Firefox 3.6.6 startet nur Prozess, ältere Versionen klappen

D4rK.F0rcE

Guten Tag,

habe seit heute ein sehr merkwürdiges Problem. Seit circa 3 Stunden kann ich meinen Firefox 3.6.6 Browser nicht mehr starten. Es wird zwar der Prozess im Taskmanager angezeigt, öffnen tut er sich jedoch nicht. Habe schon gegoogelt und bin den Mozilla Hilfethemen gefolgt, ohne Erfolg. Hier kurz was ich bisher probiert habe:

1. Firefox 3.6.6 sauber deinstalliert und neu aufgespielt - Ohne Erfolg, genau das gleiche...

2. Java und Flash entfernt - Ohne Erfolg

3. ältere Firefox Version draufgespielt, Ver. 3.5.1 - Läuft problemlos!

4. Firefox 4 Beta 1 dazuinstalliert, in einen anderen Ordner - Läuft nicht, kann nur Ver. 3.5.1 starten

5. Firefox 4 Beta 1 Portable ausprobiert - Läuft nicht!

Ach ja: Weder der abgesicherte Modus der nicht funktionierenden Firefox Version, noch der Profil Manager jener funktioniert.

Das einzige was ich noch testen könnte ist Firefox 3.6.6 im abgesicherten Modus (Windows) zu starten...

Habt ihr ne Ahnung? Das komische ist, dass es wochenlang mit der Ver. 3.6.6 funktioniert hat!

Gruß Matthias

Fox2Fox

Firefox startet nicht [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Benenne mal bei geschlossenem Fuchs die Datei firefox.exe um in firefox1.exe und starte sie per Doppelklick.
Sollte Firefox dann laufen, prüfe im Taskmanager, ob es neben dem Prozess firefox1.exe auch noch einen Prozess firefox.exe gibt.
Das Umbenennen der firefox.exe ist keine Problemlösung, sondern ein Diagnosemittel. Sollte also firefox1.exe laufen, müssen wir weiter sehen.

Welche Sicherheitssoftware ist installiert?

pcinfarkt

Benenne mal für einen Test den Ordner \Firefox (oberhalb deiner Browserprofile) bei geschlossenen Browser um. Starte Fx. Legt dieser ein neues Profil an und ist damit die startende Browseroberfläche sichtbar?

D4rK.F0rcE

Zitat von Fox2Fox

Firefox startet nicht [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]
Benenne mal bei geschlossenem Fuchs die Datei firefox.exe um in firefox1.exe und starte sie per Doppelklick.
Sollte Firefox dann laufen, prüfe im Taskmanager, ob es neben dem Prozess firefox1.exe auch noch einen Prozess firefox.exe gibt.
Das Umbenennen der firefox.exe ist keine Problemlösung, sondern ein Diagnosemittel. Sollte also firefox1.exe laufen, müssen wir weiter sehen.
Welche Sicherheitssoftware ist installiert?

Den Link zur Mozilla Seite kannte ich schon davor, jedoch hat nichts dort beschriebene funktioniert.

Habe auch die Datei in "firefox1.exe" umbenannt und gestartet. Genau das Gleiche, firefox1.exe wird zwar alleinig im TaskManager angezeigt, ein Browser öffnet sich jedoch nicht.

Als Antiviren Programm nutze ich Avira, hab den Guard jedoch schon ausgeschaltet und Firefox ausprobiert, erfolglos!

Zitat von pcinfarkt

Benenne mal für einen Test den Ordner \Firefox (oberhalb deiner Browserprofile) bei geschlossenen Browser um. Starte Fx. Legt dieser ein neues Profil an und ist damit die startende Browseroberfläche sichtbar?

Also, habe den Ordner in Firefox1 umbenannt und daraufhin die Firefox 4 Beta 1 Version gestartet, und tatsächlich, er legt den Ordner /Firefox neu an und erstellt wohl auch ein Profil... jedoch kann ich keine Browseroberfläche oder Browser sehen!

