Firefox 14 langsam, nach umbennen der .exe alles gut

    Guten Tag...

    ich habe ein seltsames Problem, bei dem ich hoffe, daß ihr vielleicht weiterhelfen könnt ?

    Ich habe ein relativ frisches Win7 Prof 64-Bit am laufen, und darauf einen Firefox 14.

    Scheinbar wird der Firefox nie mit dem Laden einer Webseite fertig. Bei Facebook dreht oben im Tab der grüne Kreis bis zum "Weltuntergang", und Foto's werden nicht, oder erst nach einigen F5's geladen.

    Ich habe darauf hin die gängigen Tips durchgearbeitet.
    Profil löschen, Deinstalliert, und alles neu installiert, Firewall (Windows 7 native) und Virenschutz (Mic. Secu. Essentials) deaktiviert...

    Nichts half. Und dann habe ich nen alten - und für mich unlogischen Versuch gemacht: Ich habe die Firefox.exe in Firefox-2.exe kopiert.
    Starte ich die Firefox-2.exe ist alles sehr schnell (z.B. Facebook kommt der Kreis im Tab nach 1 Sek. zum Stehen und das Favicon erscheint, alle Bilder sind sofort da), mit der Firefox.exe dagegen weiter das o.g. Problem.

    Ich erhielt an anderer Stelle den Hinweis, daß dies ein Virus sei.
    OK, via Taskmgr alles gecheckt, keine "unerwünschten Prozesse" im System,
    mit 4 Virenscannern nun das System gescannt (Mic. Security Ess, Avira, Malwarebytes Anti Malware und Trend-Mirco bei Festplatte ein anderes System gehangen) - KEINE VIREN gefunden...

    An Flashplayer oder ähnliche Plug-Ins glaube ich nicht, da es ja scheinbar nur vom Namen der .exe-Datei abhängig ist, und die anderen Dinge sonst alle gleich sind.

    Hat jemand eine Idee, wie man da noch rangehen kann ? :-???

    Vielen Dank im Voraus für einen Tip...

    Gruß Tom

    Ich habe die Firefox.exe in eine Firefox-2.exe kopiert, und dafür ein neues Icon auf dem Desktop (Senden an) erstellt.
    Im Programm-Ordner sind nun also die originale Firefox.exe UND eine Firefox-2.exe, und zwei "Icons" für jeweils eine Exe auf dem Desktop... (Habe auch schon über nen Fehler in der Verknüpfung nachgedacht, und versuchsweise eine neue für die Firefox.exe erstellt, ohne Erfolg, danach kam eine Neu-Inst. des FF14 mit neuen Verknüpfungen - ohne Erfolg)

    Hinweis noch: Wenn der Firefox zu ist, laufen keine Tasks unter dem Namen Firefox o.ä.. wenn die Firefox-2.exe benutzt wird, heisst der Task auch Firefox-2

    Und ich habe das System vor einiger Zeit mit nem Firefox 10 aufgesetzt, dann war es lange "unbenutzt", und nach "Wiederinbetriebnahme" bin ich gleich "durchgestartet" mit einem Update auf FF14.0.1 .

    Daher hatte ich dann auch noch mal "ALLES RAUS" (Deinstallation, alle Registry-Werte auf Mozilla oder Firefox gelöscht etc.) und neu installiert (Nackt ohne alles)... gleiches Problem...

    Hardwarebeschleunigung habe ich probiert... ist aus, gleiches Problem...

    Ach ja, die einzige Problematik, die noch spannend sein könnte: Ich habe aus dem Windows 7 32 Bit, welches ich hier früher hatte, den "Windows Easy Transfer laufen lassen... habe schon überlegt, ob dabei irgendwas falsch gelaufen sein könnte, aber da ja ALLE Registry bezüge einmal gelöscht waren, würde ich den Gedanken nicht verfolgen...

    P.S.: und danke für's Willkommen !

    Einmal editiert, zuletzt von Cruiser57 (10. August 2012 um 15:04)

    :-??
    Du hast noch eine Log.-Datei der Malwarebytes-Prüfung? Diese wurde als Admin und als Full-Scan gemacht?
    Falls Log-Datei vorhanden, poste den Inhalt hier in der Klammer
    [Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].

