Firefox schließt sich zufällig – JSON-Datei taucht immer wieder auf

  • Firefox-Version
    137.0 (64-Bit)
    Betriebssystem
    Windows 10

    Hi zusammen,
    ich habe seit längerer Zeit das Problem, dass sich mein Firefox zufällig schließt oder abstürzt. Dabei ist mir aufgefallen, dass dies immer dann passiert, wenn eine JSON-Datei im Verzeichnis
    C:\Program Files\Mozilla Firefox\distribution
    neu eingefügt wird.
    Das Merkwürdige daran: Diese Datei sollte gar nicht existieren, da es sich um meinen privaten PC handelt und dieser nicht von einer Organisation verwaltet wird.
    Ich habe bereits versucht, die Datei zu löschen oder umzubenennen, aber nach einer scheinbar zufälligen Zeit wird sie automatisch wieder erstellt.
    Folgende Lösungsansätze habe ich bereits ausprobiert, aber ohne Erfolg:
    - Löschen/Umbenennen der Datei
    - Überprüfen der Registry unter HKEY_LOCAL_MACHINE\Software\Policies\Mozilla\Firefox (der Ordner "Mozilla" existiert dort nicht)
    - Ich hatte nie ein Antivirenprogramm (außer Windows Defender), das möglicherweise eine Änderung bewirken könnte
    Hat jemand eine Idee, woher diese Datei kommt oder wie ich verhindern kann, dass sie immer wieder erstellt wird?
    Ich bin technisch nicht sehr versiert, daher wäre ich für einfache Erklärungen und Schritt-für-Schritt-Anleitungen sehr dankbar.
    Vielen Dank im Voraus für eure Hilfe!

  • Danke für die schnellen Antworten!

    Rufe bitte about:crashes auf und verlinke hier die letzten paar Absturzberichte.

    Hier die letzten Absturzberichte.

    bp-e9d5b918-81ad-4171-b18a-ba51f025021314.02.2025, 00:09Anzeigen
    bp-eda49a23-b4db-499d-8a62-60146022061515.06.2022, 18:56Anzeigen
    bp-8678b403-03e6-4f22-9b27-b3f22022061515.06.2022, 18:56Anzeigen
    bp-01bdc056-512f-4efc-a00b-0a554022061515.06.2022, 18:56Anzeigen

    Es sind eigentlich viel mehr Abstürze (und auch viel aktueller). Das müsste ja bedeuten, dass das nicht als Crash gewertet/gespeichert wird...


    Teile bitte den Inhalt dieser Datei.

    Hier der Inhalt der Datei:
    {
    "policies": {
    "AppAutoUpdate": false,
    "BackgroundAppUpdate": false,
    "ManualAppUpdateOnly": true,
    "DisableAppUpdate": true,

    "DisableTelemetry": true,
    "DisableFirefoxStudies": true,

    "DisableProfileRefresh": true,
           
    "LegacySameSiteCookieBehaviorEnabled": true,
           
    "Preferences": {
    "browser.tabs.crashReporting.sendReport": {
    "Value": false,
    "Status": "locked"
    },
    "extensions.blocklist.enabled": {
    "Value": false,
    "Status": "locked"
    },
    "extensions.abuseReport.enabled": {
    "Value": false,
    "Status": "locked"
    }
    },

    "SecurityDevices": {
    "Security Compression Device": "C:/Program Files/Mozilla Firefox/zlib1.dll"
    },

    "ExtensionSettings": {
    "{6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA}": {
    "installation_mode": "force_installed",
    "install_url": "file:///C:/WINDOWS/Installer/%7B420A4333-CCAB-4747-8BC7-CB79F2A0A4D8%7D/%7B6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA%7D.xpi"
    }
    },
    "Extensions": {
    "Install": ["file:///C:/WINDOWS/Installer/%7B420A4333-CCAB-4747-8BC7-CB79F2A0A4D8%7D/%7B6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA%7D.xpi"],
    "Uninstall": [],
    "Locked": ["{6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA}"]
    }
    }
    }

    Und/oder auch den Inhalt von about:policies.

    Hier der Inhalt von about:policies.

    AppAutoUpdatefalse
    BackgroundAppUpdatefalse
    ManualAppUpdateOnlytrue
    DisableAppUpdatetrue
    DisableTelemetrytrue
    DisableFirefoxStudiestrue
    DisableProfileRefreshtrue
    LegacySameSiteCookieBehaviorEnabledtrue
    Preferences{"browser.tabs.crashReporting.sendReport":{"Value":false,"Status":"locked"},"extensions.blocklist.enabled":{"Value":false,"Status":"locked"},"extensions.abuseReport.enabled":{"Value":false,"Status":"locked"}}
    SecurityDevicesSecurity Compression Device"C:/Program Files/Mozilla Firefox/zlib1.dll"
    ExtensionSettings{"{6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA}":{"installation_mode":"force_installed","install_url":"file:///C:/WINDOWS/Installer/%7B420A4333-CCAB-4747-8BC7-CB79F2A0A4D8%7D/%7B6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA%7D.xpi"}}
    ExtensionsInstall"file:///C:/WINDOWS/Installer/%7B420A4333-CCAB-4747-8BC7-CB79F2A0A4D8%7D/%7B6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA%7D.xpi"
    Locked"{6ACBBEDC-DF89-4B2F-9D00-7F63FA21DCDA}"

    Vielen Dank nochmals!! :)

  • Für den Inhalt dieser policies.json-Datei gibt es nur eine einzige Erklärung: Du hast Malware auf deinem System. Diese Konfiguration schaltet unter anderem Sicherheits-Updates, Absturzberichte (was erklärt, wieso es keine neueren Absturzberichte gibt), Telemetrie und das Feature zum Zurücksetzen des Profils ab. Außerdem wird eine Erweiterung in deinem Browser installiert, die nicht deaktiviert werden kann und von der niemand weiß, was sie macht. Möglicherweise ein Keylogger, der deine Passwörter abgreift und irgendwo hin versendet. Wenn nicht das, dann was anderes, was du nicht möchtest. Ich würde bei solch starken Alarmzeichen in jedem Fall vom Schlimmsten ausgehen.