMI"
2019-12-09 20:08:30 : <INFO> [Module initialized] "ChromiumExt"
2019-12-09 20:08:30 : <INFO> [Module initialized] "FirefoxExt"
2019-12-09 20:08:30 : <INFO> [Module initialize] Scan Browser
2019-12-09 20:08:30 : <INFO> [Module initialize] Scan Browser FF
2019-12-09 20:08:30 : <INFO> [Module initialize] FF start pages loaded
2019-12-09 20:08:30 : <INFO> [Module initialize] FF search providers loaded
2019-12-09 20:08:30 : <INFO> [Module initialize] FF plugin list loaded
2019-12-09 20:08:30 : <INFO> [Scan] Exclusions loaded
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "C:\\Users\\Public\\Desktop\\PlayMemories Home.lnk" [ "File" ]
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\PlayMemories Home.lnk" [ "File" ]
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "C:\\Program Files (x86)\\SONY\\PLAYMEMORIES HOME" [ "Folder" ]
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D3981248-DBE7-4050-B666-A7FE5AFFC62C}" [ "Registry" ]
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{7D3A0097-9E0E-4073-801C-295BBDAEAED8}" [ "Registry" ]
2019-12-09 20:08:39 : <INFO> [Scan] Item detected: "Preinstalled.SonyPlayMemoriesHome" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Run|PMBVolumeWatcher" [ "Registry" ]
2019-12-09 20:08:46 : <INFO> [Telemetry] Sending to Influx
2019-12-09 20:08:48 : <INFO> [Telemetry] Sending to DSE
2019-12-09 20:08:51 : <INFO> [Scan] Finished
2019-12-09 20:09:04 : <INFO> [Button clicked] No threats detected ok button
2019-12-09 20:09:13 : <INFO> [Button clicked] Quarantine menu item
2019-12-09 20:09:19 : <INFO> [Button clicked] Log files menu item
2019-12-09 20:09:42 : <INFO> [Button clicked] Settings menu item
2019-12-09 20:09:44 : <INFO> [Button clicked] Dashboard menu item
2019-12-09 20:09:49 : <INFO> [Button clicked] Log files menu item
2019-12-09 20:10:00 : <INFO> [Button clicked] Open MB
2019-12-09 20:10:12 : <INFO> [Button clicked] Open MB
-
Leider das Log, aber nicht das Suchergebnis.
AdwCleaner[S00].txt
Wobei 00 eine fortlaufende Nummer ist, am besten die letzten zwei oder drei Ergebnisse einfügen, danke.
-
Leider das Log, aber nicht das Suchergebnis.
AdwCleaner[S00].txt
Wobei 00 eine fortlaufende Nummer ist, am besten die letzten zwei oder drei Ergebnisse einfügen, danke.
Sorry, mein Fehler.
Code
Alles anzeigen# ------------------------------- # Malwarebytes AdwCleaner 7.4.2.0 # ------------------------------- # Build: 10-21-2019 # Database: 2019-10-21.1 (Local) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 12-09-2019 # Duration: 00:00:24 # OS: Windows 7 Professional # Scanned: 35182 # Detected: 6 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Preinstalled Software ] ***** Preinstalled.SonyPlayMemoriesHome File C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home.lnk Preinstalled.SonyPlayMemoriesHome File C:\Users\Public\Desktop\PlayMemories Home.lnk Preinstalled.SonyPlayMemoriesHome Folder C:\Program Files (x86)\SONY\PLAYMEMORIES HOME Preinstalled.SonyPlayMemoriesHome Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|PMBVolumeWatcher Preinstalled.SonyPlayMemoriesHome Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{7D3A0097-9E0E-4073-801C-295BBDAEAED8} Preinstalled.SonyPlayMemoriesHome Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{D3981248-DBE7-4050-B666-A7FE5AFFC62C} AdwCleaner[S00].txt - [2164 octets] - [08/12/2019 16:26:29] AdwCleaner[C00].txt - [1814 octets] - [08/12/2019 16:29:04] AdwCleaner_Debug.log - [7050 octets] - [09/12/2019 21:07:42] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ########## -
Das ist leider nicht der letzte Durchlauf wie in #23 vom 9.12.
Zitatam besten die letzten zwei oder drei Ergebnisse einfügen, danke.
Ich habe jedoch die Ahnung, dass sich das Ergebnis nicht weiter ändern dürfte. Man könnte sich hier jetzt in eine Systemanalyse mittels OTL ergeben und besser gleich Windows neu installieren.
-
Vielen Dank für die Info, aber leider hat der Scan keine Probleme gefunden.
Detected: 6
Sechs Funde bedeuten auch keine Probleme, oder?
Du solltest das aktuelle Scanergebnis posten"
-
Von wo wurde die Sony Bildbearbeitung PlayMemories Home heruntergeladen?
-
Mr. Chaos - vielleicht kannst du mithilfe des tools von https://mozilla.github.io/mozregression/ näher einschränken, mit welcher änderung in firefox 71 das problem zusammenhängt?
-
Wie genau unterscheiden sich die Pfade oder Daten bei den Nutzern? Gibt es generelle Unterschiede bei den Systemen? Worauf basiert der Zugriff auf den Server? AD? oder fix? Ich muss ein wenig stochern, weil Server = #Neuland hier
Was ist eigentlich aus dem Problem vom Anfang geworden?
Zitatdann wird ein Prozess gestartet und sofort wieder beendet und ein neuer mit einer neuen PID erstellt.
Ist das durch about:crashes einsehbar? Gibt es überhaupt was von Firefox dazu? Ansonsten müsstes du mal in den Zuverlässigkeitsverlauf von Windows schauen, ob dort ein Eintrag vorhanden ist, meistens wird auch eine Datei genannt, die das auslöst.
-
Wie genau unterscheiden sich die Pfade oder Daten bei den Nutzern? Gibt es generelle Unterschiede bei den Systemen? Worauf basiert der Zugriff auf den Server? AD? oder fix? Ich muss ein wenig stochern, weil Server = #Neuland hier
Was ist eigentlich aus dem Problem vom Anfang geworden?
Zitatdann wird ein Prozess gestartet und sofort wieder beendet und ein neuer mit einer neuen PID erstellt.
Ist das durch about:crashes einsehbar? Gibt es überhaupt was von Firefox dazu? Ansonsten müsstes du mal in den Zuverlässigkeitsverlauf von Windows schauen, ob dort ein Eintrag vorhanden ist, meistens wird auch eine Datei genannt, die das auslöst.
Es handelt sich um einen AD-User wobei Appdata per Ordner Umleitung auf den File-Server zeigt. "About:chrashes" kann ich nicht aufrufen, da die GUI nicht startet.
Wie bereits gesagt, bis zur 70er Version funktioniert alles noch. Nach einem Dozwngrade läuft der FF. Die Verzeichnisse werde ich mir nochmal anschauen. Die Ereignissanzeige habe ich mir bereits angeschaut, bislang aber noch nichts gefunden. Auch dort werde ich noch tiefer graben.
