Firefox.exe가 프로세스에 부팅하자마자 생깁니다.

[dlwnsgml94]

덕분에 Portable Edition을 이용못하는군요--

[miLRain]

일단 흥미롭네요. 처음보는 증상이라...

설치된 확장기능이 있으시면 알려줘보세요.

[dlwnsgml94]

현재 파이어폭스 3.1b2와 파이어폭스 포터블로 3.0.5 사용중입니다

최근에 설치한 것이 DownThemAll! 하고 Panic과 Split과 Gmail Space정도입니다.

만든 시각: Tue Jan 20 2009 13:16:46 GMT+0900
사용자 에이전트: Mozilla/5.0 (Windows; U; Windows NT 6.0; ko; rv:1.9.1b2) Gecko/20081201 Firefox/3.1b2
빌드 ID: 20081201080242

쓰고 있는 확장 기능: [32]

* Adblock Plus 1.0.1 - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
* CookieSafe 3.0.3 - {9D23D0AA-D8F5-11DA-B3FC-0928ABF316DD}
* Distrust 0.8.1 - trustme@gness.com
* Download Statusbar 0.9.6.3 - {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
* DownThemAll! 1.1.0 - {DDC359D1-844A-42a7-9AA1-88A850A938A8}
* Extended Statusbar 1.5.3 - {daf44bf7-a45e-4450-979c-91cf07434c3d}
* Fasterfox 3.0.4 - {c36177c0-224a-11da-8cd6-0800200c9a99}
* FEBE 6.0.3 - {4BBDD651-70CF-4821-84F8-2B918CF89CA3}
* FireShot 0.63 - {0b457cAA-602d-484a-8fe7-c1d894a011ba}
* Fission 1.0.3 - {1280606b-2510-4fe0-97ef-9b5a22eafe41}
* Flashblock 1.5.7.1 - {3d7eb24f-2740-49df-8937-200b1cc08f8a}
* FlashGot 1.1.7.2 - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
* Forecastfox 0.9.8 - {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}
* Gmail Space 0.5.97 - {B9C8BE50-7105-4ec6-8FB4-4935C0671648}
* GooglePreview 3.16 - {EF522540-89F5-46b9-B6FE-1829E2B572C6}
* IE Tab 1.5.20081203 - {77b819fa-95ad-4f2c-ac7c-486b356188a9}
* ImageTweak 0.17.1 - {DB2EA31C-58F5-48b7-8D60-CB0739257904}
* MeasureIt 0.3.8 - {75CEEE46-9B64-46f8-94BF-54012DE155F0}
* MR Tech Toolkit 6.0.3.1 - {9669CC8F-B388-42FE-86F4-CB5E7F5A8BDC}
* Panic 0.3.4 - davidcarver88@gmail.com
* ScribeFire 3.1.6 - {F807FACD-E46A-4793-B345-D58CB177673C}
* Scrollbar Anywhere 0.10.1 - {767a0048-69da-4392-b458-55b7a96b66f7}
* Simple RSS Reader (SRR) 1.2.2 - {A5475360-A7EA-437b-9A79-29208F476940}
* Split Browser 0.5.2008112201 - {29c4afe1-db19-4298-8785-fcc94d1d6c1d}
* Tab Scope 0.2.2.8 - tabscope@xuldev.org
* Torrent Finder Toolbar 1.2.4 - TFToolbarX@torrent-finder
* Total ReChrome 1.0.17 - totalrechrome@froilson.com
* Update Notifier 0.1.5.4 - {95f24680-9e31-11da-a746-0800200c9a66}
* Update Scanner 2.2.3 - {c07d1a49-9894-49ff-a594-38960ede8fb9}
* User Agent Switcher 0.6.11 - {e968fc70-8f95-4ab9-9e79-304de2a71ee1}
* WebMail Notifier 1.1.7 - {37fa1426-b82d-11db-8314-0800200c9a66}
* 우리말 도우미 1.0.1 - urimal@openlook.org


안 쓰는 확장 기능: [4]

