Zweite firefox.exe startet automatisch

rebirth

Hallo,

seit dem ich das flashget Plugin (mittlerweile wieder deinstallier) installiert habe, habe ich eine 2. "firefox.exe" im Taskmanager die mit Windows startet (ohne fenster oder ähnlichem). Ich hab mit anderen Task Manangern geguckt und es ist die Original firefox.exe, allerdings konnte ich nicht herraus finden was diese tut außer 3mb Speicher fressen.

Ich kann Firefox auch nicht de/neu installieren da sich diese exe sofort nach dem Schließen wieder startet (und nix [?] tut). Ich habe sie in durch ein Programm in Quarantäne geschoben und konnte es so deinstallieren. Habe alle reg einträge entfernt die ich finden konnte und den neusten Installer von der Seite gezogen und neu installiert. Die 2. exe ist immernoch/schon wieder da.

Nun möchte ich ganz gerne wissen ob dieses Problem schon bekannt ist (konnte durch die Suche auf anhieb nichts finden) und was diese exe da genau macht.

- Windows XP SP2
- FF Installer vom 22 Juni 06

Jv16 Powertools, Spybot und Ad-Aware zeigen nichts an.
Und in der msconfig ist sie auch nicht zu finden.

Simon1983

Du hast nicht zufällig den Firefox Preloader oder Minimize to Tray installiert?

und was für ein Flashget Plugin meinst du? Etwa die Erweiterung Flashgot?

rebirth

Ich weiß nichmal was der Preloader ist, also denke ich nicht das ich ihn installiert habe.

http://www.erweiterungen.de/detail/FlashGot/

Das hatte ich installiert. Und seit eben habe ich das Problem das wenn ich wärend FireFox im Hintergrund auf ist, ein Vollbildfenster schließe, freezt das Bild, aber die Prozesse laufen weiter.

[Edit]: Und minimize to Tray habe ich auch nicht installiert.

Simon1983

An Flashgot selbst kann es eigentlich nicht liegen. Benutze ich seit über einem Jahr ohne Probleme.

Außerdem kann Flashgot die firefox.exe nicht selbständig starten. Das muß irgendwas im Autostart sein.

Auch wundert es mich das 2 firefox.exe parallel laufen können, das geht nur unter bestimmten Umständen, und diese Umstände muß man selber herbeiführen.

Vielleicht Spy-/Ad-/Malware die sich firefox.exe nennt, aber kein Firefox ist?

Lass doch mal über die Dateisuche von Windows nach firefox.exe suchen, inklusive versteckter- und Systemdateien.

rebirth

Also die Dateisuche Zeigt auch nur die Firefox.exe

und FIREFOX.EXE-17EE503B.pf im Prefetech.

TooT

Hey,
gib mal msconfig unter Start -> Auführen ein und guck mal was unter Systemstart steht, poste das dann mal

rebirth

Nur "NOD32kui" ist aktiviert, und das ist mein Virenscanner.
Der rest ist alles deaktiviert. Auch die Dienste sind so wie sie sein müssten.

Vita

Ich habe das gleiche Problem. Es befindet sich eine Firefox.exe im Speicher die ich beenden kann aber die sich sofort wieder aufruft. Sie hat etwa 3MB im Speicher. Wenn ich die Firefox.exe umbenenne kann ich es beenden und es ruft sich nicht mehr auf solange bis ich die umbenannte Firefox.exe wieder aufrufe. Dann geht das gleiche wieder los!
Neuinstallation bzw. Update hat nichts gebracht. Ich bin darauf gestoßen nachdem das auto. Update immer gescheitert ist weil der Prozess bzw. Firefox nicht beendet werden konnte....

Was kann das sein?
Deaktivieren von Flashgot, Adblock hat nichts gebracht und ein Virus ist es auch nicht. Desweiteren versucht er einen Server bei T-Online mit Adresse 217.237.151.226 Port 3460 zu kontaktieren. Wenn ich das verbiete in der FW geht nichts mehr mit Internet....

Wenn ich Firefox starte habe ich 2 im Speicher. Einen normalen Firefox und einen zweiten eben den man nicht beenden kann!?!?!

