Firefox Killer?

06.01.2010, 00:45

Hallo Gemeinde,
ich verzweifel hier noch.

(..einen Cent für jeden Threat im Netz der so anfängt und ich wäre ein gemachter Mann, ich weiss)

Seit ein paar Tagen spinnt mein Rechner. Ich habe mich schwindelig gegoogelt, konnte aber leider nichts finden.

Problem:

Beim surfen verschwindet Firefox. Also ich meine er ist einfach weg. Keine Fehlermeldung, keine Vorzeichen, nichts. Der Versuch Firefox über die Liste der zuletzt gestarteten Programme neu auszuführen wird mit dem Hinweiss quittiert, dass Windows das nicht könne, weil da garkein Programm sei.

Hä? Wie, kein Firefox?!

Am besten ich gucke erstmal händisch nach..../Programme/blablabla/Morzilla...keine firefox.exe. Alle anderen Dateien von Firefox sind noch da, nur keine firefox.exe!?

Also gehe ich über "Start -> suchen" auf die Suche nach der firefox.exe. Nichts, kein Piep.

Etwas verwirrt lade ich Firefox mit dem Internet Explorer in den dafür vorgesehenen Ordner -"stammverzeichnis/Install/"- runter und installiere FF neu.

Der Browser startet ohne zu mucken und öffnet sogar die zuletzt benutzten Tabs. Faforiten sind da, alles roger. Hmmm!?
Wollt Ihr raten?
Es vergehen ein paar Minuten und der Feuerfuchs verschwindet erneut auf mysteriöse Art und Weise. Jetzt aber. Wenn Du meinst mein Freund...

Nicht nur keine firefox.exe sondern auch keine setup.exe mehr! Ja wie jetzt? Die beiden Zielordner liegen an verschiedenen Stammverzeichnissen. Da ist aber jemand gründlich.

Verschiedene Tools konnten nichts finden. Was hat ein "Firefoxkiller" überhaupt für einen Sinn?

Ich habe den Install-Ordner jetzt erstmal umbenannt und versteckt. Auch der Ordner "Programme" ist unsichtbar.

Nach nochmaliger Neuinstallation läuft der Fuchs nun. Die Wirkung habe ich scheinbar unterdrückt, die Ursache jedoch bleibt mir leider verborgen.

Was mich zu meiner eigentlichen Frage bringt:

Was zum...........?

Ich hoffe jemand hat ´ne Idee!

Gruss aus dem Neandertal,
Ralph.

06.01.2010, 01:51

Zitat von Neandertaler

Hallo Gemeinde,
ich verzweifel hier noch.

(..einen Cent für jeden Threat im Netz der so anfängt und ich wäre ein gemachter Mann, ich weiss)

Seit ein paar Tagen spinnt mein Rechner. Ich habe mich schwindelig gegoogelt, konnte aber leider nichts finden.

Problem:

Beim surfen verschwindet Firefox. Also ich meine er ist einfach weg. Keine Fehlermeldung, keine Vorzeichen, nichts. Der Versuch Firefox über die Liste der zuletzt gestarteten Programme neu auszuführen wird mit dem Hinweiss quittiert, dass Windows das nicht könne, weil da garkein Programm sei.

Hä? Wie, kein Firefox?!

Am besten ich gucke erstmal händisch nach..../Programme/blablabla/Morzilla...keine firefox.exe. Alle anderen Dateien von Firefox sind noch da, nur keine firefox.exe!?

Also gehe ich über "Start -> suchen" auf die Suche nach der firefox.exe. Nichts, kein Piep.

Etwas verwirrt lade ich Firefox mit dem Internet Explorer in den dafür vorgesehenen Ordner -"stammverzeichnis/Install/"- runter und installiere FF neu.

Der Browser startet ohne zu mucken und öffnet sogar die zuletzt benutzten Tabs. Faforiten sind da, alles roger. Hmmm!?
Wollt Ihr raten?
Es vergehen ein paar Minuten und der Feuerfuchs verschwindet erneut auf mysteriöse Art und Weise. Jetzt aber. Wenn Du meinst mein Freund...

Nicht nur keine firefox.exe sondern auch keine setup.exe mehr! Ja wie jetzt? Die beiden Zielordner liegen an verschiedenen Stammverzeichnissen. Da ist aber jemand gründlich.

Verschiedene Tools konnten nichts finden. Was hat ein "Firefoxkiller" überhaupt für einen Sinn?

Ich habe den Install-Ordner jetzt erstmal umbenannt und versteckt. Auch der Ordner "Programme" ist unsichtbar.

Nach nochmaliger Neuinstallation läuft der Fuchs nun. Die Wirkung habe ich scheinbar unterdrückt, die Ursache jedoch bleibt mir leider verborgen.

Was mich zu meiner eigentlichen Frage bringt:

Was zum...........?

Ich hoffe jemand hat ´ne Idee!

Gruss aus dem Neandertal,
Ralph.

neandertal ist cool...komme auch aus der gegend...

aber zu deinem problem, am besten registrierste dich hier mal : Camp Firefox • Foren-Übersicht

da wirste wohl eher und spezifischer hilfe finden...die sind auch sehr gut da...

mfg

06.01.2010, 12:14

hmmm...
bin ja nicht DER Expere aber ich würde sagen das hat mit einer Malware zu tun.
Malwarebytes Anti-Malware - Download - CHIP Online
falls es nochmal auftritt

06.01.2010, 14:27

Hi,

ich bin auch eher bei einer Verseuchung.

