Firefox 2.0.0.x schliesst sich immer wieder selbst

  • Hallo,


    die beiden Dateien C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash9.ocx und C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash.ocx kannst du per Hand löschen. Das sind veraltete Versionen die nicht mehr benötigt werden. Eventuell müßt du dir die versteckten Systemordner anzeigen lassen, damit du die beiden Dateien löschen kannst. Die aktuelle Version sollte C:\WINDOWS\SYSTEM32\Macromed\Flash\Flash9d.ocx sein. Diese Datei nicht löschen.


    Aber zurück zu deinem Problem. Steht neben der Meldung "Firefox hat ein Problem festgestellt" noch mehr? Ich vermute fast, dass das Problem mit einer Sicherheitssoftware oder einem anderen im Hintergrund laufenden Programm zusammenhängt. Deaktivere bzw. deinstalliere testweise diese Programme.


    Zeige zudem bitte das HijackThis Logfile. Anleitung: http://sicher-ins-netz.info/analyse/hjt.html

  • Hallo,


    hab ich gemacht da ist es:


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:19:38, on 08.11.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
    C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\WINDOWS\Dit.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
    C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\DitExp.exe
    C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Microsoft Money\System\reminder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe
    C:\Programme\Norton SystemWorks\Norton GoBack\GBTray.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    C:\Programme\Opera\Opera.exe
    C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gamebookers.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsz9B.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
    O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
    O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    O4 - Global Startup: CAPIControl.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Norton GoBack.lnk = C:\Programme\Norton SystemWorks\Norton GoBack\GBTray.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
    O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi…eb_site.cab?1163253265125
    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?326
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton GoBack\GBPoll.exe
    O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
    O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
    O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe


    --
    End of file - 8974 bytes



    Viel Spaß :D

  • ^^
    Jetzt bin ich mal wieder an der Reihe :)


    Werfe bitte mal den Symantec - Schrott mit diesem Removal-Tool [Blockierte Grafik: http://tinypic.com/2n9lyc7.png] vom Rechner. Norton frisst sich so tief in's System ein, daß Du es anders nie mehr wegbekommst.


    Hatte ebenfalls riesige Schwierigkeiten mit Norton Antivirus. Ich weiß wovon ich rede :wink:


    Falls es danach funktionieren sollte, werden wir Dir hier sagen, mit welchem Teil Du Dich bzw. Deinen PC schützen kannst. Warte auf Rückmeldung...


    -GA-

  • Hab ich gemacht.
    Symantec Scrott ist jetzt weg.


    Geht aber immer noch nicht - schliesst sich weiterhin von selbst.


    Soll dedesmal das Problem an Microsoft berichten. Habe mir den Problembericht mal angesehen, blicke aber nicht durch und kann ihn auch nicht kopieren um ihn hier rein zu stellen.


    Gruß
    Rebe :(

  • Global Associate

    Zitat von Global Associate

    Du hast - lt. Secunia-Bericht - immer noch zwei alte Flashplayer auf Deinem System: 9.0.16... und 7.0.19...


    Deinstallieren über Win>>Start>>Software


    Die angegebenen Flashplayer "Flash*.ocx" sind die Player für den IE. Hat also nichts mit seinem FF-Problem zu tun. Derjenige mit NPSWF32.dll gehört zum Fuchs (nachzusehen unter about:plugins). Die OCX-Datei gehört zu den Active-X-Controls des IE.


    Zudem kann man diese älteren Versionen nicht über "Software" deinstallieren. Da hilft nur das separate Flash Deinstalltionsporgramm oder wie oben von mir beschrieben, einfach die beiden alten OCX-Dateien per Hand löschen.


    Rebe5
    Du hattest bereits genau die Anleitung zur Neuinstallation von FF abgearbeitet? Wenn ja, solltest du eine Neuinstallation von Windows in Betracht ziehen. Das hat zudem auch den Vorteil, dass du anschließend ein ganz sauberes System hast. Es ist gut möglich, dass etwas in deinem System "quer liegt", dass diese Probleme verursacht. Dein Hijack Logfile scheint zumindest unauffällig. Als letzten Versuch gebe bitte in die Adresszeile von FF "about:plugins" ein und kopiere hier ins Forum alle Informationen die dir angezeigt werden.


    Da die Erkennungsleistung von Norton Antivirus nicht so toll ist, besuche mit dem Internet Explorer die Seite http://www.kaspersky.com/de/virusscanner und führe einen Online-Virenscan deines Systems durch. Schaden tut es sicher nicht. ;)


    Alternativ kannst du dich mit deinem Problem an der Spezialforum http://forum.hijackthis.de/forumdisplay.php?f=12 wenden. Eventuell kann man dir dort weiterhelfen.


    Gruß

  • Zitat von speedy_speed


    Die angegebenen Flashplayer "Flash*.ocx" sind die Player für den IE. Hat also nichts mit seinem FF-Problem zu tun. Derjenige mit NPSWF32.dll gehört zum Fuchs (nachzusehen unter about:plugins). Die OCX-Datei gehört zu den Active-X-Controls des IE.


