|
Plagegeister aller Art und deren Bekämpfung: Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.08.2015, 22:05 | #16 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Der Scan war aber nicht vollständig oder?
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
04.08.2015, 22:10 | #17 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ ich hoffe ich mache hier alles richtig
__________________ein Häckchen welches ich setzen sollte wurde nichtg abgefragt soll ich jetzt noch etwas deinstalieren? oh herre, bitte um neue anweisung.. |
04.08.2015, 22:11 | #18 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Frage siehe oben...Der Scan war nicht vollständig oder?
__________________
__________________ |
04.08.2015, 22:20 | #19 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ soll ich den scan noch mal starten? |
04.08.2015, 22:22 | #20 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ ja, bitte. Code:
ATTFilter # end=stopped
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
04.08.2015, 22:24 | #21 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ das hat vorhin knapp über eine stunde gedauert. ich lasse es noch mal laufen . geht dann aber morgen weiter. gracias bis hier hin.... |
04.08.2015, 22:25 | #22 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Du, das läuft manchmal 8 Stunden und mehr.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
05.08.2015, 14:47 | #23 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Das sind die gemeldeten Bedrohungen Code:
ATTFilter C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung C:\Users\Saschaseiner\Downloads\cdbxp_setup_4.5.3.4746.exe Win32/OpenCandy potenziell unsichere Anwendung C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe Win32/WebDevAZ.C evtl. unerwünschte Anwendung C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # end=init # utc_time=2015-08-04 07:18:39 # local_time=2015-08-04 09:18:39 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Init Update Download Update Finalize Updated modules version: 25121 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # end=updated # utc_time=2015-08-04 07:49:56 # local_time=2015-08-04 09:49:56 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # engine=25121 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2015-08-04 08:53:01 # local_time=2015-08-04 10:53:01 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 38227933 190351431 0 0 # scanned=75023 # found=3 # cleaned=0 # scan_time=3784 sh=8DB8E446E2AE9148B1E2AF41A8A91C8F4223C715 ft=1 fh=2d6def507ec5fcd1 vn="Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir" sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=2e79e77116fe19c4 vn="Win32/WebDevAZ.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe" sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe" ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # end=init # utc_time=2015-08-04 09:25:45 # local_time=2015-08-04 11:25:45 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 25124 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # end=updated # utc_time=2015-08-04 09:27:24 # local_time=2015-08-04 11:27:24 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=63d9efb5c0e1dc43a5e184596bc4294d # engine=25124 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2015-08-05 01:00:41 # local_time=2015-08-05 03:00:41 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 38285993 190409491 0 0 # scanned=158686 # found=4 # cleaned=0 # scan_time=55995 sh=8DB8E446E2AE9148B1E2AF41A8A91C8F4223C715 ft=1 fh=2d6def507ec5fcd1 vn="Variante von Win32/ELEX.CP evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Saschaseiner\AppData\Roaming\qone8\UninstallManager.exe.vir" sh=4806233F303585AA8CC5A3884DA9D5AEE3AB3908 ft=1 fh=505fa98ae0a5941a vn="Win32/OpenCandy potenziell unsichere Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\cdbxp_setup_4.5.3.4746.exe" sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=2e79e77116fe19c4 vn="Win32/WebDevAZ.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\MyPhoneExplorer_1.8.5.exe" sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Saschaseiner\Downloads\PDFCreator-1_7_3_setup.exe" |
05.08.2015, 17:15 | #24 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Was gibts jetzt noch für Probleme?
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
14.08.2015, 17:58 | #25 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Harte Woche Sorry... Also gerade jetzt ist die Fehlermeldung in meinem Bildschirm. liegt sogar über über Firefox. Also noch da. ? Alles noch mal von vorne? |
14.08.2015, 18:10 | #26 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Installiere mal Avira neu. Kommt von Avira die Fehlermeldung.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
16.08.2015, 15:02 | #27 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Avira neu gestartet, erledigt. Was mache ich Anti-Malware? Die Testversion ist abgelaufen. Gibt es eine Free-Version? Bis hier auch erstmal einen ganz lieben Dank |
16.08.2015, 15:27 | #28 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ Malwarebytes kann zum regelmäßigen Scan kostenlos genutzt werden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
16.08.2015, 15:45 | #29 |
| Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ OK Die Sachen die in der quarantäne liegen, soll ich das beachten? |
16.08.2015, 16:33 | #30 |
/// TB-Ausbilder /// Anleitungs-Guru | Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung: ESET Smart Security Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
Themen zu Warnhinweis „Die Anweisung 0x734fe5a8 verweist auf den Speicher 0x00000000. Der Vorgang read konnte nicht im Speicher durchgeführt werden.“ |
anweisung, durchgeführt, hinweis, hoffe, konnte, nichts, sache, schädlich, speicher, tagen, troja, verweist, vorgang, warnhinweis |