    Zitat von Boersenfeger

    :-??
    Du hast noch eine Log.-Datei der Malwarebytes-Prüfung? Diese wurde als Admin und als Full-Scan gemacht?
    Falls Log-Datei vorhanden, poste den Inhalt hier in der Klammer
    [Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].

    Passt das so, oder noch mal einen Starten ?

    Ergänzend habe ich die Erweiterungen hier mal Abgelegt:
    http://nurpaste.de/16c

    Viele Grüße
    Tom

    Firewall nur die von Windows mitgelieferte...

    Habe dort auch schon ein komplettes Löschen aller Einstellungen als Versuch durchgeführt...
    Ich habe auch versuchsweise die Firewall schon komplett deaktiviert, oder Firefox-Eintrag gelöscht und neu eingetragen.

    Entscheide dich bitte für Acronis oder Norton, nicht beides.
    Acronis gibt es auch für 64bit, warum nutzt du nur 32bit?

    Nutze O&O Defrag oder PerfectDisk, nicht beides. Zusammen sind die extrem kontraproduktiv! :idea:

    Du hast noch ein veraltetes Flash auf dem System

    Zitat

    C : \ W i n d o w s \ S y s W O W 6 4 \ M a c r o m e d \ F l a s h \ F l a s h 1 0 e . o c x


    Flash bitte komplett deinstallieren, dann den Uninstaller benutzen, Neustart! Anschliessend aktuelles Flash neu installieren.
    https://www.camp-firefox.de/forum/viewtopi…=812345#p812345

    Dein System ist mit hoher Wahrscheinlichkeit infiziert, diese Kombination gibt es so nicht - entweder der, oder der andere.

    Zitat

    S R V : [ b ] 6 4 b i t : [ / b ] - [ 2 0 0 9 . 0 7 . 1 4 0 3 : 3 9 : 0 6 | 0 0 0 , 0 0 9 , 7 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) [ O n _ D e m a n d | S t o p p e d ] - - C : \ W i n d o w s \ S y s N a t i v e \ d l l h o s t . e x e - - ( S y m a n t e c S y m S n a p V S S P r o v i d e r )

    S R V : [ b ] 6 4 b i t : [ / b ] - [ 2 0 0 9 . 0 7 . 1 4 0 3 : 3 9 : 0 6 | 0 0 0 , 0 0 9 , 7 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) [ O n _ D e m a n d | R u n n i n g ] - - C : \ W i n d o w s \ S y s N a t i v e \ d l l h o s t . e x e - - ( C O M S y s A p p )


    Siehe auch http://www.neuber.com/taskmanager/de…llhost.exe.html

    Noch ein Indiz


    usw.

    Ansonsten meine persönliche Meinung - du benutzt Software, deren Legitimität ich anzweifle. Denk mal drüber nach.

    So denn... also wie geschrieben: System ist gerade im Aufbau, eigentlich mache ich mein Backup hier mit Acronis, aber ich brauchte Daten aus einem GHOST-Image, ergo ist ne 30 Tage-Testversion.

    Der Sym-Snapshot-Provider ist auf allen Systemen so... mit VOL-Shadow... darum ist er ja Stopped, wird nur Aktiv, wenn ein Norton Backup läuft. Habe ich auf allen Systemen in der Konstellation...

    Das alte Flash habe ich gem. Anleitung raus... (auch keine Verbesserung :( )

    O&O und Perf-Disk sind beide von der Automatik aus, weil die nit auf der SSD rumkratzen sollen, aber wohl wahr, eines ist überflüssig...

    Nur scheint mit keines der o.g. Probleme irgendwie mit dem FF in Verbindung zu stehen... :-???

    Einzig die seltsamen Ordner im AppData\Local sehen mir wirklich seltsam aus...

    Frage bleibt: Wie findet man eine mögliche Infektion noch ?
    Windows neu installieren wäre ne wirklich umfangreiche Problematik...

    Hmmm,

    ich habe etwas auf Tri & Error gespielt, und mittels Security Task-Manager mal den "SpeedBit Video Accelerator" abgeschossen...

    ... und siehe da... es scheint wieder mit der Firefox.exe normal zu laufen...

    Werde das mal weiter verifizieren.

