FF tot nach Update

    Hallo Forum,

    FF 3.6.10 hat bei mir heute ein automatisches Update durchgeführt.
    Seit dem Neustart des PCs ist es nicht mehr aufrufbar. Fehlermeldung:

    "firefox.exe - Abbild fehlerhaft
    Die Anwendung oder DLL C:\Programme\Mozilla Firefox 3.6Beta 2\xul.dll ist keine gültige Windows-Datei.
    Überprüfen Sie dies mit der Installationsdiskette."

    Was soll ich tun? Bitte Hilfe. Danke.
    Pit

    Willkommen im Forum!
    Lösche in deiner Firewall (welche?) die Erkennungsregeln von Firefox und erlaube Firefox neu.
    http://support.mozilla.com/de/kb/Probleme+durch+eine+Firewall

    Lade dir von: http://www.mozilla-europe.org/de/ die aktuelle Version runter und installiere sie über deine bestehende Installation drüber. Dann sollte sich der Fx wieder starten lassen.

    [Blockierte Grafik: http://firefox.czapura.de/gruss2.png]
    Win XP Home SP3, CPU: Pentium 4, 2,6 GHz, Dual Core, 1 GB RAM
    Mozilla/5.0 (Windows NT 5.1; rv:22.0) Gecko/20100101 Firefox/22.0
    Mozilla/5.0 (Windows NT 5.1; rv:17.0) Gecko/20130620 Thunderbird/17.0.7
    Meine Add-Ons

    Hallo boersenfeger und estartu,

    erstmal vielen Dank für die schnellen Antworten.

    Mozilla will mir 3.6.11 neu installieren - geht nicht : "Extraction failed File corrupt"
    Die 8MB des Setups habe ich nun schon 4 x übertragen lassen - geht nicht.

    Ein Glück, dass ich noch mit dem alten IE6.0 arbeiten kann,
    ich dachte, ich hätte ihn schon entsorgt ;)

    Und nu?

    Dann wirds Zeit für einen neuen, so bist du evtl eine Virenschleuder. Mach mal HiJackThis und einen Malwarebytes-Check (bitte einen Full-Scan) und poste das Log hier. Deutsche Anleitung für Malwarebytes

    [Blockierte Grafik: http://i53.tinypic.com/29zal4y.gif]

    Support-Ende für Windows XP (SP2), Windows Vista (ohne Service Pack) und Windows 2000 (mit SP4) [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

    Dann teile uns mal mit, um welchen PC es geht. Und du meinst, Windows XP läuft da nicht?

    Dann lass dich überraschen:
    Scanne dein System mal mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] - Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Vor dem Scan ein Update von Malwarebytes machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen.

    HiJack says:

