woher kommt die FindProcDLL.dll ?

  • hallo,
    ich bemerke seit letzter zeit erhöhte festplattenzugriffe, wenn thunderbird gestartet ist.
    soweit ich das hier nachverfolgen kann, ist ein bestimmter prozess
    "FindProcDLL.dll" dafür zuständig.


    thunderbird ruft, lt. file-monitor von sysinternal eine "query information" auf: C:\temp\nssB.tmp\FindProcDLL.dll
    das geht aber erst los, wenn tb schon einige zeit läuft. dann aber unendlich lange weiter, rödelt also die ganze zeit auf der festplatte herum.


    via google hab ich nicht wirklich etwas gefunden. hauptsächlich chinesische seiten, die ich nicht verstehe.


    weiss evtl. jemand, welches plungin dafür verantwortlich sein könnte?



    meine installierten plugins:



    Aktivierte Erweiterungen: [40]


    * abcTajpu 1.5 - a` b\ c^ ---> à β ĉ (http://lingvo.org/abctajpu)
    * AccountEx [de] 0.2.3 - Konto-Einstellungen exportieren/importieren...
    * Allow Empty Subject 0.3 - Allows Thunderbird to send message without a subject.
    * Allow Local Addresses 1.1 - Allows Thunderbird to send to addresses without a domain.
    * Attachment Sizes 0.0.5 - Ability to see attachment sizes on messages and composes.
    * Auto Copy [de] 0.6.4 - Markierter Text wird automatisch in die Zwischenablage kopiert. Wie Linux oder mIrc.
    * Change quote and reply format 0.5.3.1 - Change the reply header and the reply format
    * Contacts Add BCC button 0.0.5 - Adds a Add to BCC button to contacts panel in Compose.
    * Contacts Sidebar 0.7 - Displays the address books in a sidebar in the 3-pane-window.
    * copyattachmenttoclipboard 0.3
    * Correct Identity 1.3.1 - Allows you to configure the identity that will be chosen upon composing mail.
    * Custom Buttons² 2.0.4 - The Custom Buttons² Firefox extension provides the code base support necessary to create, maintain, import, and export custom toolbar buttons. These custom buttons can be written to do various tasks that the user may require.
    * CuteMenus - Crystal SVG 1.9.1 - Symbole für alle Menüs!
    * Dictionary Switcher 1.1.2 - Displays the currently selected dictionary in the status bar and allows to change it.
    * Display Mail User Agent Extension 1.3.2 - Zeigt ein Symbol des Mailprogramms, mit dem die gewählte Mail geschrieben wurde
    * Display mailing list header 0.3.2 - Zeigt spezielle Header von Mailinglisten an, die in RFC 2369 definiert sind
    * Duplicate Contact Manager 0.3 - Facilitates handling of duplicate contacts in your personal address book.
    * Folderpane Tools 0.0.5.1 - Allows for customization of the folder pane such as rearranging accounts and choosing a startup folder.
    * ImportExportTools (Mboximport enhanced) 1.3.0.2 - Ermöglicht das Im- und Exportieren von Nachrichten und Ordnern
    * Lightning 0.5 - An integrated calendar for Thunderbird (build 2007062404)
    * MagicSLR 1.2.2 - Erweiterte Funktionen zum Senden und Empfangen von Nachrichten
    * Mail Redirect 0.7.4 - Allow to redirect (a.k.a. "bounce") mail messages to other recipients
    * Minimize to Tray [de] 0.0.1.2006102615+ - Minimiert Mozilla-Fenster in den Infobereich der Taskleiste
    * Minimize To Tray Enhancer 0.7.5.3 - Fügt erweiterte Einstell-Möglichkeiten zu Minimize To Tray hinzu.
    * Mnenhy 0.7.5 - Mozilla enhancements with special focus upon Mail&News
    * MoreColsForAddressBook 0.3.7 - Fügt dem Adressbuch einige Funktionen hinzu
    * MR Tech Local Install 5.3.2.5 - Umfangreiche Einstellungsmöglichkeiten für die Installation von Erweiterungen und Themes (de-DE)
    * Nokia Synchronization 1.0.50 - Synchronize Thunderbird and Nokia phone
    * Open all links 0.3.1 - Öffnet alle HTTP(S)-Links in einer E-Mail mit einem einzigen Klick
    * PrintingTools [de] 0.2 - Ausdrucke von E-Mail-Nachrichten im Layout anpassen
    * Quick Locale Switcher 1.6.3.4 - Schnelles Wechsel und Anwenden verschiedener Spracheinstellungen
    * Recipients Overview 1.0 - Displays all mail recipients (To and CC) in the collapsed header view.
    * ReplySearch 0.1.2 - Tool to find the replies to a message
    * Search for Sender 0.2 - Searches for messages from the sender of the selected message
    * SearchWith 0.3 - Ausgewählten Text mit verschiedenen Suchdiensten suchen
    * Show InOut 0.4.3 - Erweitert die Mailliste um Spalten die anzeigen, ob eine Mail gesendet oder empfangen wurde
    * Signature Switch 1.5.3 - Die Signatur ein-/ausschalten, oder aus einer vorgefertigten Liste wählen.
    * Thunderbird Message Filter Import/Export 1.3.6 - Export und Import von Filtern
    * Toolbar Buttons 0.4.1.7 - Adds toolbar buttons.
    * Virtual Identity 0.4.3pre - Erlaubt die Veränderung von Identitäten während dem Schreiben von Mails.



