Microsoft .Net Framework ferhlermeldung

05/08/2011 18:57 badboy1962#1
hallo liebe com ich bekomme seit einigen tagen eine fehler meldung von microsfot .net framework ich stelle euch den text rein

ich bekomme die meldung nicht weg habe framework gelöscht geht auch nicht kommt weiter habe alles versucht bekomme sie nicht weg bitte um hilfe






Informationen über das Aufrufen von JIT-Debuggen
anstelle dieses Dialogfelds finden Sie am Ende dieser Meldung.

************** Ausnahmetext **************
System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Firesale_Botnet___Klarer_Code.Form1.(Object , EventArgs )
bei System.Windows.Forms.Timer.OnTick(EventArgs e)
bei System.Windows.Forms.Timer.TimerNativeWindow.WndPr oc(Message& m)
bei System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** Geladene Assemblys **************
mscorlib
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4959 (win7RTMGDR.050727-4900).
CodeBase: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
Firesale Botnet - Klarer Code
Assembly-Version: 4.1.3.6.
Win32-Version: 6.1.7600.16385 (win7_rtm.090713-1255).
CodeBase: file:///C:/Users/Baby/AppData/Roaming/Microsoft/Windows/Templates/audiodh.exe.
----------------------------------------
Microsoft.VisualBasic
Assembly-Version: 8.0.0.0.
Win32-Version: 8.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll.
----------------------------------------
System
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll.
----------------------------------------
System.Windows.Forms
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll.
----------------------------------------
System.Drawing
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll.
----------------------------------------
System.Runtime.Remoting
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll.
----------------------------------------
mscorlib.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4959 (win7RTMGDR.050727-4900).
CodeBase: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
System.Configuration
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll.
----------------------------------------
System.Xml
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll.
----------------------------------------
System.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.resources/2.0.0.0_de_b77a5c561934e089/System.resources.dll.
----------------------------------------
System.Windows.Forms.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_de_b77a5c561934e089/System.Windows.Forms.resources.dll.
----------------------------------------

************** JIT-Debuggen **************
Um das JIT-Debuggen (Just-In-Time) zu aktivieren, muss in der
Konfigurationsdatei der Anwendung oder des Computers
(machine.config) der jitDebugging-Wert im Abschnitt system.windows.forms festgelegt werden.
Die Anwendung muss mit aktiviertem Debuggen kompiliert werden.

Zum Beispiel:

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

Wenn das JIT-Debuggen aktiviert ist, werden alle nicht behandelten
Ausnahmen an den JIT-Debugger gesendet, der auf dem
Computer registriert ist, und nicht in diesem Dialogfeld behandelt.
05/08/2011 22:15 vwap#2
Wo bekommst du diese Meldung?
05/08/2011 22:25 badboy1962#3
einfach so wen ich lapptop starte und wen er an ist wen ich auf weiter oder bennden klicke oder aufs X kommt die meldung 10-20 sec. später wieder
05/09/2011 07:19 Diablo_#4
Quote:
Originally Posted by badboy1962 View Post
einfach so wen ich lapptop starte und wen er an ist wen ich auf weiter oder bennden klicke oder aufs X kommt die meldung 10-20 sec. später wieder
Hi,

natürlich helfe ich, wenn ich es kann. So wie ich das verstanden habe kommt die Meldung wenn du den Laptop startest. Einfach so.

Kommt mir komisch vor. Als erstes prüfen wir deinen PC auf Malware wegen dem hier:

Code:
Firesale_Botnet___
[Only registered and activated users can see links. Click Here To Register...]

Vollständigen Scan und keine Funde löschen.

Grüße
05/09/2011 15:48 badboy1962#5
Hay diablo ja du hast teils recht die meldung kommt immer wen ich den lapptop starte aber auch wen er an ist und ich die meldung weg mache kommt sie 10-20sec später wieder genau die selbe meldung ich kann da drücken was ich will habs mit weiter-bennden und mit dem X versucht geht beides nicht ich lass mein pc grade per quick ding durchsuchen
05/09/2011 16:44 badboy1962#6
erstmal sorry für doppel post zweitens hier das kamm beim scan raus

Malwarebytes' Anti-Malware 1.50.1.1100
[Only registered and activated users can see links. Click Here To Register...]

Datenbank Version: 6538

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09.05.2011 16:42:43
mbam-log-2011-05-09 (16-42-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 328352
Laufzeit: 45 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\microsoft\Windows\start menu\Programs\Startup\audiodh.exe (Trojan.Agent) -> No action taken.
05/09/2011 16:49 Diablo_#7
Hallo,

c:\programdata\microsoft\Windows\start menu\Programs\Startup\audiodh.exe

Auf [Only registered and activated users can see links. Click Here To Register...] hochladen.

Grüße
05/09/2011 17:01 badboy1962#8
ja also ich habe das versucht und es geht nicht jetzt kommt da es wurde nicht gefunden vill liegt es daran das ich nach dem suchlauf auf auswahl entfernen gegangen bin dan musste ich lapptop neu starten vill liegt es daran aber wen du willst können wir das ganze auch über skype machen vill kannste mir dan besser/schneller helfen nur wen du lust und zeit hast
05/09/2011 17:10 Diablo_#9
Quote:
Originally Posted by badboy1962 View Post
ja also ich habe das versucht und es geht nicht jetzt kommt da es wurde nicht gefunden vill liegt es daran das ich nach dem suchlauf auf auswahl entfernen gegangen bin dan musste ich lapptop neu starten vill liegt es daran aber wen du willst können wir das ganze auch über skype machen vill kannste mir dan besser/schneller helfen nur wen du lust und zeit hast
Natürlich wurde das nicht gefunden wenn du das entfernt hast.. Ich schrieb doch "keine Funde löschen".

Und besser/schneller helfen kann ich dir auch nicht, da du die "Beweise" vernichtet hast. Normalerweise würde ich das jetzt analysieren.

Jetzt wirst du neu aufsetzen müssen. Wir wissen jetzt nichtmehr wie shwer die Infektion ist. Sicher ist sicher.

Grüße
05/09/2011 17:12 badboy1962#10
wie meinst du das ich soll den scann neu starten oder wie meinst du?
05/09/2011 17:16 Diablo_#11
Quote:
Originally Posted by badboy1962 View Post
wie meinst du das ich soll den scann neu starten oder wie meinst du?
Nein, das meine ich nicht. Ich meinte du sollst dein ganzes System neu aufsetzen mittels einer Recovery CD. Den Scan neu starten wird nichts bringen.

Grüße