Ach ja: Habe Windows im abgesicherten Modus mit Netzwerkzugriff gestartet, hat jedoch keinen Unterschied gemacht, Fehler ist identisch!

Fox2Fox

Zitat von D4rK.F0rcE

Habe auch die Datei in "firefox1.exe" umbenannt und gestartet.

Benenne die Datei wieder in die korrekte Bezeichnung firefox.exe um.

Teste mit einem neuen Profil [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

MaximaleEleganz

Zitat von Fox2Fox

Teste mit einem neuen Profil [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Zitat von D4rK.F0rcE

Also, habe den Ordner in Firefox1 umbenannt und daraufhin die Firefox 4 Beta 1 Version gestartet, und tatsächlich, er legt den Ordner /Firefox neu an und erstellt wohl auch ein Profil... jedoch kann ich keine Browseroberfläche oder Browser sehen!

Fox2Fox

Zitat von MaximaleEleganz

Das war mir zu vage...

pcinfarkt

Zitat von MaximaleEleganz

Nun das wird ER nicht verstanden haben :lol: !

D4rK.F0rcE,
wenn du siehst, dass der Browser ein neues Profil erzeugt - wieso siehst du dann nicht die Browseroberfläche?
Oder anders gefragt - wenn du die Browseroberfläche nicht siehst, woher weißt du das ein neues Profil (mit diesem Weg!) erzeugt wurde?

D4rK.F0rcE

Zitat von Fox2Fox

Benenne die Datei wieder in die korrekte Bezeichnung firefox.exe um.
Teste mit einem neuen Profil [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Alles gemacht, und nichts geklappt. Um ehrlich zu sein konnte ich den Profilmanager der Firefox 4 Beta 1 Version erst gar nicht starten! Es hat sich zwar die firefox.exe im Taskmanager geöffnet, auf dem Dektop habe ich aber nichts gesehen!

Habe also das andere profil mit der funktionierenden Firefox Version erstellt (Als Speicherort sogar Desktop ausgewählt) und dann mit der nicht funktionierenden Version gestartet, jedoch noch immer alles das gleiche Lied...

D4rK.F0rcE

Zitat von pcinfarkt

Nun das wird ER nicht verstanden haben :lol: !
D4rK.F0rcE,
wenn du siehst, dass der Browser ein neues Profil erzeugt - wieso siehst du dann nicht die Browseroberfläche?
Oder anders gefragt - wenn du die Browseroberfläche nicht siehst, woher weißt du das ein neues Profil (mit diesem Weg!) erzeugt wurde?

Ich hab halt beim Starten von der nicht funktionierenden Firefox Version gesehen, dass ein neuer Ordner angelegt wurde, nämlich der "Firefox" Ordner mit all den Unterordnern...

Brummelchen

Anfängerfehler - was sonst...
Nicht gelesen: https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=66525
Bitte nachholen!

Führe bitte HiJackThis aus, damit wir mehr über dein System wissen.
http://hijackthis.de/
(Download oben rechts)

Das Logbuch dann bitte hier einfügen und dort selbst schon auswerten.

Und falls ein Verdacht besteht:

Zitat

Geschrieben von Brummelchen
Malware suchen mit diesen Tools
Malwarebytes' Anti-Malware
http://www.malwarebytes.org/
TheCleaner Portable (Demo, reicht aber für diesen Zweck)
http://www.moosoft.com/portable
SuperAntiSpyware Portable
http://www.superantispyware.com/portablescanner.html
Finden die was, sollt man sich mit dem Gedanken anfreunden, das System neu aufzusetzen.
(alternativ ein Image nutzen)

Alles anzeigen

Cosmo

Und erzähl gleich dazu, welche Windows-Version du genau einsetzt: ServicePacks, letzte Updates von wann, automatische Windows-Updates aktivierte: ja / nein?

Außerdem: Nach dem HijackThis-Log mache eine Systemwiederherstellung auf gestern (oder was immer der letzte Stand vor dem Problem von heute war), test und mach dann auch gleich einen weiteren HijackThis-Lauf.

