FF startet nur nach Umbenennen der .exe

WEDRO

Hallo,

suchen hat mich leider nicht weiter gebracht. Ich brauch einen Tipp von Euch.

FF lies sich nicht mehr starten, Nach langen hin und her mit Neuinstallation, Profilordner umbennen bzw. weg sichern, Registry bereinigen usw. bin ich auf die Idee gekommen firefox.exe nach afirefox.exe zu kopieren. Mit afirefox.exe lässt er sich starten. Was kann Eurer Meinung nach den Start von firefox.exe verhindern?

Ich habe es schon mit ausgeschalteten Virenscanner (Avira) versucht - ohne Erfolg.

.DeJaVu

Du solltest Avira komplett deinstallieren, abschalten bringt gar nichts.

Zitronella

Zitat von WEDRO

firefox.exe nach afirefox.exe zu kopieren.

du meinst wahrscheinlich umbenennen. Das kann auf einen Malwarebefall hindeuten. Avira bringt dir da wenig, generell solltest du das deinstallieren und nur den Windows Defender seine Arbeit machen lassen.

Danach mache folgendes:
● mit AdwCleaner suchen ➔ http://mozhelp.ddnss.de/guide/mit-adwcleaner-suchen

Anstatt bei Schritt 3a der Anleitung den Inhalt auf paste.nn-d.de hochzuladen,
fügst du stattdessen den Inhalt hier direkt ins Forum per </> Code ein.

WEDRO

Code

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-24-2023
# Duration: 00:00:14
# OS:       Windows 10 (Build 19045.2965)
# Scanned:  32094
# Detected: 2


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.PremiumDownloadManager C:\ProgramData\DownloadManager

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

PUP.Optional.Legacy             Video Downloader professional - ffext_basicvideoext@startpage24

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Alles anzeigen

Zitronella

nun mache folgendes
● wenn AdwCleaner noch gestartet ist dann klicke im Dashboard auf "Bereinigen und Reparieren" bzw. "In Quarantäne verschieben" (falls nicht gestartet, dann starte ihn erneut mache erneut den Suchlauf und drücke dann darauf"). Danach wirst du aufgefordert deinen Rechner neu zu starten. Lasse dies zu. https://mozhelp.ddnss.de/guide/data/_up…wc-7/awc-06.png

WEDRO

erstmal danke, war aber leider erfolglos

Nach dem Bereinigungs-Prozess und Neustart habe ich vorsichtshalber Firefox deinstalliert, die entsprechenden Profil-Verzeichnisse gelöscht, noch einmal Neustart und FF neu installiert. Leider startet Firefox nicht auf dem 'normalen' Weg

Gerade nochmal den AdwCleaner laufen lassen, er findet jetzt nichts mehr

Zitronella

und Avira auch restlos deinstalliert?

WEDRO

Selbst die Deinstallation von Avira hatte nichts gebracht.

Funktioniert jetzt aber wieder

Was habe ich gemacht:

Mit 'registry finder' alles aus der Registry gelöscht was 'firefox' enthält
Sämtliche Verzeichnisse gelöscht die in AppData (Roaming, Local) firefox enthalten
Mozilla Maintenance Service deinstalliert
Mit dsim aufgeräumt
Windows im abgesicherten Modus gestartet und per '%SystemRoot%\System32\Cmd.exe /c Cleanmgr /sageset:65535 &Cleanmgr /sagerun:6553' aufgeräumt.
Dann noch den Defender im Offline-Modus übers System laufen lassen
Neustart
FF neu installiert -> Bingo

War halt Tabula Rasa, aber hat geholfen.

2002Andreas

Zitat von WEDRO

aber hat geholfen.

Danke für die Rückmeldung. 👍

Schön dass dein Problem gelöst ist.

Boersenfeger

// WEDRO

ggf. in Zukunft Downloadportale wie CHIP etc meiden, beim Anbieter direkt herunterladen und Tipps und Empfehlungen in Computerzeitschriften immer kritisch hinterfragen...

2002Andreas

Zitat von Boersenfeger

in Zukunft Downloadportale wie CHIP etc meiden

Wo steht etwas von chip oder anderen Portalen

https://addons.mozilla.org/de/firefox/addon/video-downloader-profession/

Boersenfeger

ich schrieb "ggf." !

Wenn die Erweiterung bei AMO heruntergeladen wurde und so einen Dreck mitgebracht hat, wäre es eine Meldung wert...

Zitronella

Nun ja, denke eher dass sich Boersenfeger auf das bezieht

Zitat von WEDRO

PremiumDownloadManager C:\ProgramData\DownloadManager

und das kann wirklich ein "Beiwerk" von Download Portalen sein, die dort mit kommt.

Boersenfeger

.. oder eben als Beipack bei AMO...

Zitronella

siehe auch: https://www.pcrisk.de/ratgeber-zum-e…-manager-adware (wobei ich nicht raten würde von dieser Seite irgend etwas runter zu laden! Sollte nur zu Info Zwecken sein.)

Boersenfeger

2002Andreas

Zitat von Zitronella

das kann wirklich ein "Beiwerk" von

Hallo Zitronella, das habe ich eben dazu noch gefunden:

Beitrag

Kurios: Malwarebytes findet PUP in Webextention

Ich habe wieder einmal eine meiner (alters-)schlaflosen Nächte ...

Plötzlich meldet mir Malwarebytes Premium ein PUP: FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI . Die xpi gehört, oder ist die Webextension "Video Downloader Professional" (https://addons.mozilla.org/de/firefox/use…page24/?src=api), die ich als Ersatz für den "Video Download Helper" vor ein paar Tagen installiert hatte. Ich finde ihn gut.

Auf einem portablen Firefox (von portable Apps) auf dem ich ihn auch installiert habe und den ich…

bigpen

26. August 2017 um 05:10

Kann uns letztlich wohl nur der TE sagen, von wo er das Programm hatte.

.DeJaVu

Bei all den Experimenten hier, nie musste ich Firefox seit Erscheinen umbenennen. Um auf die Benennungen einzugehen, irgendeine Software, die nach einem laufenden "firefox.exe" schaut, normal ist das nicht. Bei Video-Downloadern kann ich nur klar die Empfehlund geben, da nichts mehr in der genannten Art, geschweige überhaupt was zu nutzen, wo "Professional" oder "Pro" beisteht, das ist meistens Mumpitz und Fallstricken.

Sören Hentzschel

Wenn eine Umbenennung der .exe-Datei hilft, dann lässt das auf eine sogenannte DLL-Injection schließen. Dafür kann beispielsweise Sicherheits-Software verantwortlich sein, oder auch Malware. Ich weiß nicht, ob es dafür ernsthaft legitime Anwendungsfälle gibt. Jedenfalls ist bei dem Symptom eine externe Ursache als sicher anzusehen.

Da AMO erwähnt wurde: Firefox-Erweiterungen können so etwas nicht.

2002Andreas

Zitat von Sören Hentzschel

Firefox-Erweiterungen können so etwas nicht.

Danke für den Hinweis.

FF startet nur nach Umbenennen der .exe

Kurios: Malwarebytes findet PUP in Webextention

Ähnliche Themen

FF sucht unkorrigierbar nach "http://files/Mozilla"

Alle 60 Sekunden bricht der Fullscreen Modus ab.

"Leere" FF Seiten