firefox.exe hat ein Problem festgestellt und ...

wippigallus

Neuerdings macht FF mehr als Probleme, denn schon beim Start des Rechners kommt die Fehlermeldung, die dann auch noch hartnäckig bleibt, selbste wenn man "Schließen" drückt oder sogar versucht, über den "Windows Tak-Manager" den Prozess gezielt zu eliminieren. Neustarts bringen ebenfalls NICHTS!

Was ist das Übel dieses Fehlers? Auch mit dem IE-Browser kommt Ähnliches.

Anbei eine Kopie der 1x geöffneten Fehlerinfos:

[Blockierte Grafik: http://img213.imageshack.us/img213/756/fferror0.th.jpg]

Cosmo

Zitat von wippigallus

Auch mit dem IE-Browser kommt Ähnliches. Was ist das Übel dieses Fehlers?

Dein System, über das du noch Angaben abliefern mußt.

Mache einen Scan mit HijackThis (Links unten) und Malwarebytes; letzteres mit Fullscan nach Signaturenupdate. Poste die Log-Dateien hier und verwende dafür die Code-Funktion des Forum-Editors.

wippigallus

Zitat von Cosmo

Poste die Log-Dateien hier und verwende dafür die Code-Funktion des Forum-Editors.

Hallo Cosmo,
wenn ich aus der Antwort-Kopfzeile den Button "CODE" wähle und anschließend die *.log- bzw.*.txt-Datei hochlade, kommt die Forum-Meldung, das das nicht geht. Bitte schreib mir, wie ich das Übernehmen arrangieren muss. TIA

2002Andreas

Zitat von wippigallus

wenn ich aus der Antwort-Kopfzeile den Button "CODE" wähle

Du musst den Code erst kopieren z.B. mit STRG+A und dann einfügen.

wippigallus

Zitat von Cosmo

Poste die Log-Dateien hier und verwende dafür die Code-Funktion des Forum-Editors.

Hier kommen die beiden Dateien:

Code

hijackthis.log

+

Code

mbam-log-2010-12-06 (14-41-33).txt

Anzumerken bleibt, dass ich permanent "Avira Antivir Personal"+ "SpybotSD" im Einsatz habe, wobei das letzte Programm neuerdings durch Avira gestört wird.

Auch ein Virenscan mit "HousecallLauncher.exe" zeigte keine Merkwürdigkeiten.

2002Andreas

Zitat von wippigallus

Hier kommen die beiden Dateien:

Du solltest schon den kompletten Text einfügen :wink:

Road-Runner

Zitat von wippigallus

Neuerdings macht FF mehr als Probleme, denn schon beim Start des Rechners kommt die Fehlermeldung

Das heisst, es kommt schon eine Fehlermeldung, bevor Firefox überhaupt gestartet ist?

Zitat

Auch mit dem IE-Browser kommt Ähnliches.

Das sieht aber dann schon ganz stark nach einem Problem im System oder nach Malwarebefall aus.

Btw: da der IE auch impliziert ist, ist es kein reines Firefox-Problem und ich verschiebe nach Smalltalk.

wippigallus

Zitat von 2002Andreas

Du solltest schon den kompletten Text einfügen :wink:

Etwa so?

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:24:20, on 06.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\Executive Software\DiskeeperLite\DKService.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Tools\AutoSizer\AutoSizer.exe
C:\Programme\Toshiba\TOSHIBA Controls\TFncKy.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\RapidSolution\AudialsOne 4\VCDWriter\32\VCDAudioService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Tools\TClock_98228\TClock.exe
C:\Tools\MailWasher Pro\MailWasher.exe
C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
E:\Trend Micro\HiJackThis\HiJackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = about:blank
R3 - URLSearchHook: Download-DE Toolbar - {822e7427-5855-4592-8ea9-3f6fff633463} - C:\Programme\Download-DE\tbDow0.dll
R3 - URLSearchHook: (no name) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - (no file)
O2 - BHO: (no name) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Tools\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Download-DE Toolbar - {822e7427-5855-4592-8ea9-3f6fff633463} - C:\Programme\Download-DE\tbDow0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Download-DE Toolbar - {822e7427-5855-4592-8ea9-3f6fff633463} - C:\Programme\Download-DE\tbDow0.dll
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [AutoSizer] "C:\Tools\AutoSizer\AutoSizer.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MailWasherPro.lnk = C:\Tools\MailWasher Pro\MailWasher.exe
O4 - Startup: WinRescue.lnk = C:\Programme\WinRescue XP\RescueXP.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = ?
O4 - Global Startup: TClock.lnk = C:\Tools\TClock_98228\TClock.exe
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Tools\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Tools\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: eBay - {ED55B148-547A-4658-BA20-212A8D5DD93E} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149685246609
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198930371859
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Update Service (gupdate1c9df09a84b01c) (gupdate1c9df09a84b01c) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: Virtual CDAudio Service - RapidSolution Software AG - C:\RapidSolution\AudialsOne 4\VCDWriter\32\VCDAudioService.exe
O24 - Desktop Component 0: (no name) - (no file)


--
End of file - 9545 bytes

Alles anzeigen

+

Code

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org


Datenbank Version: 5254


Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702


06.12.2010 14:41:55
mbam-log-2010-12-06 (14-41-33).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 222368
Laufzeit: 40 Minute(n), 56 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\EWABQAF7KL (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\WS9E3IQBKY (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\UBC5AB1IDP (Malware.Trace) -> No action taken.


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
c:\WINDOWS\PerfInfo (Rogue.WinPerformance) -> No action taken.


Infizierte Dateien:
c:\programme\tuneup.utilities.2009-keygen.exe (Trojan.Agent.CK) -> No action taken.         *)Meine Anmerkung: Das Programm lief vor Urzeit
c:\programme\uninst32.dll (Spyware.OnlineGames) -> No action taken.
c:\WINDOWS\system32\winfrun32.bin (Malware.Trace) -> No action taken.

Alles anzeigen

2002Andreas

Zitat von wippigallus

Etwa so?

:klasse:

2002Andreas

Ohje, sieht mehr als böse aus.......dann viel Spaß beim neuaufsetzen deines Systems.

Lies das bitte mal dazu

Kann man ein System wieder säubern ?

c:\programme\tuneup.utilities.2009-keygen.exe (Trojan.Agent.CK) -> No action taken. *)Meine Anmerkung: Das Programm lief vor Urzeit

Dann hast du seit Urzeiten wahrscheinlich Besuch auf deinem Rechner.

PS:tuneup.utilities.2009-keygen.exe....das hast du selbstverständlich legal gekauft :wink:

Fox2Fox

MBAM zeigt Funde. Es hilft nicht, dass diese Funde gelöscht werden, denn ein befallenes System kann nicht bereinigt/repariert werden.

Dann freunde dich mit einem Neuaufsetzen deines Systems an. Danach alle Passwörter ändern!
Lies diesen Artikel - wichtig ab Punkt #4
Säubern eines gefährdeten Systems [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Malware - was nun?
* Daten sichern (Dokumente, Musik, Bilder usw. kopieren)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* nicht mehr als Admin surfen!

Zitat

tuneup.utilities.2009-keygen.exe

Eindeutig illegal! Wird sicher nicht das einzige Beispiel sein.
Auf diese Art und Weise Geld sparen zu wollen, rächt sich meistens.

2002Andreas

Zitat von Fox2Fox

Eindeutig illegal! Wird sicher nicht das einzige Beispiel sein.

pssssssst :wink:

Fox2Fox

Zitat von 2002Andreas

pssssssst :wink:

Heißt was?

2002Andreas

Das sagt man bei uns, wenn es keiner hören soll :wink: Also wenn dann nur gaaaanz leise.

Fox2Fox

Zitat von 2002Andreas

Also wenn dann nur gaaaanz leise.

Genau das Gegenteil sollte passieren! Zum einen weiß der TO um die Illegalität, zum anderen sollte es als solches gehandhabt werden. Der TO konfrontiert uns mit seinem verseuchten System und mit den Auswirkungen. Mal sehen, was er dazu sagt.

pittifox

// Illegal.... und dann ausgerechnet TuneUp 2009..... have fun! :-??
Der TO sollte mal lieber 17 € in Acronis True Image (2010) investieren: http://cgi.ebay.de/Acronis-TrueIm…=item255f2f6a03 und damit nach Neuaufsetzen seines Systems ein sauberes Image anfertigen, erspart vieeeel Arbeit!

Fox2Fox

Zitat von pittifox

..... have fun! :-??

Ich bewundere deinen Idealismus.

Bringe ihn aber nicht noch auf andere Ideen. Auch für TI gibt es einen k***en.

pittifox

Zitat von Fox2Fox

Auch für TI gibt es einen k***en.

Kenne mich nicht damit aus, wer aber sowas nutzt darf sich über "Anhängsel" nicht wundern...ein illegaler Key kommt selten allein.

Boersenfeger

Zitat von pittifox

Acronis True Image (2010)

Hatter schon, oder?

Zitat

O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe

pittifox

Hoffentlich hat er dann auch ein sauberes Image....