    Deaktivierte Erweiterungen: [4]


    * Deutsches Wörterbuch 1.0.1
    * Table2Clipboard [de] 0.0.2.1 - Ermöglicht das Kopieren ausgewählter Zeilen/Spalten einer HTML-Tabelle in die Zwischenablage
    * TB Change From and Fcc on Compose Extension 0.3.8 - You can now change the from and fcc on replies.
    * Tb Progress History Extension 0.1.2 - Adds status message history feature to Thunderbird.



    Erweiterungen insgesamt: 44


    Installierte Themes: [2]


    * Noia 2.0 eXtreme 2.35 - Thanks to Carlitus for the wonderful icon set.
    * Thunderbird (default)

  • Google sagt ;), die Datei gehört evtl. zum NSIS (Nullsoft installer).


    Was passiert, wenn du den Inhalt des TEMP-Ordners löschst/verrschiebst? (zuvor Neustart des Systems)

  • Zitat von "allblue"

    Google sagt ;), die Datei gehört evtl. zum NSIS (Nullsoft installer).


    Was passiert, wenn du den Inhalt des TEMP-Ordners löschst/verrschiebst? (zuvor Neustart des Systems)


    hallo,
    danke,
    lösche ich den inhalt des ordners, geschieht ausserhalb des ordners nix, was ich beobachten könnte, ausser, das der file-monitor von sysinternal ein "path not found" angibt, bei der "query information".
    interessanterweise, habe ich jetzt herausgefunden, macht firefox portable das selbe, bzw. greift auch irgendwie auf diese datei zu.
    thunderbird portable hat die datei "FindProcDLL.dll" übrigens wieder angelegt.


    mache ich einen reboot, wird alles neu angelegt (im temp ordner), wenn ich es zuvor gelöscht/verschoben hab.


    jetzt, wo du sagst, das sie zum Nullsoft Installer gehören, könnte es ja sein, das die portable versionen von thunderbird und firefox ja so überprüfen, ob der jeweilige task noch offen ist, damit sie sich, falls es nicht mehr offen ist, beenden können...


    nur so ne vermutung. wäre natürlich die schönste lösung für mich, bzw. ich könnte sicher gehen, das es kein virus/trojaner oder einfach nur ne verkappte erweiterung ist.
    sunbird portable greift allerdings nicht auf diese dateien zu, bzw. taucht nicht im filemonitor mit dieser art und weise von dateizugriffen auf.