D4rK.F0rcE

Zitat von Brummelchen

Anfängerfehler - was sonst...
Nicht gelesen: https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=66525
Bitte nachholen!
Führe bitte HiJackThis aus, damit wir mehr über dein System wissen.
http://hijackthis.de/
(Download oben rechts)
Das Logbuch dann bitte hier einfügen und dort selbst schon auswerten.
Und falls ein Verdacht besteht:

Habe die Firefox Wiki, bevor ich hier einen Thread erstellt habe, gelesen und auch alles versucht... aber leider ohne Erfolg.

Habe auch HijackThis benutzt, hier die Logfile:

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:27:21, on 14.07.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox 4.0 Beta 1\firefox.exe
C:\Windows\system32\DllHost.exe


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - C:\Users\Matthias\AppData\Roaming\Microsoft\Internet Explorer\qstatsrv.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\Matthias\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: address pick-up: Übernehmen in combit address manager (crm.dbf) - C:\Users\Matthias\AppData\Local\combit\address pick-up\cmbtar1.htm
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (file missing)
O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (file missing)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium 9032\infium.exe (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: acaptuser32.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Acronis OS Selector Reinstall Service (AcronisOSSReinstallSvc) - Unknown owner - C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall_svc.exe (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: CommTraffic Service (CTsvc) - Unknown owner - C:\PROGRA~1\COMMTR~1\CTserv.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GenericMount Helper Service - Symantec - C:\Program Files\Norton Ghost\Shared\Drivers\GenericMountHelper.exe
O23 - Service: Google Update Service (gupdate1c9857239ad0f3c) (gupdate1c9857239ad0f3c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: SymSnapService - Symantec - C:\Program Files\Norton Ghost\Shared\Drivers\SymSnapService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe


--
End of file - 13676 bytes

Alles anzeigen

Ausgewertet habe ich auch alles, habe alles, das vllt. bösartig sein könnte gelöscht, nochmal Hijackthis laufen lassen und wieder ausgewertet, jedoch nichts "gefährliches" mehr gefunden.

Malwarebytes habe ich auch laufen lassen (Quick Scan) und hat folgendes gefunden:

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 4312


Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928


14.07.2010 14:48:27
mbam-log-2010-07-14 (14-48-27).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 145948
Laufzeit: 7 Minute(n), 16 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Dudu (Adware.Dudu) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
C:\Windows\taskmg.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Alles anzeigen

Als er hat etwas gefunden, habe es mit dem Programm löschen lassen und nach einem Neustart direkt wieder scannen gelassen, dann wurde nichts mehr gefunden. Dennoch, es war wohl Malware drauf, trotzdem heißt es nicht, dass es Firefox daran hindert gestartet zu werden oder? Ihr seht ja das Logfile und wisst bestimmt, inwiefern diese Malware den Firefox beeinflusst...

Zitat von Cosmo

Und erzähl gleich dazu, welche Windows-Version du genau einsetzt: ServicePacks, letzte Updates von wann, automatische Windows-Updates aktivierte: ja / nein?
Außerdem: Nach dem HijackThis-Log mache eine Systemwiederherstellung auf gestern (oder was immer der letzte Stand vor dem Problem von heute war), test und mach dann auch gleich einen weiteren HijackThis-Lauf.

Habe Windows Vista mit den letzten Updates, auch SP2... automatische Updates sind nicht aktiviert!

Leider habe ich keine Systemwiederherstellungspunkt, da ich dies deaktiviert habe...

Fox2Fox

Zunächst:
Kannst du mal sinnvoller zitieren, nicht gleich den gesamten Text. Nehme nur den Textabschnitt, auf den du dich mit deiner Antwort beziehst.

Aufgrund der Funde mit MBAM kannst du dein System neu aufsetzen.

Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

"Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* bei Trojanerfund zusätzlich alle Passwörter ändern
* nicht mehr als Admin surfen!

Malware vermeiden!
* alle Windows- und Programmupdates installieren
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!"

