Firefox 12 startet nicht

Hecht17

Ich habe frisch auf Firefox 12 (Firefox_Setup_12.0.exe) upgedatet. Wenn ich nun Firefox 12 starte (egal ob von der Taskleiste oder über "Start", passiert nichts weiter. Im Taskmanager kann ich sehen, dass der Prozess firefox.exe gestartet wird, jedoch öffnet sich nichts. Rebooten ändert nichts. Ich verwende das Betriebssystem Windows 7. Auch Deinstallieren und noch mal neu Installieren (immer mit Standardeinstellungen) hat nichts geändert.
Ich bin nun ratlos und wäre sehr dankbar für einen Tipp.

2002Andreas

Hallo und Willkommen hier im Forum.

Evtl. hilft dir das weiter

Firefox startet nicht

MaximaleEleganz

Zitat von Hecht17

Im Taskmanager kann ich sehen, dass der Prozess firefox.exe gestartet wird, [...]

Mit welcher Größe?

Hecht17

Das ist immer etwas unterschiedlich, zwischen 25.000 und 30.000 K. Manchmal ist noch ein zweiter Prozess gleichen Namens mit 1.984K dabei.

Die Hilfeseite von Andreas hatte ich auch gefunden, hat jedoch nicht weitergeholfen. Allerdings ist vielleicht doch noch ein Hinweis daraus interessant: Ich hatte diverse Addons in der alten Firefox-Version geladen. Bei der ersten Neuinstallation von Firefox 12 kam am Ende der Installation eine Meldung, dass nun die Addons auf Kompatibilität geprüft werden. Das habe ich, als sich der Fortschrittsbalken eine Viertelstunde nicht bewegt hat abgebrochen (Ich glaube durch "gewaltsames" Beenden des Prozesses). Vielleicht hat das etwas verbogen, wobei - wie gesagt - das spätere De- und Neuinstallieren nichts gebracht hat.

Boersenfeger

2 Firefox.exe Vorgänge im Taskmanager weisen oft auf Malware hin....
1. Durchsuche deinen Computer mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png].
Runterladen, installieren und zunächst ein UpDate der Erkennungsregeln machen.
Mache mit Admin-Rechten einen Fullscan und lasse eine Log-Datei erstellen, poste den Inhalt hier in der Klammer
[Blockierte Grafik: http://i51.tinypic.com/16i8ljb.jpg].

2. Wird etwas gefunden, lösche nichts, poste, wie oben beschrieben, das Log-File und freunde dich mit dem Gedanken an, das System neu aufzusetzen. (alternativ ein Image nutzen)
Lies diesen Artikel, besonders ab Punkt 4.
Ein befallenes System kann man nicht säubern [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

3. Sichere vorher deine persönlichen Daten.

4. Ändere alle Passwörter und beobachte deine Konten: Online-Banking, Ebay, Paypal etc.etc.

Hecht17

Gerade ist der Malwarebytes-Lauf beendet und hat - ich möcht' mal sagen: Gottseidank! - nichts gefunden. Ich hab es gemacht wie beschrieben: Malwarebytes erst aktualisiert und dann von einem Admin-Account einen "Vollständigen Suchlauf" durchgeführt. Ich hab auch eine "Vollständige Systemprüfung" mit meinem Standardprogramm Avira Antivir gemacht und auch nichts gefunden. Mein Problem scheint also nicht daran zu liegen. Habt Ihr eine neue Idee für mich? Ist das Log trotzdem interessant zum Posten?

Fox2Fox

Zitat von Hecht17

Ist das Log trotzdem interessant zum Posten?

Ja, kannst du mal machen.

Fox2Fox

Zitat von Hecht17

Manchmal ist noch ein zweiter Prozess gleichen Namens mit 1.984K dabei.

Bitte mal den Process Explorer v15.13 [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] downloaden, entpacken und die Datei procexp.exe ausführen.

Dann wirst du (hoffentlich) beide Firefox-Prozesse sehen. Du klickst doppelt auf einen Firefox-Prozess und bekommst dann folgendes Fenster. Dieses postest du für jeden der beiden Prozesse in deinen nächsten Beitrag.

[Blockierte Grafik: http://www.bilderload.com/thumb/200212/a19PNZU.jpg]

Hecht17

Hier die drei Dateien:
1. Das Log von Malwarebytes

Code

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org


Datenbank Version: v2012.04.26.04


Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Heinrich_Admin :: HECHT [Administrator]


26.04.2012 20:18:56
mbam-log-2012-04-26 (20-18-56).txt


Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 599819
Laufzeit: 1 Stunde(n), 42 Minute(n), 3 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)


(Ende)

Alles anzeigen

2. Die Prozessinformation zum größeren Prozess[attachment=2]Firefox1.png[/attachment]
3. Die Prozessinformationen zum kleineren Prozess[attachment=1]Firefox2.png[/attachment]
Es ist übrigens so, dass jedes Mal, wenn ich Firefox erneut starte, ein kleiner neuer Firefox-Prozess dazukommt. Sobald mindestens ein Firefox-Prozess gestartet ist, fährt auch der Internet Explorer nicht mehr hoch. Das tut er erst, wenn ich die Firefox-Prozesse wieder beendet habe. In diesem Beispiel habe ich viermal auf das Firefox-Icon gedrückt:[attachment=0]FirefoxTaskManager.png[/attachment]

Fox2Fox

Mach mal folgendes:

Profil sichern und wiederherstellen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Anschließend löschst du über den Profilmanager bei geschlossenem Firefox unter Start => Ausführen firefox.exe -ProfileManager eingeben, enter - das benutzte Profil.