LG

Palli

Das scheint das gleiche Problem zu sein:
http://www.firefox-browser.de/forum/viewtopic.php?t=38003

Da außer den betroffenden noch keiner in der Lage war das nachzuvollziehen gibt es anscheinend noch keine Erklärung dafür...

ie_veraechter

Zitat von Vita

IDeaktivieren von Flashgot, Adblock hat nichts gebracht und ein Virus ist es auch nicht. Desweiteren versucht er einen Server bei T-Online mit Adresse 217.237.151.226 Port 3460 zu kontaktieren. Wenn ich das verbiete in der FW geht nichts mehr mit Internet....
Wenn ich Firefox starte habe ich 2 im Speicher. Einen normalen Firefox und einen zweiten eben den man nicht beenden kann!?!?!
LG

Wenn bei mir ein Programm so etwas versuchen sollte, würde ich als erstes an ein Schadprogrmamm denken und mehr als nur einen Virenscanner laufen lassen

Vita

Hi Leute,
um dieser Diskussion ein Ende zu bereiten:

Es ist ein Trojaner gewesen! :shock:
Und zwar tarnt er sich als firefox.exe oder wenn dieser nicht installiert ist als explorer.exe :twisted:

Ich habe mir mal eine automatische Installations-CD für XP gebastelt und dabei muss ich mir dieses Ding eingefangen haben!

cmdow.exe Entdeckt: Spyware.Hidewindows.I

Ende gut alle gut, ich hoffe das es bei den anderen Leuten auch so ist, denn das er sich mit einen Server bei T-Online verbinden wollte war der Auslöser wie oben schon erwähnt!

LG
Vita

sanshine

wie entfernt man jetz das teil? das wär auch noch schön zu erfahren...

gero

Bemühe mal deine erweiterte Suche; das Teil, wenn vorhanden sollte dann unter : C:\WINDOWS\system32\cmdow.exe zu finden sein.
Lt. Kaspersky Lab ein "gutes Teil" ...?!... wenn du's hast ... einfach mal umbenennen ... z.B.: C_cmdow.ex_ und posten was passiert ...

sanshine

mhh, nein, hab diese datei nciht in dem ordner gefunden. auch nciht versteckt. hab aber trotzdem dasselbe prob, also von daher...

FreakyFox

Habe eigentlich das gleiche Problem, nur lässt sich der Prozess der mysteriösen firefox.exe (auch ca 3-4mb groß) beenden. Trotzdem startet der Prozess bei jedem Systemstart erneut und in msconfig ist alles sauber und ne cmdow.exe hab ich auch nicht.
McAfee und Ad-Aware haben nichts gefunden.
Ich habe aber das Gefühl, dass seitdem mein rechner auch ein wenig spinnt...
Hilfe!

AngelOfDarkness

Zitat von FreakyFox

Habe eigentlich das gleiche Problem, nur lässt sich der Prozess der mysteriösen firefox.exe (auch ca 3-4mb groß) beenden. Trotzdem startet der Prozess bei jedem Systemstart erneut und in msconfig ist alles sauber und ne cmdow.exe hab ich auch nicht.
McAfee und Ad-Aware haben nichts gefunden.
Ich habe aber das Gefühl, dass seitdem mein rechner auch ein wenig spinnt...
Hilfe!

Hi FreakyFox,

willkommen hier im Forum

Lass doch mal Spybot Search & Destroy suchen :

http://www.safer-networking.org/de/download/index.html

...:AOD:...

FreakyFox

Danke, ich hab jetzt noch AV und Spybot Search & Destroy scannen lassen. Das hat abr auch nichts gebracht :-/
Über meine Firewall hab ich festgestellt dass der Prozess die Zieladresse "etrnl.no-ip.biz" hat. Als ich ihn mal nicht sofort beendet hatte, wurde er auch mal bis zu 11MB groß.
Ich bin ratlos...

FreakyFox

Ich hab das Gefühl mein Beitrag gerät in Vergessenheit. Mein Problem besteht weiterhin:
Ich muss die dubiose Firefox.exe bei jedem Start schließen, aber oft vergesse ich das auch. Dadurch dass sich der Prozess im Gegensatz zu manch anderen hier im Thread erwähnten beenden lässt, ist es ein nicht ganz so schwerwiegendes Problem, aber es ist trotzdem sehr nervig und es ist auch kein nettes gefühl irgendetwas bösartiges auf der Platte zu haben.

Die Auswirkungen die ich bisher bemerkt habe (durch das Vergessen den Prozess zu schließen) sind:

- (gefühlte) Systemverlangsamung

- Wenn ich mit Firefox einen Download starte dauert es sehr lange bis sich das "Downloads"-Fenster öffnet, welches mir den Fortschritt anzeigt. In der Zeit ist der Bildschirm eingefroren und ich kann nichts machen.

- Ich kann nicht vernünftig zwischen Tabs wechseln. D.h. wenn ich z.b. mit Alt+Tab aus einer Anwendung herausgehe habe ich keinen Mauszeiger.

Ich bin für jede Art von Hilfe dankbar.
Grüße!
Freaky

gero

noch mal von vorn:
- ist der Prozess (firefox.exe) schon beim Systemstart am laufen ? Wenn nein ... wann startet das Teil ?
- Ist der auch im abgesicherten Modus von XP da ?

FreakyFox

Sobald ich auf dem Desktop bin und den Taskmanager öffne, ist der Prozess da.

Im abgesicherten Modus taucht er nicht auf.