Firefox startet nicht mehr (bzw. läuft im Hintergrund)

[Trabbi]

Moin zusammen...

so, nach fünf Jahren Abstinenz muss ich mal wieder was posten.

Seid gestern funktioniert Firefox nicht mehr. Man klickt, er fährt im Taskmanager auch, aber öffnet kein Fenster.
Google ist ja voll mit Tipps, aber nichts hat wirklich geholfen.
Habe die Wikis abgearbeitet (De-Installation, Neuinstallation, Clean-Deinstallation, Umbenennung firefox.exe), der Erfolg bleibt aus.
Einmal habe ich bisher FF starten können, nämlich als ich im Taskmanager einen von den zahlreichen svchost.exe geschlossen habe.
Bei svchost.exe habe ich immer ein Hijack-Gefühl, deswegen wende ich mich mal wieder an euch
Bit-Defender, Spybot und Malwarebytes waren bei Cookies erfolgreich, aber andere Böse Sachen haben sie nicht gefunden.
Jetzt sind die Scans clean, aber es funktioniert mit FF immer noch nicht.

Ich habe den Logfile schon mal in eurer Logfile-Auswertung gefahren, aber so richtig ist da nix "böse".

Aber ihr seid ja die Experten

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:26:16, on 03.09.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
C:\Windows\System32\eTCrtMng.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\pdf24\pdf24.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Replay Media Catcher\FLVSrvc.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\KatMouse\KatMouse.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Alex\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://trabas.de/system-cgi/guestbook/guestbook.php?action=view
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKLM\..\Run: [eTCertManger] C:\Windows\system32\eTCrtMng.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [PDFPrint] C:\Program Files\pdf24\pdf24.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Replay Media Catcher\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Device Detection] C:\Program Files (x86)\Aldi Sued Fotoservice\dd.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: KatMouse.lnk = C:\Program Files\KatMouse\KatMouse.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0067DBFC-A752-458C-AE6E-B9C7E63D4824} (Geräteerkennung) - http://www.logitech.com/devicedetector/plugins/LogitechDeviceDetection32.cab
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: C-Map Service - C-Map Russia - C:\Program Files\C-Map Professional SDK Runtime\System\cmapsvc.exe
O23 - Service: eToken Notification Service (ETOKSRV) - Aladdin Knowledge Systems, Ltd. - C:\Windows\system32\eTSrv.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe

--
End of file - 9466 bytes

Danke Euch im Voraus,

Trabbi

[Speedy]

hi

lief ein update oder so?

bevor man am system weitreichende änderungen durchführt, sollte man zuerst versuchen, mit hilfe der systemwiederherstellung (gilt nur für win me, win xp, vista und windows7) den rechner in einen früheren zustand (als das system noch in ordnung war ) zurückzusetzen, sollte man damit keinen erfolg erzielt habe, kann man diesen vorgang wieder rückgängig machen.

Die Systemwiederherstellung wirkt sich auf Windows-Systemdateien, Programme und Registrierungseinstellungen aus. Es können auch Änderungen an Skripts, Batchdateien und anderen Typen von ausführbaren Dateien auf dem Computer vorgenommen werden. Die Systemwiederherstellung hat keine Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos, sodass damit keine gelöschten Dateien wiederhergestellt werden können. Wenn Sie über Sicherungen der Dateien verfügen, können Sie diese Dateien aus einer Sicherung wiederherstellen.

rückmeldung erwünscht!

[Trabbi]

Hi Speedy,

dich gibt's also auch noch, nach wie vor unermüdlich dabei (Daumen hoch).
Wiederherstellungspunkt, da war doch was, siehst du, ganz vergessen.
Habe mal geschaut und da liegt ein Punkt vor, der eigentlich ziemlich genau mit dem Anfang der Probleme zusammen fällt.
Es wurden der Adobe Flash Player 10 Active X 10.1.82.76 installiert/upgedated und ein Treiber (Microsoft-Remote Desktopdienste (Printer) 06/21/2006 6.1.7600.16385).
Leider kann ich nicht auf diesen (und die anderen Punkte) wiederherstellen, da ich eine Fehlermeldung bekomme: "Fehler beim Zugriff auf eine Datei duch die Systemwiederhestellung. Möglicherweise wird auf diesem Computer ein Antivirenprogramm ausgeführt. Deaktivieren Sie das Antivirenprogramm..."
Hmm, ich habe BitDefender Total Security 2010 und so ganz abstellen kann man das Programm glaube ich nicht. Ich habe schon alles deaktiviert was geht und auch die Option über den TaskManager mit schließen probiert (das läßt er mich aber leider nicht machen). Aber die Fehlermeldung der Systemwiederherstellung besteht weiterhin. Irgend eine Idee?

Grüße,

Trabbi

[Trabbi]

Hmm...soll ich diese Systemwiederherstellungs-Ausführungs-Anleitung ausführen? (F8-beim Windowsstart)

Systemwiederherstellung - so geht's

So sollte ich dann den Herstellungspunkt anpacken können ohne dass das Virusprogramm die Finger drin hat?

Grüße,
Trabbi

[Speedy]

ok, das ist ein wenig irre, ich habe vista home premium und windows7 prof installiert, dadurch habe ich keine streß beim drücken der f8 taste, das kann ich erledigen im bootmenü, aber wähle ich nun windows7 startet das ganze wie vista, nur zum schluss sieht es wieder wie windows7 aus.
wähle hier im auswahlmenü zum abgesicherten modus "reparieren", es werden einige dateien geladen, wie bei einer neuinstallation, dann geht es mit der systemwiederherstellung weiter, wie beschrieben (in deinem link), sieht nicht übel aus.

kannst du so nett sein, mitzuschreiben, damit wir dann eine anleitung haben, ich möchte mein stabiles system nicht zurücksetzen, danke.

[Trabbi]

Also erstmal die Erfolgsmeldung: Die Systemwiederherstellung hat es tatsächlich gebracht!
Firefox funktioniert wieder, so wie scheint, hat sich beim Updaten eines Add-Ons, (ich denke, der Logitech-Geräteerkenner, der auch noch separat als Programm exitiert (für Fernbedienungen)) etwas zum Einsturz gebracht.

Also den BitDefender musste ich austricksen, wie gesagt, damit ich meine Systemwiederherstellung durchführen konnte. Seltsamerweise klappte die F8-Taste auch nicht, um ins Bootmenü von Windows zu kommen, also habe ich den Umweg über die Windows-DVD genommen.

- Booten von der Windows DVD
- Tastatur, Sprache und Zeitzone bestätigen
- Dann den untersten Punkt wählen (Computer reparieren)
- Windows sucht dann das vorhandene Betriebssystem
- Dann gibt es mehrere Auswahlmöglichkeiten, wie repariert werden soll. Ein Punkt ist die Systemwiederherstellung
- Den Zeitpunkt auswählen, auf den zurück gesetzt werden soll und dann rödeln lassen.
- System startet neu, nicht von der DVD starten (Tastatur nicht berühren)
- Systemwiederherstellung geglückt

Vielleicht hilft das ja jemanden

Viele Grüße und Speedy, vielen Dank

Trabbi

[Speedy]

Super und danke für die Rückmeldung!