* abcTajpu 1.6.3 - {15a7ef52-8a77-426e-9e17-e21af257d7c8}
* FoxyTunes 3.0.4 - {463F6CA5-EE3C-4be1-B7E6-7FEE11953374}
* Glasser 1.0.16 - glasser@sixxgate.com
* Newsbar 1.1.5 - itele.widget@gmail.com


모든 확장 기능: 36

설치한 테마: [10]

* Chromifox 1.0 - chromifox@altmusictv.com
* Chromifox 2 2.1b3.0111 - chromifox@Triton
* Default - {972ce4c6-7e08-4474-a285-3208198ce6fd}
* FirefoVista 2.1.1 - {35f30c45-35d4-11d9-8dbc-000c6e787ef7}
* Full Flat 3.0 - {6E1A2A2E-AE2A-4A26-A812-46F54288379E}
* HEAVEN.CUBE 1.42 - one@h3j4.com
* IE8FF 0.1 - {65d266e0-85b7-11dd-ad8b-0800200c9a66}
* LightStyles 0.24 - {76bd5fe0-8df1-11dd-ad8b-0800200c9a66}
* Naver 0.2.11.2 - navertheme@nhncorp.com
* Vista-aero 2.0.0.46 - {07b2a769-ed19-4483-87ce-c643914c81bb}


설치한 플러그인: (7)

* Adobe Acrobat
* Google Update
* IE Tab Plug-in
* Java(TM) Platform SE 6 U1
* mini execute plugin
* Mozilla Default Plug-in
* Shockwave Flash

[흑마법사]

부팅과 같이 firefox.exe가 실행된다는 말은, 파폭 브라우저가 실행된다는 말씀인가요, 아니면 화면상으로는 아무런 변화가 없고, 단지 firefox.exe 라는 프로세스가 실행된다는 말씀이신가요?

아마 후자라고 생각되는데, 그게 맞다면 무슨 프리로더 같은 프로그램을 별도로 사용하고 계신 중이 아닌 다음에야 바이러스나 멜웨어일수도 있을 거 같습니다. 일단 몇가지 검색을 해 보니 비슷한 문제를 가진 사람들이 몇명 있군요.

1. 일단 실행되고 있는 프로세스가 진짜 파폭인지부터 알아봅시다. 기본 윈도우즈 작업 관리자에선 이게 불가능하니 ProcessExplorer을 받아 까시고 (직접 다운로드), 이걸로 자동으로 뜨는 firefox.exe위에 마우스 포인터를 올려놔 보세요. 경로가 실제 firefox 가 설치 되어 있는 경로입니까?

2. 현재 기본 브라우저가 Firefox인가요? 만약 그렇다면 다른 브라우저로 바꿔도 부팅후 firefox.exe가 뜹니까? 혹시 기본 브라우저를 바꾸면 그 브라우저의 프로세스 명으로 동일한 증상을 보이지는 않는가요?

3. 그렇게 기본으로 뜨는 firefox.exe를 죽일 수 있습니까? 아님 죽인 후에 곧바로 똑같은 녀석이 다시 뜨는가요?

1번에서 엉뚱한 경로가 뜨거나, 2, 3번의 증상이 일어나고 있다면 거의 확실히 컴퓨터가 감염되어 있을 겁니다. 일단 3번에서 프로세스를 죽일 수 있다면 죽이고 난 다음 파폭 설치 경로로 가셔서 updates 라는 폴더가 있는지 보세요. 있다면 그걸 삭제해 버리시고, 파폭을 실행한 다음 업데이트를 실행해 보세요. 이걸로 해결 본 사람들이 꽤 된다고 합니다.

아니라면 system32 디렉토리 안에 ivy.exe나 startup.exe가 있는지 한번 보세요. 만약 있다면 시스템 복원을 끈 상태에서 해당 파일들을 지워 보세요. 혹은 Antivir (무료)나 NOD32 (유료 - 30일 무료 Trial)로 검사를 하는 방법도 있습니다.

도움이 되려는지 모르겠네요.

출처:http://forums.mozillazine.org/viewtopic.php?t=470618

[dlwnsgml94]

부팅과 같이 firefox.exe가 실행된다는 말은, 파폭 브라우저가 실행된다는 말씀인가요, 아니면 화면상으로는 아무런 변화가 없고, 단지 firefox.exe 라는 프로세스가 실행된다는 말씀이신가요?