    Moin, wo Du Recht hast, hast Du Recht :)


    Daher befinden sich auf meinem System eben zweimal die Version 9.0.47.. (1 x als Actice-X Control für "unseren lieben Freund IE" und 1 x für den Fuchs)


    -GA-

  • About:plugins bei FF


    Installierte Plugins
    Erfahren Sie mehr über Browser-Plugins auf mozilla.org.
    Hilfe zum Installieren von Plugins ist verfügbar auf plugindoc.mozdev.org.
    Mozilla Default Plug-in


    Dateiname: npnul32.dll
    Default Plug-in


    MIME-Typ Beschreibung Endungen Aktiviert
    * Mozilla Default Plug-in * Nein
    Adobe Acrobat


    Dateiname: nppdf32.dll
    Adobe PDF Plug-In For Firefox and Netscape


    MIME-Typ Beschreibung Endungen Aktiviert
    application/pdf Acrobat Portable Document Format pdf Ja
    application/vnd.adobe.x-mars Acrobat Portable XML Document Format mars Ja
    application/vnd.fdf Acrobat Forms Data Format fdf Ja
    application/vnd.adobe.xfdf XML Version of Acrobat Forms Data Format xfdf Ja
    application/vnd.adobe.xdp+xml Acrobat XML Data Package xdp Ja
    application/vnd.adobe.xfd+xml Adobe FormFlow99 Data File xfd Ja
    Adobe ESD Manager Plugin


    Dateiname: NPAdbESD.dll
    Adobe ESD Version Manager 2.2


    MIME-Typ Beschreibung Endungen Aktiviert
    application/aom-getversion Adobe Download Manager Version Files aomver Ja
    Shockwave Flash


    Dateiname: NPSWF32.dll
    Shockwave Flash 9.0 r47


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-shockwave-flash Adobe Flash movie swf Ja
    application/futuresplash FutureSplash movie spl Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjava14.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.4.2 Java Applet Ja
    application/x-java-bean;version=1.4.2 JavaBeans Ja
    application/x-java-applet;version=1.5 Java Applet Ja
    application/x-java-bean;version=1.5 JavaBeans Ja
    application/x-java-applet;version=1.6 Ja
    application/x-java-bean;version=1.6 Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjava32.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.3 Java Applet Ja
    application/x-java-bean;version=1.3 JavaBeans Ja
    application/x-java-applet;version=1.2.2 Java Applet Ja
    application/x-java-bean;version=1.2.2 JavaBeans Ja
    application/x-java-applet;version=1.2.1 Java Applet Ja
    application/x-java-bean;version=1.2.1 JavaBeans Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npoji610.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-vm Java Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjava11.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.1.1 Java Applet Ja
    application/x-java-bean;version=1.1.1 JavaBeans Ja
    application/x-java-applet;version=1.1 Java Applet Ja
    application/x-java-bean;version=1.1 JavaBeans Ja
    application/x-java-applet Java Applet Ja
    application/x-java-bean JavaBeans Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjava12.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.2 Java Applet Ja
    application/x-java-bean;version=1.2 JavaBeans Ja
    application/x-java-applet;version=1.1.3 Java Applet Ja
    application/x-java-bean;version=1.1.3 JavaBeans Ja
    application/x-java-applet;version=1.1.2 Java Applet Ja
    application/x-java-bean;version=1.1.2 JavaBeans Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjava13.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.3.1 Java Applet Ja
    application/x-java-bean;version=1.3.1 JavaBeans Ja
    application/x-java-applet;version=1.4 Java Applet Ja
    application/x-java-bean;version=1.4 JavaBeans Ja
    application/x-java-applet;version=1.4.1 Java Applet Ja
    application/x-java-bean;version=1.4.1 JavaBeans Ja
    Java(TM) Platform SE 6 U3


    Dateiname: npjpi160_03.dll
    Java Plug-in 1.6.0_03 for Netscape Navigator (DLL Helper)


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;jpi-version=1.6.0_03 Java Applet Ja
    application/x-java-bean;jpi-version=1.6.0_03 JavaBeans Ja
    Windows Media Player Plug-in Dynamic Link Library


    Dateiname: npdsplay.dll
    Npdsplay dll


    MIME-Typ Beschreibung Endungen Aktiviert
    application/asx Media Files * Ja
    video/x-ms-asf-plugin Media Files * Ja
    application/x-mplayer2 Media Files * Ja
    video/x-ms-asf Media Files asf,asx,* Ja
    video/x-ms-wm Media Files wm,* Ja
    audio/x-ms-wma Media Files wma,* Ja
    audio/x-ms-wax Media Files wax,* Ja
    video/x-ms-wmv Media Files wmv,* Ja
    video/x-ms-wvx Media Files wvx,* Ja
    Microsoft® DRM


    Dateiname: npdrmv2.dll
    DRM Netscape Network Object


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-drm-v2 Network Interface Plugin nip Ja
    Microsoft® DRM


    Dateiname: npwmsdrm.dll
    DRM Store Netscape Plugin


    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-drm Network Interface Plugin nip Ja




    Hoffe noch....



    Danke für die bisherige Hilfe nochmals

  • Übrigens:


    beim Secunia Bericht ist nun überall ein grüner Haken.


    Un hab ein neues Anti Virus Programm installiert: Avira AntiVir PersonalEdition

  • Servus,


    also ich hab das mit der Neuinstallation so gemacht wie in dem Link von Angel of Darkness beschrieben und seit dem sind die Probleme bei mir noch nicht wieder aufgetreten...


    VIELEN DANK


    mfg VENOM