Hallo, wie in der Überschrift schon steht ist firefox.exe weg, firefox lässt sich also nicht mehr öffnen. Habe Firefox deistalliert und die neueste Version runtergeladen und installiert - alles wieder gut. Nach 2 Tagen das gleiche Problem: exe weg! Hoffe es kann jemand helfen.
firefox.exe verschwunden
-
petit -
9. März 2010 um 20:01 -
Erledigt
-
Bitte mehr über das System ausführen!
https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=66525
http://www.firefox-browser.de/wiki/Anleitung…Fragen_im_ForumAuch nützlich für uns:
http://hijackthis.de/Beim speziellem Verdacht dies hier:
http://www.malwarebytes.org/Ich könnte mir zB vorstellen, dass dich entweder jemand ärgern will - oder
du auf deinem System ungebetene Gäste hast. -
-
Zitat
Das war so schnell verschwunden, daß ich nichts lesen oder anklicken konnte.
Dann vermute ich ganz ganz stark, dass dein System kompromitiert wurde.
Das Norton noch läuft, dürfte an dessen Selbstschutz liegen.Hijackthis - Download des Programmes oben rechts auf genannter Seite.
Installieren, starten - Logbuch wird automatisch angezeigt.
Sollte das auch direkt danach wieder weg sein, dann isses ganz egal,
was du noch machst. Dann kommst du um eine Neuinstallation nicht drum rum:- alle (wichtigen) Daten sichern
- formatieren (Laufwerk C, wo Windows für gewöhnlich ist)*
- System (Windows) neu installieren (Windows-CD einlegen, booten, installieren)*Formatieren geht von der Windows-Boot-CD - bei der Festlegung, wo Windows installiert
werden soll, lassen sich auch Partitionen löschen und formatierenFalls HijackThis ein Logbuch anzeigen sollte, den Inhalt hier ins Thema kopieren!
-
Zitat
Nach Doppelklick auf das Programm öffnet sich ganz kurz ein Bildschirm/Programm. Das war so schnell verschwunden, daß ich nichts lesen oder anklicken konnte.
Teste es im abgesicherten Modus (beachte Netzwerkunterstützung) deines Betriebssystems.
-
Zitat
soll ich es dort durchlaufen lassen?
Warum nicht? Wobei ich trotzdem den Versuch im abgesicherten Modus nahe lege.
-
Zitat von petit
Malwarebytes lässt sich wie gesagt im Konto 1 nur kurz öffnen, bei Konto 2 geht es, soll ich es dort durchlaufen lassen?
Im abgesicherten Modus gibt es Benutzer Administrator und Benutzer K…., Benutzer W… ist dort nicht aufgeführt??
Ach, noch was: Firefox lässt sich in der Systemsteuerung nicht deinstallieren.
Ich fang mal in der Mitte an:
Ja, das ist normal. Im abgesicherten Modus werden keine Konten mit eingeschränkten Rechten angezeigt, weil sie dort nicht verwendbar sind. Und das Konto Administrator ist ein vordefiniertes Konto, daß nur im abgesicherten Modus oder dann erscheint, wenn das benutzerdefinierte Konto (das kann wie bei dir auch vom Lieferanten bereits definiert worden sein) von Windows als defekt erkannt wird. Dieses Konto Administrator ist gewissermaßen ein Backup und sollte auschließlich(!) zu einem einzigen Zweck verwendet werden: Erstellen eines neuen Kontos mit Admin-Rechten, wenn das mit dem vorhanden benutzerdefinierten Konto nicht mehr möglich ist. Sollte das vordefinierte und letzte Konto mit Admin-Rechten nicht mehr funktionieren, gibt es zu einer vollständigen Neuinstallation keine Alternative mehr.Zum ersten: Ich betrachte das als weniger sinnvoll, weil der eingeschränkte Benutzer in vielen Bereichen keine Schreibrechte und teilweise auch keine Leserechte hat. Ein Scan im eingeschränkten Konto ist deswegen nur von geringem Wert.
Besser ist es, ein neues Konto mit Admin-Rechten anzulegen und Malwarebytes dort zu starten.
Zum letzteren: In welchem Konto hattest du versucht, FF zu deinstallieren? Und was genau passierte weiter? Meldung, Reaktion? Auch hier gilt: Wenn es im vorhandenen K... Konto nicht funktioniert, verwende ein neu angelegtes Konto. Unbeschadet des Verdachts auf Schadware scheint das Konto K... defekt zu sein.
Nicht schlecht wäre es im übrigen, Malwarebytes gleich im abgesicherten Modus arbeiten zu lassen.
-
Also wurde eine Infektion erkannt, was nicht bedeuten muss, dass es die einzige ist. An einer Neuinstallation des Systems in Verbindung mit der Überarbeitung des Sicherheitskonzepts führt kein Weg vorbei.
-
Zu diesem besagten Bank-Trojaner habe ich noch das hier gefunden:
http://www.trojaner-board.de/77460-firefox-…ergefahren.htmlEs reicht nicht, das System neu aufzusetzen, du solltest auch dringenst Kontakt
mit deiner Bank aufnehmen und prüfen lassen, ob sich verdächtige Kontoaktivitäten getan haben! -
Der dort angesprochene Trojaner (wuasirvy.dll) steht allerdings nicht im Log-File oben.
-
Wenn diese Datei schon anderweitig gelöscht wurde, dann nicht.
Aber der Key bleibt derselbe, daher gehe ich schon davon aus,
dass es sich um diesen oder eine Variante handelt. -
So oder so ist das System im Arsch und dein Hinweis bzgl. der Bank schadet selbstredend nicht.