Zitat von D4rK.F0rcE

Leider habe ich keine Systemwiederherstellungspunkt, da ich dies deaktiviert habe...

Sehr sinnvoll. Denke mal über eine Systemsicherung a la TrueImage nach.

D4rK.F0rcE

Zitat von Fox2Fox

Zunächst:
Kannst du mal sinnvoller zitieren, nicht gleich den gesamten Text. Nehme nur den Textabschnitt, auf den du dich mit deiner Antwort beziehst.

okay...

Zitat von Fox2Fox

Aufgrund der Funde mit MBAM kannst du dein System neu aufsetzen.

Hm, das wird sicherlich meine letzte Lösung sein... inwiefern soll es denn den Firefox browser beeinträchtigen? Alles andere läuft! Will mich jetzt nicht zu weit aus dem Fenster lehnen, aber wenn man halt die Malware und Antivir Programme scannen lässt wird doch iwie immer irgendwas gefunden, vor Allem wenn man nicht jede Woche scannt!

Zitat von Fox2Fox

* Sicherheitskonzept überdenken!

Firefox, Antivir... was noch?!

Zitat von Fox2Fox

Sehr sinnvoll. Denke mal über eine Systemsicherung a la TrueImage nach.

Acronis True Image funzt leider nicht da es meine Festplatte nicht erkennt (kann sein, da ich mit einem SATA-Controller arbeite), aber das soll hier nicht das Problem sein. Mit der Systemwiederherstellung konnte ich mich noch nie anfreunden, es zerstört meiner Meinung nach mehr als dass es rettet... man löst vllt. ein Problem, hat im Laufe der nächsten Zeit dann aber 5...

Kann es sein, dass Firefox beim Deinstallieren nicht komplett aus der Registry entfernt wird? Vllt. könnte ich da manuel nachhelfen...

Fox2Fox

Zitat von D4rK.F0rcE

Hm, das wird sicherlich meine letzte Lösung sein... inwiefern soll es denn den Firefox browser beeinträchtigen? Alles andere läuft!

Dein system ist kompromittiert! Daher sollte es deine erste Lösung sein.

Zitat

Will mich jetzt nicht zu weit aus dem Fenster lehnen, aber wenn man halt die Malware und Antivir Programme scannen lässt wird doch iwie immer irgendwas gefunden, vor Allem wenn man nicht jede Woche scannt!

Da lehnst du dich aber ganz weit aus dem Fenster. Bei sauberen Systemen wird auch nichts gefunden. Selten wird es ein "fals positive" geben.

Zitat

Firefox, Antivir... was noch?!

Du hast dir die Malware eingefangen. Überlege, woher und wie das kam. Denke mal darüber nach, auf welchen Seiten du dich rumtreibst, ob ein fremder Stick benutzt wurde, eine gebrannte CD, die auf einem anderen System entstanden ist.... Normalerweie kommt der Nutzer des befallenen Systems meist selbst drauf, woher der Mist kam. Vor allem lese den verlinkten Artikel in meinem vorherigen Beitrag.

Zitat

Acronis True Image funzt leider nicht da es meine Festplatte nicht erkennt (kann sein, da ich mit einem SATA-Controller arbeite)

Nein. TI läuft in der aktuellen Version auf allen Systemen. Vorausgesetzt, das System ist sauber.

Zitat

aber das soll hier nicht das Problem sein.

Doch, genau das ist das Problem. Oder ordnest du dein geschildertes Problem einer anderen bekannten Ursache zu?

Zitat

Mit der Systemwiederherstellung konnte ich mich noch nie anfreunden, es zerstört meiner Meinung nach mehr als dass es rettet...

Auf einem intakten System funktioniert die Systemwiederherstellung wunderbar. Falls bei dir nicht, dann ist dein System verhunzt.

Befolge den Rat oder lass es sein. Eine andere Lösung wirst du hier nicht finden.

D4rK.F0rcE

Hm okay. Vielleicht hast du ja recht... tue mich nur schwer damit, weil es halt so plötzlich eintrat, ohne, dass ich etwas grundlegendes am System geändert habe bzw. eine verdächtige Datei installiert habe... und Acronis True Image konnte ich schon vor Wochen nicht installieren, den Firefox konnte ich da jedoch noch starten...

Brummelchen

@Darkforce - der Verdacht von mir war also nicht unbegründet, denn von jetzt auf heute ändert
nur Malware ein funktionierendes System und das Firefox-Update ist auch schon vorbei.
Und dazu noch Portables, die auf ein Firefox-externes Problem im System verweisen.

http://www.malwarebytes.org/malwarenet.php…ogue.LivePlayer

Zitat

Rogue
A rogue program is a malicious program that is disguised, for instance, as trustworthy anti-spyware
programs or registry cleaners. But these programs are only put on the market to scare you into buying
these programs because they make exaggerated claims about the safety of your computer or, worse still,
give erroneous scan results or put their own malware in your system.

Programme, die einem eine Infektion vorgaukeln und den Benutzer animieren,
noch mehr Dreck runterzuladen.

Verschiedene Rogues, dazu ein Trojaner, da hast'e aber richtig zugelangt. Wie und wo kannst leider
nur du feststellen, ob per Webseite oder unsaubere, meistens illegale, Software.
Oder eine präparierte Webseite mit Java erwischt, guckst du: --> https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=80092
Hatte das auch hier ausgeführt:
http://www.supernature-forum.de/sicherheit-am-…sicherheit.html

Fox2Fox hatte ja schon mit "Malware vermeiden" ausgeführt, ich ergänze für Firefox (und andere):
* NoScript und AdBlock Plus halten schon eine Menge ab.
* JAVA deaktivieren in Firefox und nur bei Bedarf aktivieren
* PDF nicht im Browser anzeigen lassen, sondern herunterladen

Unbekannte Programme in SandboxIE laufen lassen -> http://sandboxie.com/
Ich habe speziell für Java eine eigene Sandbox, die ich aber seltenst benutzen muss.
Steht auch im besagtem Thread hier, den ich verlinkt hatte.

Hinweis zu MBAM - selten zeigt dieses Tool Fehler an, deswegen verweisen wir so oft drauf.

PS HJT gibt für den Moment leider nichts her, allerdings sehe ich auch Leisten und Toolbars,
auf die du locker verzichten könntest. Einfach bei der Installation von deinen Programmen
mal genauer hinschauen (zB QIP Toolbar, braucht kein Mensch den Mist)
Bzgl QIP solltest du auf das alte QIP zurückgreifen, nicht auf das neue.

Noch ein Tip - Avast5 Free statt Avira! Avast ist sicherer für Webrechner.

Cosmo

Zitat von D4rK.F0rcE

weil es halt so plötzlich eintrat, ohne, dass ich etwas grundlegendes am System geändert habe bzw. eine verdächtige Datei installiert habe

Schadware ist darauf geeicht, sich nicht erst blicken zu lassen und wartet nicht darauf, daß ein Benutzer erst eine freundliche Installation durchführt. Wäre es anders, gäbe es keine Schadware auf irgendeinem Rechner in dieser Welt - doch tatsächlich gehen die in die hunderte Millionen. Denk mal darüber nach (und lies die bereits genannten Links).

D4rK.F0rcE

Ich hatte wirklich gedacht, mein System sei gut geschützt, aber so langsam macht das mit der Malware Sinn... I am running out of options :-/

Lasst Malwarebytes gerade das gesamte System scannen, er ist fast fertig, hat auch schon 5 infizierte Objekte gefunden... naja ich versuche die dann mal zu löschen und zu schauen, ob Firefox dann funzt... wobei es im Endeffekt keinen Unterschied macht, muss das System eh neu aufsetzen, frühstens aber in 3 Wochen, wenn ich wieder in Deutschland bin.

Werd euch aber wissen lassen, wie es nach dem Scan aussieht!

@Brummelchen: Werde deine Tipps beim Neuaufsetzen des Systems beachten! Vor allem Avast5 Free hört sich interessant an!