FF "Einstellungen" nicht anwählbar

astrojoe

Hallo,
ich bin nun wirklich neu hier und konnte einen Tipp sehr gut gebrauchen. Ich habe FF13 und Windows xp. Wenn ich "Einstellungen" anwähle geht es nicht weiter . Firefox friert sofort ein und ist dann nur noch mit dem TaskManager abzubrechen. AV-Software ist BitDefender. Ist das ein bekanntes Problem? Es fiel zuerst nach Update auf FF14 auf und nun hoffteich, dass es mit Neuinstallation der vorigen Version wieder geht, aber leider!
Dank im Voraus!
astrojoe

EdSchleck

Zitat

Wenn ich "Eigenschaften" anwähle geht es nicht weiter.

Eigenschaften von was? Beschreibe dein Problem etwas genauer. Welches Service Pack hat dein XP?
Installiere zunächst wieder Version 14.0.1, da gegenüber der Vorgängerversion Sicherheitslücken geschlossen wurden.

astrojoe

Entschuldigung, wenn ich mich unklar ausgedrückt habe,
Also Windows XP Sp3!
Und bei dem Einfrieren handelt es sich um: Extras --> Einstellungen, also nicht Eigenschaften(wie ich zuerst schrieb) sondern Einstellungen(bin schon vom Fehlersuchen etwas geschaftt!)

2002Andreas

Hallo und Willkommen hier im Forum.

Versuch es bitte mal damit: Abgesicherter Modus und teste es mal.

Oben über: Hilfe..Mit deaktivierten Add-ons neu starten ...

oder die Umschalttaste gedrückt halten und den Firefox starten.

astrojoe

Keine Änderung im abgesicherten Modus, (keine Rückmeldung) und von mir mit task-Manager abgebrochen!

Boersenfeger

Klicke auf Hilfe :arrow: Informationen zur Fehlerbehebung :arrow: Firefox zurücksetzen
Dies wird Firefox auf die Standardeinstellungen zurücksetzen. Deine Lesezeichen und Passwörter gehen dabei nicht verloren. Die bisherigen Erweiterungen musst du allerdings neu installieren.

astrojoe

Danke für den Tipp, aber leider erfolglos. Sofort wieder bei KLick auf Einstellungen - aufgehängt. Was kann noch machen???

Cosmo

2 Möglichkeiten:

Neues Profil erstellen (Klick in der Signatur von Boersenfeger auf Fehlersuche für Hilfe dazu).

Test in einem anderen Windows-Konto (kann das Gast-Konto, das du für den Test aktivierst, oder aber ein neues Benutzerkonto, das du erstellst).

Boersenfeger

.. wenn alles nicht hilft, sollte man auch die Möglichkeit einer Infektion bedenken und abklären..

1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

5. Entwickele und nutze dein eigenes Sicherheitskonzept [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

astrojoe

So jetzt habe ich Malwarebytes laufen lassen. Ich hatte den Tipp dann auch schon auf ner anderen Seite gelesen. Nur habe ich natürlich die angegenen Dinge gelöscht, aber vielleicht ist es trotzdem gut, wenn ich den Inhalt des logfiles schicke. Die Einstellungen sind nämlich immer noch nicht anwählbar(Einfriern-Keine Rückmeldung)
So sieht der Logfile aus:

Code

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org


Datenbank Version: v2012.08.19.03


Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Uwe :: ARBEITSZIMMER [Administrator]


Schutz: Aktiviert


19.08.2012 14:29:15
mbam-log-2012-08-19 (14-29-15).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 389987
Laufzeit: 2 Stunde(n), 47 Minute(n), 7 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 2
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 3
C:\Zusatzprogramme\Packer\Decrypter\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Uwe\Lokale Einstellungen\Anwendungsdaten\Xenocode\Sandbox\Decrypter\0.8.5.0\2010.03.09T14.01\Virtual\STUBEXE\8.0.1112\@APPDIR@\Decrypter_v0.8.5.0.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Franzis\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Erfolgreich gelöscht und in Quarantäne gestellt.


(Ende)

Alles anzeigen

Kann man dazu etwas sagen???

Danke
astrojoe

Cosmo

Ja nämlich: "Erfolgreich gelöscht" wurde das, was gefunden wurde. Auf einem kompromittierten System läßt sich aber nicht zuverlässig alles finden. (Link im Beitrag von Boersenfeger) Und es läßt sich noch viel weniger sicher stellen, daß verbliebene Schadware die "erfolgreich gelöschten" Komponenten wieder nachlädt. (Malwarebytes sagt an den betreffenden Stellen ja auch nur "Keine bösartigen Objekte gefunden", es sagt nicht "Keine bösartigen Objekte vorhanden". Es gibt zum erfolgreichen löschen nur 1 Weg: Festplatte komplett formatieren, System neu installieren.

Boersenfeger

// Das Alcohol - Ding ist gekauft oder im Internet "gefunden" und heruntergeladen worden? Sowas ist meist verseucht...

Docc

Hallo astrojoe,

Code

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot)

Das ist ZBot, ein SpyEye-Ableger. Der derzeit aktivste und zugleich aggressivste Bankingtrojaner, mit sehr großem Schadpotenzial.

Eingefangen hast du dir diesen Schädling sehr wahrscheinlich durch eine Drive-by-Infection. Diese Sicherheitslücke wird i. d. R. durch nicht aktuelle Java-, Flash und AdobeReader-Versionen aufgerissen.

http://about-threats.trendmicro.com/Malware.aspx?l…me=TSPY_ZBOT.PT
http://www.threatexpert.com/report.aspx?md…ea3d4aea14a129f

Hier ein How To in Sachen ZBot: https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=93861

btw:
Und keine Zeit verlieren.

gruß,
docc