아마 후자라고 생각되는데, 그게 맞다면 무슨 프리로더 같은 프로그램을 별도로 사용하고 계신 중이 아닌 다음에야 바이러스나 멜웨어일수도 있을 거 같습니다. 일단 몇가지 검색을 해 보니 비슷한 문제를 가진 사람들이 몇명 있군요.

1. 일단 실행되고 있는 프로세스가 진짜 파폭인지부터 알아봅시다. 기본 윈도우즈 작업 관리자에선 이게 불가능하니 ProcessExplorer을 받아 까시고 (직접 다운로드), 이걸로 자동으로 뜨는 firefox.exe위에 마우스 포인터를 올려놔 보세요. 경로가 실제 firefox 가 설치 되어 있는 경로입니까?

2. 현재 기본 브라우저가 Firefox인가요? 만약 그렇다면 다른 브라우저로 바꿔도 부팅후 firefox.exe가 뜹니까? 혹시 기본 브라우저를 바꾸면 그 브라우저의 프로세스 명으로 동일한 증상을 보이지는 않는가요?

3. 그렇게 기본으로 뜨는 firefox.exe를 죽일 수 있습니까? 아님 죽인 후에 곧바로 똑같은 녀석이 다시 뜨는가요?

1번에서 엉뚱한 경로가 뜨거나, 2, 3번의 증상이 일어나고 있다면 거의 확실히 컴퓨터가 감염되어 있을 겁니다. 일단 3번에서 프로세스를 죽일 수 있다면 죽이고 난 다음 파폭 설치 경로로 가셔서 updates 라는 폴더가 있는지 보세요. 있다면 그걸 삭제해 버리시고, 파폭을 실행한 다음 업데이트를 실행해 보세요. 이걸로 해결 본 사람들이 꽤 된다고 합니다.

아니라면 system32 디렉토리 안에 ivy.exe나 startup.exe가 있는지 한번 보세요. 만약 있다면 시스템 복원을 끈 상태에서 해당 파일들을 지워 보세요. 혹은 [url=http://www.---av.com/]Antivir (무료)[/url]나 NOD32 (유료 - 30일 무료 Trial)로 검사를 하는 방법도 있습니다.

도움이 되려는지 모르겠네요.

출처:http://forums.mozillazine.org/viewtopic.php?t=470618

1. 비스타에서는 해당 폴더로 이동 버튼이 있어서 이미 해본 항목입니다. 확실히 Firefox.exe는 Firefox3.1b2에 있습니다.
2. 구글 크롬으로 바꾼 뒤에 해보았는데 확실히 Firefox.exe가 뜹니다.
3. 지워집니다. 그래서 C:\Users\sdlee\AppData\Local\Mozilla\Firefox\Mozilla Firefox\updates를 지웠더니(이 경로가 맞나요?)갑자기 xml 오류(던가?)를 띄우면서 파이어폭스 3.1b2가 고장나서 다시 깔았습니다

[흑마법사]

3. 지워집니다. 그래서 C:\Users\sdlee\AppData\Local\Mozilla\Firefox\Mozilla Firefox\updates를 지웠더니(이 경로가 맞나요?)갑자기 xml 오류(던가?)를 띄우면서 파이어폭스 3.1b2가 고장나서 다시 깔았습니다

http://kb.mozillazine.org/Software_Update

그건 소프트웨어 업데이트가 망가졌을 경우, 지우라고 정식으로 가이드 하고 있는 것들 중 하나입니다. 그걸 지우는것 만으로는 에러를 낼 이유가 없을텐데 이상하군요. 옆의 active-update.xml 와 updates.xml에도 그 폴더를 강제하는 내용은 없구요. 저도 지금 지우고 파폭을 시동해 봤습니다만 문제가 없는데.. 3.1에서 뭔가 바뀌었을수도 있겠군요. 뭐가 문제였던건지는 모르겠습니다만 아무튼 죄송합니다.

아무튼 멜웨어가 원인이 아닌 경우의 해결책은 그것 하나 뿐인데... 재인스톨을 해도 문제가 그대로인가요?