Hallo, habe Probleme mit meinem bisher sehr zuverlässigem Firefox Browser und frage mich ob das mit einer Trojaner Warnung in Zusammenhang stehen kann, die mir von F-secure angezeigt wurde. Seit heute kann ich mit dem Firefox Browser bestimmte Seiten nicht mehr öffnen (z.B. spiegel.de) oder links über google (z.B.) zu heise. Habe an den Einstellungen des Browsers nichts verändert und diese auch nochmal überprüft (hinsichtlich Erlaubnis von Cookies u.a.).
Der IE läuft hingegen ohne Probleme. Hatte gestern eine Trojaner Warnung (Trojan-Clicker.JS.Linker.h) und heute nach Installation und Ausführung von Ad-aware eine weitere (Trojan-Downloader.Java.OpenStream.W), die aber durch F-secure bereinigt sein sollten (zumindestens habe ich einen Systemscan durchgeführt - ohne Befund). Auch ad-aware und spybot wurden im abgesicherten Modus durchgeführt und die gefundene Ad/Spyware gelöscht - jedoch am Problem des Browsers hat das nichts geändert. Gibt es da wohlmöglich keinen Zusammenhang? Poste nochmal den HijackThis log - obgleich mir hijackthis.de Unbedenklichkeit bescheinigt hat. Naja, vielleicht hat einer von Euch ja ne Idee - könnte natürlich fortan einfach mit dem IE arbeiten, aber son mulmiges Gefühl bleibt doch.

Logfile of HijackThis v1.99.1
Scan saved at 23:37:40, on 04.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FCH32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSI\Core Center\CoreCenter.exe
E:\hp 1215\Digital Imaging\bin\hpohmr08.exe
C:\Programme\F-Secure Anti-Virus\Common\FAMEH32.EXE
E:\hp 1215\Digital Imaging\bin\hpotdd01.exe
C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
E:\hp 1215\Digital Imaging\bin\hpoevm08.exe
E:\hp 1215\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe
d:\Acrobat Reader 4.0\Acrobat\Acrobat.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\unzipped\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: CoreCenter.lnk = C:\Programme\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/de/win/QuickTimeInstaller.exe
O23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Servus!

obgleich mir hijackthis.de Unbedenklichkeit bescheinigt hat

Obwohl ich von den automatischen Auswertungen nichts halte, bin ich mir dennoch sicher, dass Dein veraltetes BS beanstandet worden ist!

Logfile of HijackThis v1.99.1
Scan saved at 23:37:40, on 04.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Dass es mittlerweile 2 Servicepacks wird Dein BS gibt, hast Du aber schon gehört!?
Sonst finde ich in Deinem Log nicht Auffälliges!
Lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!
stupormundi

Erstmal herzlichen Dank an stupormundi!
Nachdem ich noch gestern- ohne Erfolg - die halbe Nacht
an dem Problem gesessen habe, läuft der FF heute wieder
rund (vorerst zumindesten). Falls das Problem
wieder auftaucht werde ich ihm auf jeden Fall deine vorgeschlagene Medizin
zuführen. Und der SP2 ist fällig, ich weiß.
Beste Grüße
mezodine

Servus noch einmal!
Noch mal zur Klarstellung: escan ist keine Medizin, sondern nur ein Diagnosetool. Theraphie bzw. Medizin gibts nur nach entsprechender Indikation (wie bei Deinem Hausarzt)
Und SP2 ist ÜBERfällig!
stupormundi