firefox.exe mehrfach im Taskmanager & Internetprobleme
 

Hallo,

nun denn: Leider konnten mir weder google noch meine Hauptforen weiterhelfen - deswegen wurde ich zu euch querverwiesen :)

Meine Probleme:

1. Es gibt mehrer (2-4) firefox.exe Prozesse, welche sich nicht schließen lassen. Keine Ahnung warum. Im Bereich "Beschreibung" im Taskmanager steht beim einzig "aktiven" Prozess "Firefox"; bei den Plagegeistern steht dort garnichts. Weiters ist auch immer ein iexplorer.exe Prozess geöffnet - bei diesem gibts das gleiche Spielchen, wie bei den ungewollten firefox.exe Prozessen.

2. Ich komme immer schwieriger ins Internet. Also die Verbindung steht und via Asus Express Gate komme ich problemlos rein - aber seit ein paar Tagen streiken FF, IE, TB, ICQ, MSN, etc. pp. und wollen mich einfach nicht reinlassen :( Heute ging es nach 10 Minuten warten endlich mal wieder - aber beim nächsten Neustart erneut nicht :daumenhoc

Hier ist meine Auswertung des Programms:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:04:23, on 21.12.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
D:\Programme\ASUS\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
D:\Programme\Mozilla\Firefox\firefox.exe
D:\Programme\Mozilla\Firefox\firefox.exe
D:\Programme\F-Secure\Common\FSLAUNCH.EXE
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
D:\Programme\Mozilla\Firefox\firefox.exe
D:\Programme\ICQ7.2\ICQ.exe
D:\Programme\Mozilla Thunderbird\thunderbird.exe
D:\Programme\Mozilla\Firefox\firefox.exe
D:\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - D:\Programme\F-Secure\NRS\iescript\baselitmus.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\bin\jp2ssv.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - D:\Programme\F-Secure\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [NUSB3MON] "D:\Programme\ASUS\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Programme\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Global Startup: SetPointII.lnk = ?
O8 - Extra context menu item: An OneNote s&enden - res://D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O15 - Trusted Zone: *.clonewarsadventures.com
O15 - Trusted Zone: *.freerealms.com
O15 - Trusted Zone: *.soe.com
O15 - Trusted Zone: *.sony.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\Windows\SysWOW64\dgdersvc.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM, Inc. - D:\ASUS.SYS\config\DVMExportService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - D:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Programme\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - D:\Programme\F-Secure\ORSP Client\fsorsp.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

Mein Antivirus (F-Secure) hat leider trotz Komplettscans nichts gefunden!

Noch zu meinem System:

- Windows 7 64bit
- AMD 1090T
- 8GB Ripjaws
- 30GB SSD OCZ Vertex

Ich hoffe ihr könnts mir helfen!

lg

PS: Was ich schon versucht habe:

- Netzwerktreiber neu installiert
- Firefox neu installiert
- LAN-Verbindung gekappt und neu gestartet

Wo hast du zu diesem Problem einen anderen Strang aufgrmacht? Bitte diesen Link zum Strang posten.

Ich war in anderen Foren unterwegs :)

Komme nicht ins Internet - Grafikkarten.org - Das Computer-Hardware Forum: Deine Community rund um Grafikkarten, Prozessoren, Mainboards, Speicher, Soundkarten uvm...

Hab jetzt noch einen Durchlauf gemacht, nachdem ich ein paar Teile gefixt habe:
HiJackthis Logfile:
--- --- ---

Bitte verlinken...ich will was klickbares
Edit: Wo noch als in Grafikkarten.org?

Ich hab es verlinkt ;) Aber scheinbar hat eure Forums-Software es nicht übernommen ;)

Kann dir den Link nur "nackt" geben:

Komme nicht ins Internet - Grafikkarten.org - Das Computer-Hardware Forum: Deine Community rund um Grafikkarten, Prozessoren, Mainboards, Speicher, Soundkarten uvm...

Auf sms.at hatte ich noch einen Thread eröffnet. Aber dazu finde ich den Link nicht mehr.

EDIT: Also langsam nervt das! Es wird immer der Link in das selbe Gefüge verändert ...

Der hier => Komme nicht ins Internet - Grafikkarten.org - Das Computer-Hardware Forum: Deine Community rund um Grafikkarten, Prozessoren, Mainboards, Speicher, Soundkarten uvm...

Ne, du kopierst du den Link falsch oder kopierst was anderes, nur nicht den Link (URL, mit http am Anfang) :rolleyes:

Personal Firewalls sind der letzte Oberquatsch. Alles was man benötigt wäre u.U. die Windows-Firewall, der andere Kram bringt nur Probleme und ist auch kein Sicherheitsgewinn (eher ein Verlust durch mehr Komplexizität des Systems bzw höhere Angriffsfläche)

=> Deinstallieren und beobachten!

Ich hab jetzt mal im abgesicherten Modus gestartet - keine Probleme! Komme sofort rein. Aber da ist die Firewall auch nicht geladen, also werde ich mal deinen Vorschlag ausprobieren :)

bezgl. des Links: Ich habe jedes mal den oben genannten Link kopiert - natürlich inklusive http ;)

lg

Edit: Danke euch für die super Hilfe :) Hab jetzt mal F-Secure runtergehaut und lass die normale Windows-Firewall laufen!

Könntests ihr mir auch noch ein äquivalentes Anti-Virus-Programm empfehlen? :)

=> http://www.microsoft.com/security_essentials/

Klein, fein, sparsam und keine penetrante Werbung wie "Kauf endlich die Vollversion du Depp!" :D

Bei F-Secure hatte ich die Vollversion :)

Ich hoff mal, dass mich dieses Programm mal nicht in allen Bereichen bevormunden will - wies bei Microsoft Produkten ja üblich ist :D

Geld aus dem Fenster geworfen => sofern "Internet Security" bzw. "Security Suite"

=> Die Vertrauensbrecher - Editorial | c't - Über Security Suites

Hab jetzt eh mal das Microsoft-Produkt installiert, danke ;)

Und F-Secure hatte ich nen Gratis-Key :)