Dann führst du mal eine saubere Neuinstallation [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] durch und installiere vorerst keine Erweiterungen.

Hecht17

OK, wir sind ein bisschen weiter: Ich habe wie beschrieben, das alte Profil gesichert, gelöscht, sauber deinstalliert, dann neu installiert, aufgerufen und so neues Profil erzeugt, wieder geschlossen und die Dateien
◦places.sqlite (Lesezeichen und Chronik)
◦signons.sqlite (Passwörter, ohne die Datei key3.db aus dem gleichen Profil nutzlos)
◦key3.db (Schlüssel für die Passwörter)
◦cookies.sqlite (Cookies)
◦permissions.sqlite (Popup-Verhalten, gesperrte Grafiken usw.)
◦formhistory.sqlite (gespeicherte Formulardaten)
aus dem alten Profil ins neue kopiert (später auch noch mal die user.js ohne eine Änderung im Verhalten)
Firefox startet nun und kommt defaultmäßig mit einer Google-Eingabemaske hoch.
Leider kann man jedoch nichts damit machen: Jede Eingabe darin oder auch die Eingabe einer anderen URL (es ist nur genau eine Eingabe möglich) führt dazu, dass der Busy-Cursor und im Window-Titel "Keine Rückmeldung" dauerhaft erscheint. Sonst passiert leider nichts weiter.
Schließen durch Klicken auf den Exit-Button oben rechts im Window beendet anscheinend sauber - der Prozess firefox.exe (ca. 30.000K) verschwindet jedenfalls.

Fox2Fox

Zitat von Hecht17

...und die Dateien [...] aus dem alten Profil ins neue kopiert (später auch noch mal die user.js ohne eine Änderung im Verhalten)

Du solltest Firefox mit einem Profil testen, ohne dass du etwas ins frische Profil hineinkopierst.

Also noch mal auf Anfang. Neues Profil ohne hinzugefügte Inhalte!

Machst du bitte mit Administrator-Rechten einen Scan mit HijackThis [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] und den Inhalt des Logfiles fügst du per Klammer Code in deinen nächsten Post ein. HijackThis Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Hecht17

Ich habe jetzt noch mal de- und neuinstalliert und diesmal den Punkt "Kopiere die folgenden Dateien ..." aus der Neuinstallationsanleitung weggelassen. Ergebnis: Firefox läuft wieder und ich komme ins Internet damit!
Es ist also wohl was am Profil kaputt?!
Jetzt bleibt die Frage: Wie kriege ich zumindest meine Lesezeichen wieder rein?
An Addons hatte ich übrigens, soweit ich mich erinnere, ein Wörterbuch, FireFTP und ich glaube Javascript.

Hier noch das Hijackthis-Log:

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:31:52, on 01.05.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal


Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\ACD Systems\ACDSee Pro\5.0\ACDSeeProInTouch2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hardcopy\hardcopy.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\taskmgr.exe
C:\Windows\system32\taskhost.exe
C:\Users\Heinrich_Admin\Documents\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Avira SearchFree Toolbar plus WebGuard - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\ssmmgr.exe /autorun
O4 - HKLM\..\Run: [ACPW05DE] "C:\Program Files\ACD Systems\ACDSee Pro\5.0\ACDSeeProInTouch2.exe" /pid ACPW05DE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1695307532-2218421331-2559856664-1001\..\Run: [Device Detector] DevDetect.exe -autorun (User 'Karl-L. Heinrich')
O4 - HKUS\S-1-5-21-1695307532-2218421331-2559856664-1001\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe (User 'Karl-L. Heinrich')
O4 - Global Startup: Hardcopy.LNK = C:\Program Files\Hardcopy\hardcopy.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: TotalMedia Backup Monitor.lnk = C:\Program Files\ArcSoft\TotalMedia Backup\uBBMonitor.exe
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing)
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: Deployer - http://www.pcthreat.com/autoinstall/shsafeinstall.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


--
End of file - 8757 bytes

Alles anzeigen

2002Andreas

Zitat von Hecht17

Wie kriege ich zumindest meine Lesezeichen wieder rein?

Daten ins neue Profil kopieren

Fox2Fox

Du solltest die Ask Toolbar entfernen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] entfernen

Zweite Methode:
Ask-Toolbar entfernen [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Nachdem du Ask entfernt hast:
Werte das Logfile von HijackThis hier [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] selbst aus und fixe alle roten und gelben Einträge.

Hecht17

Sieht gut aus!
Ich hab erst die Hijack-Warnungen beseitigt. Dann habe ich sukzessive die Daten ins neue Profil kopiert. Dabei habe ich festgestellt, dass cookies.sqlite den Aufhänger verursacht.
FireFTP ließ sich auch wieder installieren.
Vielen Dank für eure Unterstützung!