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 14:58:02, on 20.10.2010
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir Desktop\sched.exe
    C:\Programme\Avira\AntiVir Desktop\avguard.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\hidserv.exe
    C:\Programme\FRITZ!DSL\IGDCTRL.EXE
    C:\Programme\Java\jre6\bin\jqs.exe
    C:\Programme\VeriSign\NAVI\naviagent.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\mspmspsv.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\system32\hkcmd.exe
    C:\Programme\Keyboard Driver\OEMDriver.exe
    C:\WINNT\system32\qttask.exe
    C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    C:\Programme\WEB.DE\WEB.DE Club E-Mail Alarm\EmailAlarm.exe
    C:\Programme\FRITZ!DSL\StCenter.exe
    C:\Programme\FRITZ!DSL\FwebProt.exe
    C:\Programme\Transparent Icons\TI15.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\WINNT\system32\msiexec.exe
    C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
    O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {20acbe91-0ecc-4b58-ba2e-9cb8c41faa94} - (no file)
    O2 - BHO: (no name) - {31254b56-7c42-4eef-a05e-dfd3d02cdd06} - (no file)
    O2 - BHO: (no name) - {51ccb4e6-c2a6-49df-b92e-eb439a7d0b72} - (no file)
    O2 - BHO: (no name) - {5a52fa75-868c-4b50-ab10-9862391bb815} - (no file)
    O2 - BHO: (no name) - {63867F63-8FBF-410B-A792-E38253BDF654} - (no file)
    O2 - BHO: (no name) - {6E9C99AA-4DF6-48D7-9999-796B16EBB2CF} - (no file)
    O2 - BHO: (no name) - {82d66eae-22cf-4332-a349-854cd5a99a35} - (no file)
    O2 - BHO: (no name) - {89A252A3-8190-4D3F-BD3D-E806A2E85EBD} - (no file)
    O2 - BHO: (no name) - {8b88b4fa-f0d3-4402-8f34-ade4c88008ba} - (no file)
    O2 - BHO: (no name) - {b9a98a77-9dc0-48af-8775-89327922498f} - (no file)
    O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\MSDXM.OCX
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
    O4 - HKLM\..\Run: [KBDriver] C:\Programme\Keyboard Driver\OEMDriver.exe
    O4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\system32\qttask.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [WEB.DE Club E-Mail Alarm] C:\Programme\WEB.DE\WEB.DE Club E-Mail Alarm\EmailAlarm.exe
    O4 - HKCU\..\Run: [rundll32.exe] rundll32.exe "C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia\Common\64a9e0061.dll""
    O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Run: [rundll32.exe] rundll32.exe "C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia\Common\64a9e0061.dll"" (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
    O4 - Startup: @web.de.lnk = ?
    O4 - Startup: FRITZ!DSL Internet.lnk = C:\Programme\FRITZ!DSL\FritzDsl.exe
    O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
    O4 - Startup: TransIcon.lnk = C:\Programme\Transparent Icons\TI15.exe
    O4 - Startup: WEB.DE Club E-Mail Alarm.lnk = C:\Programme\WEB.DE\WEB.DE Club E-Mail Alarm\EmailAlarm.exe
    O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra button: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra 'Tools' menuitem: Hilfe zu i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
    O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_1.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {79E7DCE2-6306-4996-B7CB-C2601B2B7BD1} (DownloadCtrl Class) - https://stream.web.de/v/notify/Download.cab
    O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/inst…edsolutions.cab
    O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - http://www.arcor.de/vod/spiegeltv/dmd/WMDownload.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Sec…loadManager.ocx
    O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
    O16 - DPF: {E4CF4E86-D0DC-4864-8F0E-4F6EA2526334} (UI File Upload Control) - https://img.web.de/v/smartdrive/a…upload_2002.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{37C074FF-2C80-47F5-B826-81102F155C81}: NameServer = 192.168.178.1,195.20.224.234
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe
    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe

    --
    End of file - 8023 bytes

    Code
    O4 - HKCU\..\Run: [rundll32.exe] rundll32.exe "C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia\Common\64a9e0061.dll""
O4 - HKUS\.DEFAULT\..\Run: [rundll32.exe] rundll32.exe "C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia\Common\64a9e0061.dll"" 
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - http://www.arcor.de/vod/spiegeltv/dmd/WMDownload.cab

    Diese Einträge löschen/fixen.

    Und was ist damit?

    Kann man löschen, dient aber nur der Kosmetik. Der letzte Eintrag wird vom Youtube to Mp3 Converter (nutze ich auch, nur ohne Kontexteintrag)erzeugt, kann auch weg, falls der TO diesen aber im Kontextmenü haben will....
    BTW: Ein netter Beitrag der zum Thema passt:
    http://www.pcwelt.de/ratgeber/Ist-d…en-1084516.html

    Hallo Ihr beiden / drei Helfer,
    wie geht das:
    Löschen / Fixen

    Ich bin jetzt auf dem W2000P,
    der trotz IE6 Löschung ihn immer noch bringt,
    der ist so hartnäckig wie offensichtlich FF3 flüchtig ;)