firefox stürzt immer ab

#16 Es geht nicht hab ich doch geschriben warum.
Das ist die datei
C:\Windows\system32\drivers\d3dsojoh.sys

#17 Hab schon mehr mals versucht und der firefox läuft immer noch nicht.

#18 Also hier sind doch 2 Dateien dir dich hochladen solltest:

c:\users\birgit-achim\appdata\local\uqiga.exe
C:\Windows\system32\drivers\d3dsojoh.sys

>>
Hast du FF schon mal deinstalliert und neu installiert? Welche Version hast Du?

>>
Mit CCleaner gereinigt?

Gruss Swiss

#19 FF hab ich schon mehrmals neu gemacht.CCleaner hab auch schon x mal gemacht.
Die andere datei finde ich bei mir nicht.
FF version 3.5

#20 >>
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere in das weisse Feld:

Zitat

Registry Keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uqiga

Files to delete:
c:\users\birgit-achim\appdata\local\uqiga.exe

- schliesse alle offenen Programme (denn nach Anwendung des Avengers wird der Rechner neustarten)

- Klicke: Execute

- bestätige, dass der Rechner neu gestartet wird - klicke "yes"
- nach dem Neustart erscheint automatisch ein Log vom Avenger - (C:\avenger.txt), kopiere es ab - mit rechtem Mausklick - kopieren - einfügen

>>
loesche das Backup vom Avenger unter C:\Avenger\backup.zip + leere den Papierkorb

>>
Führe ein Java Update durch:
http://board.protecus.de/t32385-1.html

>>
Wende Combofix an und poste das Log:
http://www.virus-protect.org/artikel/tools/combofix.html

Gruss Swiss

#21 Avenger geht nicht weiß nicht warum Hab die dateien reingefügt und der scan startet nicht.Combofix hab ich vor 3 wochen gemacht und der firefox stürzt immer noch.

#22 java hab ich auch auf neueste stand

#23 Hmmm.....Wann und wie genau stürzt FF ab?

Dann scanne mit Superantispyware und poste das Log:
http://board.protecus.de/t31252.htm



Gruss Swiss

#24 FF stürtzt meistens bei online spiele aber auch so.
Wie viel sachen muss ich denn noch runterladen?????????????????????????????????????????

#25 SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/26/2009 at 01:55 PM

Application Version : 4.29.1002

Core Rules Database Version : 4102
Trace Rules Database Version: 1978

Scan type : Quick Scan
Total Scan Time : 00:27:10

Memory items scanned : 718
Memory threats detected : 0
Registry items scanned : 506
Registry threats detected : 0
File items scanned : 24412
File threats detected : 66

Adware.Tracking Cookie
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@loyaltypartner.122.2o7[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@zanox-affiliate[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@stat.dealtime[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ads.glispa[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@weborama[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.F***[3].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@media6degrees[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.zanox[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@mediaplex[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@dealtime[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tracking.mindshare[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.F***[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adtech[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.etracker[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@247realmedia[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@exoclick[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@apmebf[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.zanox-affiliate[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@im.banner.t-online[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@zanox[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@a2.adserver01[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tto2.traffictrack[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adviva[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@advertising[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.adocean[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@serving-sys[3].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.yieldmanager[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adprotraffic[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@2o7[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@specificclick[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@content.yieldmanager[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@doubleclick[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@trafficmp[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@rotator.adjuggler[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@bluestreak[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@komtrack[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tracking.quisma[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adsrv.admediate[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.adnet[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adbrite[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tradedoubler[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ads.planetactive[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@edge.ru4[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@traffictrack[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@4stats[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@go.trafficshop[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adserving.favorit-network[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@webmasterplan[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ads.dzo-marketing[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@adfarm1.adition[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@shop.zanox[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.adition[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ad.ad-srv[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@atdmt[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@de.at.atwola[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tacoda[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@kupona.122.2o7[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@at.atwola[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@bs.serving-sys[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@partypoker[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@ads.heias[2].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.adservex[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@tribalfusion[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@videoegg.adbureau[1].txt
C:\Users\Birgit-Achim\AppData\Roaming\Microsoft\Windows\Cookies\birgit-achim@www.traffictrack[2].txt

Trojan.Agent/Gen-SoftWin[Virut]
C:\USERS\BIRGIT-ACHIM\APPDATA\LOCAL\TEMP\LOW\C.EXE

#26 >>
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\Programme" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Lokale Einstellungen\Anwendungsdaten" >>files.txt
dir "C:\Dokumente und Einstellungen\%UserName%\Anwendungsdaten" >>files.txt
dir "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten" >>files.txt
dir "C:\Programme\Gemeinsame Dateien" >>files.txt
dir "C:Windows\tasks" >>files.txt
dir "C:\USERS\BIRGIT-ACHIM\APPDATA\LOCAL\TEMP\LOW" >>files.txt
notepad files.txt

Gruss Swiss

#27 und dann was soll ich dann machen????Da kommt schwarze bild mit dem text drin immer der gleiche.Hab gemacht wie du gesagt hast

#28 Bei dem doppelklick hat sich datei(files) aufe desktop angezeigt.Was soll ich jetzt machen????

#29 Es gibt doch jetzt eine listen.bat auf dem Desktop? Was passieert wenn Du da rauf klickst?

Gruss Swiss

#30 die öffnet sich mit datentr.laufwerk und anderen werten drin wie volumenseriennummer zb.