Firefox 3.6.X Download- & Optionsfenster => friert ein

radix82

Hallo.

Ein Freund von mir hat auch das Problem. Plötzlich geht der Firefox nicht mehr. der friert ein wenn man auf Extras Einstellungen klickt oder man möchte etwas herunterladen.

getroffene Maßnahmen

Firefox neu installiert -> failed
Firefox neu installiert vorher Install-Ordner gelöscht -> failed
Firefox neu installiert vorher Profil Ordner gelöscht -> failed
Firefox 4 installiert -> harkt auch --> failed
Firefox Portable 3.6.x ausgeführt ->failed

alter Firefox installiert 3.5.8 -> successfully

mein Freund benutzt Windows XP sp 3 + Hotfixes bis 14.10.2010 und hat eine ati on Bord Grafikkarte.

grüße

radix

Info by Road-Runner: Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt.

Boersenfeger

Ich fürchte, du hast ungebetene Gäste an Bord, mach mal wie hier empfohlen..
https://www.camp-firefox.de/forum/viewtopi…=689432#p689432

radix82

.....

Info by Road-Runner: Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt.[/quote]

wie mann es macht, macht mann es falsch. wenn ich ein neues thema erstellt hätte, dann hätte man mich an das vorherige thema verschoben oder verweisen. aber sei es drum. jetzt bin ich hier....

radix82

Zitat von Boersenfeger

Ich fürchte, du hast ungebetene Gäste an Bord, mach mal wie hier empfohlen..
https://www.camp-firefox.de/forum/viewtopi…=689432#p689432

ok danke

das werde ich ihm mal erzählen bzw. selbst durchführen...

radix82

Ach ja

im Internet Explorer geht das ja alles ohne probleme.

sehr doof

Boersenfeger

Dann vielleicht zunächst in der Firewall (welche?) die Erkennungsregeln für Firefox löschen und neu freigeben. Einen Malwarebytes-FullScan trotzdem laufen lassen!

Road-Runner

Zitat von radix82

im Internet Explorer geht das ja alles ohne probleme.

Es gibt Threads hier, in denen imIE alles ging, Firefox aber streikte und es stellte sich heraus, dass der Rechner mit Malware infiziert war. Von daher empfehle ich ebenfalls den Fullscan mit Malwarebytes.

radix82

Malwarebytes meint....

[Blockierte Grafik: http://www.abload.de/img/zwischenablage01x6m7.jpg]

hijackthis hat das gefunden...

[Blockierte Grafik: http://www.abload.de/img/zwischenablage02euaw.jpg]

danke

Fox2Fox

Stelle den Inhalt des Logfile von Highjachthis hier mit Klammer Code ein.[Blockierte Grafik: http://i28.tinypic.com/14ictba.jpg]

Du hast ein Vollscan mit MBAM und vorher ein Update gemacht? Falls nicht, bitte nachholen.

radix82

Zitat

Du hast ein Vollscan mit MBAM und vorher ein Update gemacht?

ja habe ich

Boersenfeger

dann poste die Log-Datei

radix82

huhu

hier der log:

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:42:30, on 15.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\WINXP\system32\rundll32.exe
C:\WINXP\RTHDCPL.EXE
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\LogMeIn\x86\LogMeInSystray.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Broderbund\Atomic Clock 8.0\AtomClk.exe
C:\WINXP\system32\CTHELPER.EXE
C:\WINXP\system32\DeltTray.exe
C:\Programme\Alwil Software\Avast5\avastUI.exe
C:\Programme\Mozilla Sunbird\sunbird.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\ZDFnachrichtenkurier\Das heute.de-Telegramm.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\dradio-Recorder\phonostarTimer.exe
C:\Programme\Skype\Phone\Skype.exe
E:\__Software\Nichtverschieben\Miranda IM\miranda32.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Creative\Shared Files\CTAudSvc.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
C:\Programme\LogMeIn\x86\RaMaint.exe
C:\Programme\LogMeIn\x86\LogMeIn.exe
C:\WINXP\System32\PAStiSvc.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\MsPMSPSv.exe
C:\WINXP\System32\svchost.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\WINXP\explorer.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Programme\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Atomic Clock] C:\Programme\Broderbund\Atomic Clock 8.0\AtomClk.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINXP\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DNS7reminder] "C:\Programme\Nuance\NaturallySpeaking11\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance\NaturallySpeaking11\Ereg.ini
O4 - HKLM\..\Run: [avast5] "C:\Programme\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Sunbird] "C:\Programme\Mozilla Sunbird\sunbird.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [ZDF.nachrichtenkurier] C:\Programme\ZDFnachrichtenkurier\Das heute.de-Telegramm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [dradio-RecorderTimer] C:\Programme\dradio-Recorder\phonostarTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Miranda - Spiru.lnk = E:\__Software\Nichtverschieben\Miranda IM\miranda32.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Programme\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Dragon Service (DragonSvc) - Nuance Communications, Inc. - C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\LogMeIn.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINXP\System32\PAStiSvc.exe


--
End of file - 7936 bytes

Alles anzeigen

Boersenfeger

1. a) Du hast die veraltete HijackThis Version benutzt. Lade dir von hier die aktuellste herunter und führe den Scan mit Admin-Rechten noch einmal aus. Poste dann das Log nochmal.
1. b) O23 - Service: Dragon Service (DragonSvc) - Nuance Communications, Inc. - C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe ist unbekannt, du kennst das Programm?
1. c) O4 - HKLM\..\Run: [Atomic Clock] C:\Programme\Broderbund\Atomic Clock wird als schädlich bezeichnet.
1. d) Du hast dein System abweichend vom Standard installiert?
C:\WINXP\System32\smss.exe Diese Datei ist normalerweise hier aufzufinden: c:\windows\system32\
weitere entsprechende Einträge gibt es.
1. e) C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe Das hast du installiert?

2. Schalte den Teatimer von Spybot S&D ab. Du hast AVAST installiert. Somit scannen 2 Programme im Hintergrund und könnten sich behindern.
3. Solltest du eine Immunisierung von Firefox mit Spybot durchgeführt haben, mache diese rückgängig.
4. Das Log von Malwarebytes kommt noch?

radix82

hallo

Zitat von Boersenfeger

1. a) Du hast die veraltete HijackThis Version benutzt. Lade dir von hier die aktuellste herunter und führe den Scan mit Admin-Rechten noch einmal aus. Poste dann das Log nochmal.

ja da habe ich getan. unten ist das log.

Zitat von Boersenfeger

1. b) O23 - Service: Dragon Service (DragonSvc) - Nuance Communications, Inc. - C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe ist unbekannt, du kennst das Programm?

Mein bekannter hat die Spracherkennungssoftware Dragon NaturallySpeaking von Nuance drauf.

Zitat von Boersenfeger

1. c) O4 - HKLM\..\Run: [Atomic Clock] C:\Programme\Broderbund\Atomic Clock wird als schädlich bezeichnet.

jo das ist das Atomic Clock von broderbund http://www.broderbund.com/. gab es dort mal vor jahren zum kostenlosen download.

Zitat von Boersenfeger

1. d) Du hast dein System abweichend vom Standard installiert?
C:\WINXP\System32\smss.exe Diese Datei ist normalerweise hier aufzufinden: c:\windows\system32\

jo der windowsordner ist allgemein C:\WINXP und nicht c:\windows\

Zitat von Boersenfeger

1. e) C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe Das hast du installiert?

Mein bekannter hat die Spracherkennungssoftware Dragon NaturallySpeaking von Nuance drauf.

Zitat von Boersenfeger

2. Schalte den Teatimer von Spybot S&D ab. Du hast AVAST installiert. Somit scannen 2 Programme im Hintergrund und könnten sich behindern.

