Firefox 4 (Win7) stellt ständig Proxy ein

[MiesMosel]

Ich habe jetzt schon mehrmals wieder den Proxy deaktiviert. Im Firefox wie auch im IE9. Nix scheint zu helfen. Sofort nach einem Neustart des FF4 sind alle gespeicherten geblockt, weil der Proxy angeschaltet wurde, den es nicht gibt.

Hat jemand vielleicht eine Idee, was ich machen bzw. überprüfen oder einstellen kann??

Danke schonmal im Vorraus für Eure Beiträge.

[swatcher1]

Zitat von MiesMosel

Ich habe jetzt schon mehrmals wieder den Proxy deaktiviert. Im Firefox wie auch im IE9. Nix scheint zu helfen.

Wenn dies sowohl im FF als auch im IE (!) passiert warum heißt die Überschrift FF4...?

Privat- oder Firmenrechner? Netzwerk oder Einzelrechner?

Bitte System präventiv auf Schädlinge prüfen (AV-Programm + Malwarebytes + Spybot).

greetz

[Fakk-asrock]

Hatte ich neulich bei einem Kolelgen erst, der hatte sich Maleware eingefangen die bestimmte Webseiten umgeleitet hat. Unbedingt Scannen, tarnen sich gerne als Systemprozesse, aber in anderen Ordnern.
Versuchs z.B: auch mal mit HiJackThis oder wie von Swattie bereits vorgeschlagen

[Seebaer]

Zitat von MiesMosel

Hat jemand vielleicht eine Idee, was ich machen bzw. überprüfen oder einstellen kann??

Vorschlag: Hol dir "True Image". Installiere Win neu. Mach ein Image und stell TI so ein das es 1 x Woche ein Image erstellt. Wenn dann der PC spinnt brauchste nur 10-20 Minuten für das zurückspielen des Images. Hat mir schon Monate an Arbeit erspart.

[Fakk-asrock]

Hm, True Image macht mir aber dafür auch häufig arbeit
Nein, her hat schon recht, ein Image von Zeit zu Zeit kann nicht schaden, wenn man es richtig macht.

[MiesMosel]

Hey Danke Leute für die rege Teilnahme!

Also Spybot und Avira Antivir finden nix.
SpywareTerminator hat nur eine Warnung gebracht, aber nix gefunden.
Auch im Autoruns hab ick nix Verdächtiges erkennen können (was sich da evtl. immer beim Start mitlädt oder so).

Meine WinXP, Vista & Ubuntu Partitionen laufen prima.
Umgestellt hatte ich in den letzten Wochen nur was im Netzwerk (Freigaben wollte ich da zurück nehmen - die beirren

sich da nämlich gegenseitig bei 3 WinOS auf 1 PC).

@swatcher1: Naja im IE9 hab ich auch nach Proxy geguckt, weil die Interneteinstellungen des IE ja teilweise für's ganze System gelten. Der IE9 ist aber von der Macke nicht betroffen.

Malwarebytes & HiJackThis this werd ich heute Abend mal probieren.

[MiesMosel]

HiJackThis hat u.a. das hier ausgespuckt:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:50370
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Werd das mal im Regeditor löschen & dann sehen, ob's dauerhaft hilft ...

Edit: ... bisher hat alles nix geholfen.
Hat vlt. doch noch einer eine Idee?

[Fakk-asrock]

Mal den gesamten LOG auswerten lassen?

[swatcher1]

Das OS stellt sich nicht selbst (127.0.0.1) als Proxy ein.
Spannend ist, dass dieser key ja beim IE gleichermaßen wirken sollte.

However: Hast Du vielleicht tatsächlich irgendeine Software installiert, da was im Bereich Intranet / DMS / CMS ablaufen lässt? Oder irgendeine Sicherheitssoftware vielleicht?

Falls Dir wirklich keine installierte Software einfällt: Kannst Du vielleicht wenigstens eingrenzen, seit wann das Problem besteht --> Falls ja versuche eine Systemwiederherstellung 1-2 Tage VOR dem Problem.

greetz

[MiesMosel]

. . . na klar - ich habe den FireFox von 3.6.15 über 3.6.16 auf 4.0 geupdatet.
Das alles über den FF selbst. Addons haben sich natürlich eine Menge abgeschaltet oder aktualisiert, um kompatibel mit der 4er Version zu werden.
1 Problem hab ich da noch. Da ist eine altes Java 6.0.22 addon, das läßt sich auch nicht mit JavaRa (alte Versionen löschen) aus dem System schmeißen. Bei XP & Vista gibt's bei mir keine Probleme irgendwelcher Art.

Ansonsten habe ich halt einige Netzwerkeinstellungen geändert, weil meine anderen Partitionen (XP+Vista) auf bestimmte Ordner auf Laufwerken nicht mehr zugreifen konnten. Das geht jetzt wieder.

Ich hab auch wirklich nochmal alles geprüft & Schädlinge wurden bei mir nicht gefunden.
Vlt. muss ich ja einfach die Session (hab ca. 20-30 Seiten drinne) mal abspeichern & Firefox de- und dann neuinstallieren ...
(Systemwiederherstellung kommt erst als Allerletztes in Frage - hatte in der Vergangenheit kaum gute Erfahrungen damit)

EDIT: Ein Deinstallieren & Löschen aller Einstellungen hat geholfen. Das doppelte Java (22+24) ist zwar noch da, aber hat damit nix zu tun. Jetzt muss ich alles neu wieder einspielen - naja DANKE erstmal an alle hier !!!

[64-Bit Monster]

Es könnte sich auch um den Trojaner Kazy handeln, die Symptome passen eigentlichen recht gut zusammen.

[Acid303]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:50370

Das sieht definitiv nach einer Malware Infektion aus. Gehe mal nach dieser Anleitung vor:Probleme mit der Internetverbindung ( Proxy Einstellungen prüfen ) - Trojaner-Board

[MiesMosel]

Ich werd das gleich mal ausprobieren.
Habe wie bereits gesagt mit Avira & Anti-Spyware nix gefunden.
Seit der Neuinstallation des FF4 (ohne Addons im Moment) scheint alles Okay.
Kann aber nicht schaden falls wirklich da was Hartnäckiges hintersteckt.
Also Danke Acid303 für Deinen Beitrag!

Gruß

EDIT: Habe Firefox 4 neu installiert & und mit MozBackup die Addons (& Favoriten) größtenteils wieder eingespielt.
1 mal kam das Proxy-Problem nochmal wieder. Hab dann noch einige Addons rausgeschmissen. Z.B. auch die alte Java ...x_22 -> Die ließ sich über einen Registry-Eintrag löschen. siehe hier: http://www.camp-firefox.de/forum/vie...hp?f=4&t=78502
Jetzt scheint alles super zu laufen nach mehrmaligem Booten. (Malware wurde übrigens nicht gefunden).

Also: Juchuh - alles wieder Jut !!