Mach doch mal einen Scan mit Hijackthis und stelle das Logfile hier ein.

Anleitung und Downloadort findest du hier im Forum unter Freeware.

@prinzipal2005:

aber zu deinem problem, am besten registrierste dich hier mal : Camp Firefox • Foren-Übersicht

da wirste wohl eher und spezifischer hilfe finden...die sind auch sehr gut da...

aber zu helfen versuchen dürfen wir noch oder sollen wir gleich den Link oben einstellen damit man schneller dort hin kommt ?

LG

06.01.2010, 15:25

Zitat von Q-Max

Hi,

ich bin auch eher bei einer Verseuchung.

Mach doch mal einen Scan mit Hijackthis und stelle das Logfile hier ein.

Anleitung und Downloadort findest du hier im Forum unter Freeware.

@prinzipal2005:

aber zu helfen versuchen dürfen wir noch oder sollen wir gleich den Link oben einstellen damit man schneller dort hin kommt ?

LG

so und nun beruhigen wir uns erst mal wieder ne runde

...wollt ihm halt nur schnell helfen...natürlich ist jeder hier für schnelle hilfe dankbar...wenn´s einer von hier macht ist doch auch gut...

mfg

06.01.2010, 16:43

Hallo,
wenn es euch beruhigt: Ihr habt mir bereits geholfen.
Bei Camp Firefox bekam ich den Tip mal mit Malwarebytes zu arbeiten.
Damit habe ich das Problem scheinbar in den Griff bekommen.
Der Link kam von hier!

Gruss, Ralph.

06.01.2010, 16:47

Ich würde trotzdem den Scan mit Hijackthis machen. Da sieht man recht gut ob der Rechner sauber ist.

LG

06.01.2010, 16:55

Also, was sagt Ihr?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:42, on 06.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\OSDCtrl.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\IObit\IObit Security 360\IS360tray.exe
C:\Programme\Brother\ControlCenter3\brccMCtl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DNA\btdna.exe
C:\Programme\Brother\Brmfcmon\BrMfcmon.exe
C:\Programme\IObit\IObit Security 360\IS360srv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\IObit\IObit Security 360\is360.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IObit Security 360] "C:\Programme\IObit\IObit Security 360\IS360tray.exe" /autostart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\HCWTVS~1.EXE
O23 - Service: IS360service - IObit - C:\Programme\IObit\IObit Security 360\IS360srv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

--
End of file - 4565 bytes

06.01.2010, 16:57

Das war nicht im Sicheren Modus

06.01.2010, 17:00

Ups, stimmt....mom....

06.01.2010, 17:10

So, jetzt aber....:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:56, on 06.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IObit Security 360] "C:\Programme\IObit\IObit Security 360\IS360tray.exe" /autostart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\HCWTVS~1.EXE
O23 - Service: IS360service - IObit - C:\Programme\IObit\IObit Security 360\IS360srv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

--
End of file - 3314 bytes

06.01.2010, 17:11

Moin @ Neandertaler,
eines kann man aber jetzt schon sagen:
Du bist weder mit WIN XP noch mit dem Internet Explorer auf dem neuesten Stand. Du solltest dringend die Updates aktuell halten, auch die von Malware- und Virenscanner und diese vor allem auch anwenden.

06.01.2010, 17:11

Safe mode mit network suport?
das habe ich noch nie gesehen.
naja da ich nicht weiß wie man so einen logfiel auswertet musst du warten

06.01.2010, 17:17

Hi,

@alis213:

Safe mode mit network suport?
das habe ich noch nie gesehen.

auf deutsch heißt das: abgesicherter Modus mit Netzwerkunterstützung.

Findet sich im Bootmenü von Windows......

@Neandertaler: schmidtchen hat recht. Lass dein System mal richtig updaten, sonst hast du bald wieder Ärger mit malware

Dein System ist laut Hijackthis sauber!

LG

06.01.2010, 17:25

...also ich denke auch das er jetzt sauber ist. Ich kann jedenfalls keine ungewöhnlichen Einträge erkennen. Das mit dem Update ist so eine Sache.
Hat mir bisher mehr Ärger als Hilfe eingebracht. Beispielsweise gibt es Probleme
mit WinTV und dem KB896626. Das hat mich vielleicht Nerven gekostet. Bis ich mal dahinter gestiegen bin was da eigentlich los war...

06.01.2010, 17:59

Das mag ja sein, aber dein System ist löchriger als ein Schweizer Käse..

LG

06.01.2010, 18:23

Also wenn das stimmt dann ist es ein muss für dich zu Updaten, oder du du stellst dein antivir auf Extrem, deine firewal auf Extrem und deine Spyware auf Extrem und löscht jede warnung jede bedrohung und jedes risiko

Firefox Killer?

Firefox Killer?

Scheinbar geholfen

HijackThis

Ähnliche Themen

FireFox

Firefox 3.0

firefox.exe

Firefox 2.0.0.1

[KE] Killer Elite -=sucht Member=-