Ok.

Zitat von Boersenfeger

3. Solltest du eine Immunisierung von Firefox mit Spybot durchgeführt haben, mache diese rückgängig.

Na ja das wurde schon X-mal gemacht auch vorher schon. keine probleme. aber dennoch kann ich das tun. Screen

Zitat von Boersenfeger

4. Das Log von Malwarebytes kommt noch?

habe nur noch das:

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 5112


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


14.11.2010 16:36:59
mbam-log-2010-11-14 (16-36-59).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 236744
Laufzeit: 19 Minute(n), 2 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Zitat von Boersenfeger

[...]HijackThis [...]Poste dann das Log nochmal.

hier ist wie angekündigt:

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:08:08, on 15.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\WINXP\system32\rundll32.exe
C:\WINXP\RTHDCPL.EXE
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\LogMeIn\x86\LogMeInSystray.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Broderbund\Atomic Clock 8.0\AtomClk.exe
C:\WINXP\system32\CTHELPER.EXE
C:\WINXP\system32\DeltTray.exe
C:\Programme\Alwil Software\Avast5\avastUI.exe
C:\Programme\Mozilla Sunbird\sunbird.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\ZDFnachrichtenkurier\Das heute.de-Telegramm.exe
C:\Programme\dradio-Recorder\phonostarTimer.exe
C:\Programme\Skype\Phone\Skype.exe
E:\__Software\Nichtverschieben\Miranda IM\miranda32.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\Creative\Shared Files\CTAudSvc.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
C:\Programme\LogMeIn\x86\RaMaint.exe
C:\Programme\LogMeIn\x86\LogMeIn.exe
C:\WINXP\System32\PAStiSvc.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\MsPMSPSv.exe
C:\WINXP\System32\svchost.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\WINXP\explorer.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\WINXP\system32\msiexec.exe
C:\WINXP\system32\rundll32.exe
C:\WINXP\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HiJackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Programme\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Atomic Clock] C:\Programme\Broderbund\Atomic Clock 8.0\AtomClk.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINXP\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DNS7reminder] "C:\Programme\Nuance\NaturallySpeaking11\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance\NaturallySpeaking11\Ereg.ini
O4 - HKLM\..\Run: [avast5] "C:\Programme\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Sunbird] "C:\Programme\Mozilla Sunbird\sunbird.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [ZDF.nachrichtenkurier] C:\Programme\ZDFnachrichtenkurier\Das heute.de-Telegramm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [dradio-RecorderTimer] C:\Programme\dradio-Recorder\phonostarTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Miranda - Spiru.lnk = E:\__Software\Nichtverschieben\Miranda IM\miranda32.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Programme\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Dragon Service (DragonSvc) - Nuance Communications, Inc. - C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Programme\LogMeIn\x86\LogMeIn.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINXP\System32\PAStiSvc.exe


--
End of file - 8264 bytes

Alles anzeigen

Boersenfeger

Schön, sieht sauber aus.

Zitat von Boersenfeger

Dann vielleicht zunächst in der Firewall (welche?) die Erkennungsregeln für Firefox löschen und neu freigeben.

Schon gemacht? Falls ja, installiere Firefox noch einmal komplett neu nach dieser Anleitung.

radix82

keine software firewall. die windowsfirewall ist aus nur die im router ist aktiv.
werde den ff demnächst mal wieder neuinstallieren

Road-Runner

Schuss ins Blaue: FritzBox am Start und FritzProtect installiert? Das ist auch eine Firewall.

Boersenfeger

Dein Avast beinhaltet keine Firewall?
http://www2.avast.de/de/produkte/de…curity.html#c55

Road-Runner

Es dürfte sich hier um avast free handeln (nur AV-Programm). Wenn ich einen HJT-Scan mache, habe ich die gleichen avast-Einträge und hier werkelt avast free.

Boersenfeger

OK! Danke für die Info.