Ergebnis 1 bis 6 von 6

Thema: falsche firefox.exe !!!

  1. #1
    Einsteiger
    Registriert seit
    11.06.2007
    Beiträge
    3

    falsche firefox.exe !!!

    Hallo,
    habe seit paar Tagen eine falsche firefox.exe im Taskmanager!
    habe schon mit antivir und und adware gescannt, ohne erfolg
    hier meine log file

    Logfile of HijackThis v1.99.1
    Scan saved at 17:37:30, on 11.06.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\WINDOWS\system32\taskmgr.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
    C:\DOKUME~1\WINDOO~1\LOKALE~1\Temp\Rar$EX37.477\HijackThis.e xe

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{858F08BB-598B-4F13-A31F-9C05A44D644C}: NameServer = 213.168.112.60 194.8.194.60
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


    vielen dank schon mal für eure hilfe

  2. #2
    Ehrenmitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.583

    AW: falsche firefox.exe !!!

    hi

    was passiert, wenn du den prozess abschießt ?
    lg
    http://members.linzag.net/680262/ff.jpgwww.Speedyweb.at.tfhttp://members.linzag.net/680262/tb.jpg
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche Windows forum und keinesfalls über privatnachrichten oder email !!

  3. #3
    Einsteiger
    Registriert seit
    11.06.2007
    Beiträge
    3

    AW: falsche firefox.exe !!!

    kommt er nach ein paar sekunden wieder

    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE <- das hier ist der übeltäter

    C:\Programme\Mozilla Firefox\firefox.exe <- das ist die echte exe

  4. #4
    Ehrenmitglied Avatar von Speedy
    Registriert seit
    07.08.2004
    Ort
    Linz
    Beiträge
    23.583

    AW: falsche firefox.exe !!!

    hi, wenn sie verschwindet, taucht dann ein anderer prozess kurz auf ?
    lg
    http://members.linzag.net/680262/ff.jpgwww.Speedyweb.at.tfhttp://members.linzag.net/680262/tb.jpg
    Die Durchführung meiner Tipps erfolgt auf eigene Verantwortung!
    HijackThis (Downloads und Anleitungen z.B. was ist fixen usw.)
    HijackThis-Chat oder willst du hier mitmachen Stellenausschreibung
    hilfestellung zur systembereinigung nur über das öffentliche Windows forum und keinesfalls über privatnachrichten oder email !!

  5. #5
    Einsteiger
    Registriert seit
    11.06.2007
    Beiträge
    3

    AW: falsche firefox.exe !!!

    sobald ich die beende kommt erst mal nicht neues und nach paar sekunden kommt sie wieder

  6. #6
    Ehrenmitglied Avatar von Karl
    Registriert seit
    01.12.2005
    Ort
    Berlin
    Beiträge
    8.393

    AW: falsche firefox.exe !!!

    Hi,

    ohne dass Du dabei einen Firefox offen hast? Die beiden Schreibweisen
    Code:
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Programme\Mozilla Firefox\firefox.exe
    sind die selbe Datei, das erste ist die verkürzte Schreibweise für die Abwärtskompatibilität zu alten Programmen, die mit langen Dateinamen noch nicht umgehen können. Hijackthis benutzt die ziemlich durcheinander, ohne dass ich bisher irgendein Prinzip herausbekommen konnte, wann welche benutzt wird.

    Es ist wichtig, dass während der Ausführung dieser Anleitung der Computer mit dem Internet verbunden ist. Lade dir Sysinternals Autoruns von dieser Seite und entpacke das Zip. Starte Autoruns.exe. Brich den ersten Scan mit ESC ab, gehe ins Menü Options und setze folgendes:
    • "Include Empty Locations" -> ein (Haken)
    • "Verify Code Signatures" -> ein (Haken)
    • "Hide Signed Microsoft Entries" -> aus (kein Haken)

    Drücke F5 für einen neuen Scan. Wenn er fertig ist, wähle im Menü File "Save As" und speichere die Liste ab, um sie später posten zu können.

    Lade SilentRunners von dieser Seite auf den Desktop runter. Alle Programme schließen und SilentRunners starten. In der Abfrage "nein" wählen, damit die "supplementary searches" ebenfalls ausgeführt werden. Die weitere Abfrage mit "ja" bestätigen. Nun warten, bis SilentRunners mit einem Fenster bestätigt fertig zu sein, dies kann einige Zeit dauern. Das Logfile findest Du danach auf dem Desktop. Dessen Inhalt posten. Füge vor jedes Log diese Zeile ein:
    [CODE]
    und dahinter diese:
    [/CODE]
    Gruß, Karl

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 36
    Letzter Beitrag: 26.05.2007, 14:42
  2. Google - Falsche Verlinkung
    Von J99°Dirk im Forum Archiv
    Antworten: 22
    Letzter Beitrag: 21.12.2006, 13:40
  3. falsche Besucherbewertung(en)
    Von Karl im Forum Archiv
    Antworten: 3
    Letzter Beitrag: 06.01.2006, 20:04
  4. falsche festplattengrösse
    Von ghostdog im Forum Archiv
    Antworten: 3
    Letzter Beitrag: 04.12.2004, 16:00

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •