Microsoft .Net Framework ferhlermeldung

badboy1962 · 05/08/2011, 18:57

hallo liebe com ich bekomme seit einigen tagen eine fehler meldung von microsfot .net framework ich stelle euch den text rein

ich bekomme die meldung nicht weg habe framework gelöscht geht auch nicht kommt weiter habe alles versucht bekomme sie nicht weg bitte um hilfe

Informationen über das Aufrufen von JIT-Debuggen
anstelle dieses Dialogfelds finden Sie am Ende dieser Meldung.

************** Ausnahmetext **************
System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Firesale_Botnet___Klarer_Code.Form1.(Object , EventArgs )
bei System.Windows.Forms.Timer.OnTick(EventArgs e)
bei System.Windows.Forms.Timer.TimerNativeWindow.WndPr oc(Message& m)
bei System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** Geladene Assemblys **************
mscorlib
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4959 (win7RTMGDR.050727-4900).
CodeBase: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
Firesale Botnet - Klarer Code
Assembly-Version: 4.1.3.6.
Win32-Version: 6.1.7600.16385 (win7_rtm.090713-1255).
CodeBase: file:///C:/Users/Baby/AppData/Roaming/Microsoft/Windows/Templates/audiodh.exe.
----------------------------------------
Microsoft.VisualBasic
Assembly-Version: 8.0.0.0.
Win32-Version: 8.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll.
----------------------------------------
System
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll.
----------------------------------------
System.Windows.Forms
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll.
----------------------------------------
System.Drawing
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll.
----------------------------------------
System.Runtime.Remoting
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll.
----------------------------------------
mscorlib.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4959 (win7RTMGDR.050727-4900).
CodeBase: file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll.
----------------------------------------
System.Configuration
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll.
----------------------------------------
System.Xml
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll.
----------------------------------------
System.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.resources/2.0.0.0_de_b77a5c561934e089/System.resources.dll.
----------------------------------------
System.Windows.Forms.resources
Assembly-Version: 2.0.0.0.
Win32-Version: 2.0.50727.4927 (NetFXspW7.050727-4900).
CodeBase: file:///C:/Windows/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_de_b77a5c561934e089/System.Windows.Forms.resources.dll.
----------------------------------------

************** JIT-Debuggen **************
Um das JIT-Debuggen (Just-In-Time) zu aktivieren, muss in der
Konfigurationsdatei der Anwendung oder des Computers
(machine.config) der jitDebugging-Wert im Abschnitt system.windows.forms festgelegt werden.
Die Anwendung muss mit aktiviertem Debuggen kompiliert werden.

Zum Beispiel:

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

Wenn das JIT-Debuggen aktiviert ist, werden alle nicht behandelten
Ausnahmen an den JIT-Debugger gesendet, der auf dem
Computer registriert ist, und nicht in diesem Dialogfeld behandelt.

~~vwap~~ · 05/08/2011, 22:15

Wo bekommst du diese Meldung?

badboy1962 · 05/08/2011, 22:25

einfach so wen ich lapptop starte und wen er an ist wen ich auf weiter oder bennden klicke oder aufs X kommt die meldung 10-20 sec. später wieder

Diablo_ · 05/09/2011, 07:19

Quote:

Originally Posted by badboy1962

einfach so wen ich lapptop starte und wen er an ist wen ich auf weiter oder bennden klicke oder aufs X kommt die meldung 10-20 sec. später wieder

Hi,

natürlich helfe ich, wenn ich es kann. So wie ich das verstanden habe kommt die Meldung wenn du den Laptop startest. Einfach so.

Kommt mir komisch vor. Als erstes prüfen wir deinen PC auf Malware wegen dem hier:

Code:

Firesale_Botnet___

Vollständigen Scan und keine Funde löschen.

Grüße

badboy1962 · 05/09/2011, 15:48

Hay diablo ja du hast teils recht die meldung kommt immer wen ich den lapptop starte aber auch wen er an ist und ich die meldung weg mache kommt sie 10-20sec später wieder genau die selbe meldung ich kann da drücken was ich will habs mit weiter-bennden und mit dem X versucht geht beides nicht ich lass mein pc grade per quick ding durchsuchen

badboy1962 · 05/09/2011, 16:44

erstmal sorry für doppel post zweitens hier das kamm beim scan raus

Malwarebytes' Anti-Malware 1.50.1.1100

Datenbank Version: 6538

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09.05.2011 16:42:43
mbam-log-2011-05-09 (16-42-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 328352
Laufzeit: 45 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\microsoft\Windows\start menu\Programs\Startup\audiodh.exe (Trojan.Agent) -> No action taken.

Diablo_ · 05/09/2011, 16:49

Hallo,

c:\programdata\microsoft\Windows\start menu\Programs\Startup\audiodh.exe

Auf

hochladen.

Grüße

badboy1962 · 05/09/2011, 17:01

ja also ich habe das versucht und es geht nicht jetzt kommt da es wurde nicht gefunden vill liegt es daran das ich nach dem suchlauf auf auswahl entfernen gegangen bin dan musste ich lapptop neu starten vill liegt es daran aber wen du willst können wir das ganze auch über skype machen vill kannste mir dan besser/schneller helfen nur wen du lust und zeit hast

Diablo_ · 05/09/2011, 17:10

Quote:

Originally Posted by badboy1962

ja also ich habe das versucht und es geht nicht jetzt kommt da es wurde nicht gefunden vill liegt es daran das ich nach dem suchlauf auf auswahl entfernen gegangen bin dan musste ich lapptop neu starten vill liegt es daran aber wen du willst können wir das ganze auch über skype machen vill kannste mir dan besser/schneller helfen nur wen du lust und zeit hast

Natürlich wurde das nicht gefunden wenn du das entfernt hast.. Ich schrieb doch "keine Funde löschen".

Und besser/schneller helfen kann ich dir auch nicht, da du die "Beweise" vernichtet hast. Normalerweise würde ich das jetzt analysieren.

Jetzt wirst du neu aufsetzen müssen. Wir wissen jetzt nichtmehr wie shwer die Infektion ist. Sicher ist sicher.

Grüße

badboy1962 · 05/09/2011, 17:12

wie meinst du das ich soll den scann neu starten oder wie meinst du?

Diablo_ · 05/09/2011, 17:16

Quote:

Originally Posted by badboy1962

wie meinst du das ich soll den scann neu starten oder wie meinst du?

Nein, das meine ich nicht. Ich meinte du sollst dein ganzes System neu aufsetzen mittels einer Recovery CD. Den Scan neu starten wird nichts bringen.

Grüße