    @ Bernd: Wie du aufgrund deiner Screenshots darauf kommst, dass sein System infiziert ist oder das er illegale Software nutzt erschließt sich mir nicht.
    Das: S R V : [ b ] 6 4 b i t : [ / b ] - [ 2 0 0 9 . 0 7 . 1 4 0 3 : 3 9 : 0 6 | 0 0 0 , 0 0 9 , 7 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) [ O n _ D e m a n d | S t o p p e d ] - - C : \ W i n d o w s \ S y s N a t i v e \ d l l h o s t . e x e - - ( S y m a n t e c S y m S n a p V S S P r o v i d e r )

    S R V : [ b ] 6 4 b i t : [ / b ] - [ 2 0 0 9 . 0 7 . 1 4 0 3 : 3 9 : 0 6 | 0 0 0 , 0 0 9 , 7 2 8 | - - - - | M ] ( M i c r o s o f t C o r p o r a t i o n ) [ O n _ D e m a n d | R u n n i n g ] - - C : \ W i n d o w s \ S y s N a t i v e \ d l l h o s t . e x e - - ( C O M S y s A p p )

    bedeutet doch nur, dass die DLLhost.exe von 2 Programmen genutzt wird. Von seinem Sicherheitsprogramm "Symantec" und von einem Systemprogramm "CoMSysApp". Der eine Prozess ist gestoppt und der andere läuft. M.E. völlig unverdächtig, da die DLLhost von Zig-Programmen genutzt wird.

    Warum der andere Screenshot ein Indiz für das bereits genannte sein soll, verstehe ich absolut nicht. :-??

    So, ich habe das Teil mal deinstalliert... und die Firefox.exe funktioniert wieder...
    ABER: da sind 4 dll's im Ordner C:\Program Files (x86)\SpeedBit Video Accelerator übrig geblieben, die scheinbar auch weiter benutzt werden... wenn ich die umbenne, scheinen TCP-Sockets zu fehlen... (Meldung eines Programmes: no TCP/IP socket or service), Firefox und IE 9 sagen dann garnichts.

    ABER: der Windows-Explorer kann via VPN auf ein entferntes Netzlaufwerk zugreifen...
    Das heisst, daß die Netzverbindung ansich steht, aber Browser oder Mailprogramme irgendwie nicht rauskommen.

    Dafür habe ich auch gerade eine Lösung gefunden:

    die cmd.exe als Administrator ausführen, und dort dann folgendes eingeben:
    netsh winsock reset

    Scheint wieder alles gut zu sein...

    Vielen Dank für alle Tips !!!

    2 Mal editiert, zuletzt von Cruiser57 (10. August 2012 um 22:04)

    Speedbit ist ansich keine Malware aber du hast möglicherweise bei der Installation nicht alle Häkchen entfernt und dir Adware installiert. :? Da sich Speedbit in den Browser integriert könnte es etwas schwieriger sein, dass Tool komplett zu entfernen. Ich würde den Ordner mit den 4 dll's sichern und dann die Dll's löschen. Vorher offline gehen und Firewall und evtl. auch Virenscanner deaktivieren oder so konfigurieren, dass sich die Dateien löschen lassen. Wenn das nicht geht, weil aktiver Prozess, über Taskmanager oder mit cports Prozess killen versuchen. Zur Not im abgesicherten Modus das ganze nochmal versuchen. Evtl. musst du danach den FF neu installieren.

    Zitat von Bernd.

    Die kryptischen Ordner sind immer verdächtig. Es gibt wohl Stimmen, die diese Windows Live Applikationen zuordnen, allerdings kann ich das bislang nicht bestätigen oder auch nachvollziehen - WL hat bei mir noch keine solche Ordner angelegt. Löschen soll möglich sein - wenn ähnliche ohne WL wieder erstellt werden, dann wäre der Fall eindeutig.

    Ah ja, jetzt verstehe ich was du meinst :D .


    Zitat von Bernd.

    ComSysApp ist korrekt, ansonsten scheint nur Symantec diese Datei auch noch als Dienst zu vergewaltigen (was meine negative Erfahrung mit diesem Hersteller jedesmal bestätigt). Die dllhost.exe wird zwar genutzt, aber eben nur von Windows als Dienst. Ich hatte dazu auch einen Link hinterlassen.

    Ja, Norton neigt dazu sich tief ins System einzugraben und das kann sich störend und lästig auf den laufenden Betrieb auswirken. Habe vor x-Jahren mal Norton Crash Guard gehabt. Anfangs fand ich's gut, später einfach nur sch...lecht. :roll: