#1 12. Juni 2007 Zuletzt von einem Moderator bearbeitet: 14. April 2017 Hi Rusher'z Wie schon oben beschrieben hab ich nen Problem beim Installen der aktuellen .Net Franework Version.. Es Trittl folgender Fehler auf & des IMMERWIEDER ! Nachfolgende Möglichkeiten sind getstet worden: 1-Neustart & setup erneut ausführen 2-Als Admin angemeldet ( Is auf diesem System Standart ) 3-Abgesicherte Modus & setup ausgeführt 4-Setup NEU geladen 5-.Net Framework Deinstalliert & die neue Version Probiert zu Installen. Woran kann das liegen & was is das Problem & wie bekomm ich ne Lösung her??? ThX 4 Help BW is selbstverständlich drin !!! Gr€€tZ Lysop
#2 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 ANICMOO.AV der da könnte dafür verantwortlich sein. passt auch zu deiner aussage, dass du immer als admin arbeitest.
#3 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 Na Tolle Wurst :angry: Diese Penner mit ihren Würmern & den ganzen *sryFürsWort* & Wie oder Womit bekomm ich den Weg ?? Gibts zufällig n Removaltool dafür oder sowas ?? Hab Antivir drüber gejagt & spybot haben beide nix gefunden... Plz. HELP !! BW an dich is raus Spotting ~~~~€D!T~~~~ Hab Ad-Aware auch drüber gejagt hab nur ein etery gefunden n Tracking cookie hab alles gekillt was gefunden wurde... Aber wie stell ich fest ob der weg is oder net ?? PS.: N removal Tool wäre mir am Liebsten weil nochmehr software aufm system is net so gut !
#4 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 adaware kann ich dir empfehlen. hab nur gute erfahrungen damit gemacht. download: Ad-Aware Free - Download - CHIP
#5 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 @ Monty hab n Edit gemacht & mit dem Tool bin ich schon drüber gegangen weiss aber net obs geklappt hat Müsste wissen wie ich Feststellen kann ob er wech is oder net ThX 4 Help BW kommt
#6 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 naja wenn der bei der installation "kommt", dann kannst du ja einfach nochmal versuchen, das dingens neu zu installieren.
#7 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 Tja habs ja schon erfolgreich drauf bekommen Hab da einfach dieses warnmeldungsfenster per KiLLapplicationbefehl Gekillt & dann gings ganz von allein ! Kann das nich auch sein das des nur mit dem App selbst zusammenhängt ??? Weil alle anderen Apps spielt er ja auch so auf ! Ohne MUKKN zu machen.
#8 12. Juni 2007 AW: Installproblem bei .Net Framework3.0 Ich würde dir mal empfehlen mit Hijackthis nen System Scan zu machen. http://www.hijackthis.de/ Kannst dann den log einfach einfügen und der kontrolliert sowohl laufende Apps, wie auch die Betriebssystemwichtigen partitionen. Kann ich nur empfehlen ist nen echtes TOP Programm, vor allem ist die Community auch gut. Hoffe konnte dir helfen. Mfg protatoe
#9 13. Juni 2007 AW: Installproblem bei .Net Framework3.0 So hier mal das HJT Logfile Hoffe es kann jemand mir dabei helfen & das ich diesen Dreckswurm Loswerde !! HTML: Logfile of HijackThis v1.99.1 Scan saved at 15:26:07, on 13.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\drivers\PhiBtn.exe C:\WINDOWS\System32\drivers\Tray900.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\TrueCrypt\TrueCrypt.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\hijackthis_199\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - E:\Programme\FlashFXP\IEFlash.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe O4 - HKLM\..\Run: [TrayMin900] %SystemRoot%\System32\drivers\Tray900.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [TrueCrypt] "C:\Programme\TrueCrypt\TrueCrypt.exe" /q preferences O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1178287011625 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Hoffentlich gehts damit dem Schadhaften stück Dreckscode an die Gurgel ! LooL Ps.: evtl kann man auch noch andere einstellungen ohne gefahren deaktivieren die des System ausbremsen wenn dies der Fall is , Begründung & enterty dazu Gr€€tZ Lysop
#10 13. Juni 2007 AW: Installproblem bei .Net Framework3.0 Hmm also nen Schädling ist nicht dabei so wie aussieht, jedoch würde ich R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local löschen/reparieren lassen, falls dir das net bekannt ist (bzw du keinen proxy benutzt.) O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) und O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) kannste auch gefahrenlso löschen. Falls dann netframework immer noch net funktioniert würd ich mal versuchen es downzugraden (musst mal Googlen) und dann wieder neu zu installieren. Mfg protatoe
#11 13. Juni 2007 AW: Installproblem bei .Net Framework3.0 also, ich sagte, er könnte dafür verantwortlich sein. nicht er muss dafür verantwortlich sein, nur die ersten zwei meldungen, die ich per google zu deinem problem gelesen hatte gingen auf diese malware. daher, wie wird man diese malware wieder los. trendmicro rüstet sich damit, dies zu finden, dann ist ein escan genau das richtige. escan anleitung gehe EXAKT so vor, wie es in der anleitung steht. die mwav.exe herunterladen mit einem packprogramm (winrar, 7zip) entpacken den updateklienten starten achtung, das hier kommt jetzt dazu: - die systemwiederherstellung deaktivieren dann den pc im abgesicherten modus starten, und den scan durchführen. danach: Bearbeite das Logfile (mwav.log) vom Escan indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das Wort "infected" enthällt in deiner nächsten Antwort wiedergibts. ansonsten, wenn es inzwischen installiert ist und der escan sauber bleibt, also keine infected files finden kann, dann lass dieses problem, dass ja dann gar nicht mehr existiert, auf sich beruhen. ab und zu, wenn man zuviel sucht schafft man auch probleme, die gar nicht da sind. mfg edit, und hier nochmal deine hijackthis auswertung. mein tip, alle jetzt noch aufgeführten einträge per hijackthis fixxen. alles unnötige ressourcenfresser und potentielle angriffsziele für malware. edit, verdammt, jetzt hab ich die auswertung nicht mehr gespeichert und das falsche kopiert. also nochmal von vorne. und diesmal etwas knapper.... um was es sich dort jeweils handelt kannst du auf z.B. file.net oder neuber.com per google herausfinden. Code: ... R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - E:\Programme\FlashFXP\IEFlash.dll [COLOR="Red"]alles unnötige einträge bezogen auf den internet explorer. da keiner den nutzen sollte kannst du diese einträge alle löschen.[/COLOR] O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" ... ... O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [COLOR="#ff0000"]ne desktop firewall bietet keinen effektiven schutz. nutze lieber etwas brain.exe und schau dir meine faq an.[/COLOR] ... O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe O4 - HKLM\..\Run: [TrayMin900] %SystemRoot%\System32\drivers\Tray900.exe [COLOR="#ff0000"]deine webcamtreiber im autostart?[/COLOR] O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [QUOTE]Bei der Installation von Office XP wird der Dienst CTFMON.EXE mit installiert. Dieser Dienst wird für die alternative Benutzereingabe benutzt und bremst gerade ältere Rechner aus. Wenn Sie den Dienst entfernen wollen gehen Sie folgendermaßen vor: Unter „Systemsteuerung“ -> „Software“ -> „Microsoft Office“ müssen Sie dem Eintrag aus den verfügbaren Feature entfernen. Unter „Systemsteuerung“ -> „Tastatur“ über Tabreiter die „Hardware“-Treiber löschen bis auf den für die Tastaturtreiber Deregistrieren sie noch die DLLs: regsvr32 /u msimtf.dll regsvr32 /u msctf.dll oder hiermit http://www.wintotal.de/softw/?id=3851 [/QUOTE] O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [TrueCrypt] "C:\Programme\TrueCrypt\TrueCrypt.exe" /q preferences [COLOR="#ff0000"]nunja, bei truecrypt musst du entscheiden, ob du direkt beim systemstart auch zugriff auf die platten brauchst.[/COLOR] O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot [COLOR="#ff0000"]hier ebenso, ich empfehle dir aber zum chatten per instant messenger auf einen alternativen clienten wie miranda oder besser noch auf ein alternatives protokol wie jaber (bietet auch icq unterstützung an) zurückzugreifen.[/COLOR] O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1178287011625 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll [COLOR="Red"]alles unnötige einträge bezogen auf den internet explorer. da keiner den nutzen sollte kannst du diese einträge alle löschen.[/COLOR] ... O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
#12 14. Juni 2007 AW: Installproblem bei .Net Framework3.0 DANKE dir Spotting Bis echt n Töften ! Hab mal alle diese einträge gekillt& die maschine läuft Fabelhaft schnell !! Danke dir NOCHMALS BW Ging schon raus würd gern Nomma kommt abba noch ! Also des Framework hab ich schon druffn jetzt ohne Probleme, hatte mir des mal im Taskmanager angesehen& weiss glaub ich wieso das mit diesem fehler begonnen hatte sobald der Installen wollte ging für kurze zeit er task Drwatson32.exe auf & davon scheint auch diese meldung von gewesen zu sein. Ich folge deinem Rat & lass es erstmal auf sich beruhen! ThX NOCHMAL ! =) PS.: Den Tipp mit der Firewall kenne ich scho aus deiner FAQ bin zur zeit dabei diesen zu befolgen. Gr€€tZ Lysop