Seit Update auf 78.0 - bei Start von TB wird Firefox aufgerufen und Tabs öfnen sich

Scanne mal dein System mit diesen beiden Tools, ev. hast du dir eine Adware eingefangen:

AdwCleaner

MalwareBytes

Zitat von WindowsFan

Geschaut hab ich trotzdem mal mit dem ADWCLeaner, aber nix gefunden!

... und was ist mit MalwareBytes ?

Der findet das, was AdwCleaner nicht gefunden hat.

Zitat von WindowsFan

ich denke nicht, dass ich eine Adware auf dem PC hab, weil ich beim surfen gut aufpasse..

... glauben kann man viel, besser ist es zu kontrollieren !

Ich weiß nicht, weshalb der Thunderbird den Firefox startet. Aus der Adresse https://incoming.telemetry.mozilla.org geht aber hervor, dass es um die Telemetrie-Pings an Mozilla geht. Die zugehörigen Dateien sollten mit einem Texteditor lesbar sein.

In der Version 68 ist der zugehörige Schalter im Thunderbird, toolkit.telemetry.enabled, bei mit auf false und außerdem gegen Änderungen gesperrt. In der 78 habe ich noch nicht nachgeschaut.

Im Firefox lässt sich die Telemetrie über die GUI abschalten.

Dort würde ich zunächst ansetzen, nicht bei Malware.

Zitat von Susi to visit

In der Version 68 ist der zugehörige Schalter im Thunderbird, toolkit.telemetry.enabled, bei mit auf false

... in TB 78.* auch und gesperrt.

Dazu noch: https://support.mozilla.org/de/kb/thunderbird-telemetry

Und noch etwas. In der 78 lautet der Pfad der Server bei mir https://incoming-telemetry.thunderbird.net also nicht mehr auf mozilla.org.

Die Adresse oben scheint eher vom Firefox zu stammen. Ich würde deshalb keine Wette wagen, dass der Thunderbird überhaupt etwas mit dem Problem zu tun hat.

Zitat von Susi to visit

Ich würde deshalb keine Wette wagen, dass der Thunderbird überhaupt etwas mit dem Problem zu tun hat.

Setzt doch mal einen anderen Browser als Standardbrowser mit einem anschließenden Neustart des Systems. Was passiert dann ?

Die Idee ist nicht schlecht. Überhaupt sollte der Firefox gar nicht erst gestartet werden.

Zitat von Susi to visit

Die Idee ist nicht schlecht. Überhaupt sollte der Firefox gar nicht erst gestartet werden.

... zur Not deinstallieren, das Fx-Profil bleibt ja bestehen, wenn man das bei der Deinstallation nicht zulässt.

Das einzige, was mir dazu einfällt, hast du das Firefox-Monitoring aktiviert ?

https://monitor.firefox.com/

Ansonsten würde ich mich mal beim Firefox Forum melden:

https://www.camp-firefox.de/forum/

Zitat von WindowsFan

So, folgendes ist jetzt passiert: Ich habe die Telemetriedatenübertragung von TB deaktiviert.

... gibt es auch im Firefox.

Zitat von WindowsFan

Ich habe die Telemetriedatenübertragung von TB deaktiviert...jetzt öffnen sich der Browser und die Tabs nicht mehr.

Mir ist es immer noch ein Rätsel, weshalb die Telemetrie-Pings des Thunderbird überhaupt einen Browser öffnen. So etwas habe ich noch nie gesehen.

Und wieso öffnet sich selbst im Edge ein Fenster, das auf firefox.settings bei Mozilla zeigt?

Im Thunderbird gibt es eine pref

services.settings.server die auf https://firefox.settings.services.mozilla.com/v1 zeigt. Ich weiß nicht, wozu die pref dient und habe heute auch nicht die Zeit, danach zu suchen. Das wäre aber vielleicht ein Anhaltspunkt.

Hast du irgendeine Erweiterung installiert, die vielleicht ein wenig narrisch ist? Passiert das auch, wenn du den Thunderbird im Safe-Mode startest?

Oder hat G-DADA ein neues Anti-Mozilla-Feature, das hier noch niemand kennt?

Zitat von Susi to visit

Mir ist es immer noch ein Rätsel, weshalb die Telemetrie-Pings des Thunderbird überhaupt einen Browser öffnen. So etwas habe ich noch nie gesehen.

... ich auch nicht, aber beim TE scheint es wohl geholfen zu haben, warum auch immer

Zitat von Susi to visit

Und wieso öffnet sich selbst im Edge ein Fenster, das auf firefox.settings bei Mozilla zeigt?

... absolut nicht nachvollziehbar

Zitat von Susi to visit

Oder hat G-DADA ein neues Anti-Mozilla-Feature, das hier noch niemand kennt?

Zitat von WindowsFan

Warum und wieso, keine Ahnung...

Du wirst dir wohl irgendetwas installiert haben. Das kann eine Erweiterung sein (die liegen in der Regel im Profil), ein Script oder eine unerwünschte Beigabe eines anderen Programms.