a2ZLyrics - ich verzweifele
 

Tja, ich bin ja wohl die die Einzige, die es erwischt hat: A2Zlyrics macht mir das Leben schwer. Ich brauche dringend Hilfe. Ganz herzlichen Dank schon mal!


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:55B41E6A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:9B013599

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Marvell
Service: yukonwxp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth Device (Personal Area Network)
Description: Bluetooth Device (Personal Area Network)
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Nokia 6600 fold
Description: Nokia 6600 fold
Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Manufacturer: Nokia
Service: WUDFRd
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/01/2013 09:35:52 PM) (Source: MsiInstaller) (User: MOONLIGHTSONATA)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi

Error: (11/01/2013 06:43:43 PM) (Source: Application Error) (User: )
Description: Fault bucket -362004852.
The Wep key exchange did not result in a secure connection setup after 802.1x authentication. The current setting has been marked as failed and the Wireless connection will be disconnected.

Error: (11/01/2013 06:43:12 PM) (Source: Application Error) (User: )
Description: Faulting application McCHSvc.exe, version 3.8.130.0, faulting module ntdll.dll, version 5.1.2600.3520, fault address 0x00011948.
Processing media-specific event for [McCHSvc.exe!ws!]

Error: (11/01/2013 03:20:23 PM) (Source: Application Error) (User: )
Description: Fault bucket -964704830.
The Wep key exchange did not result in a secure connection setup after 802.1x authentication. The current setting has been marked as failed and the Wireless connection will be disconnected.

Error: (11/01/2013 03:20:16 PM) (Source: Application Error) (User: )
Description: Faulting application webplayer.exe, version 1.1.0.0, faulting module shdocvw.dll, version 6.0.2900.3698, fault address 0x000342cd.
Processing media-specific event for [webplayer.exe!ws!]

Error: (11/01/2013 03:19:44 PM) (Source: Application Error) (User: )
Description: Fault bucket -964704830.
The Wep key exchange did not result in a secure connection setup after 802.1x authentication. The current setting has been marked as failed and the Wireless connection will be disconnected.

Error: (11/01/2013 03:19:39 PM) (Source: Application Error) (User: )
Description: Faulting application webplayer.exe, version 1.1.0.0, faulting module shdocvw.dll, version 6.0.2900.3698, fault address 0x000342cd.
Processing media-specific event for [webplayer.exe!ws!]

Error: (10/31/2013 06:51:53 PM) (Source: Bonjour Service) (User: )
Description: Timed out waiting for acknowledgement of machine sleep

Error: (10/31/2013 07:41:30 AM) (Source: Application Error) (User: )
Description: Faulting application McCHSvc.exe, version 3.8.130.0, faulting module ntdll.dll, version 5.1.2600.3520, fault address 0x0001817a.
Processing media-specific event for [McCHSvc.exe!ws!]

Error: (10/31/2013 06:46:58 AM) (Source: Application Error) (User: )
Description: Fault bucket -398071053.
The Wep key exchange did not result in a secure connection setup after 802.1x authentication. The current setting has been marked as failed and the Wireless connection will be disconnected.


System errors:
=============
Error: (11/02/2013 11:04:09 PM) (Source: Service Control Manager) (User: )
Description: The Computer Browser service terminated with the following error:
%%1460

Error: (11/02/2013 10:59:45 PM) (Source: Service Control Manager) (User: )
Description: The SSPORT service failed to start due to the following error:
%%2

Error: (11/02/2013 10:59:45 PM) (Source: Service Control Manager) (User: )
Description: The DgiVecp service failed to start due to the following error:
%%20

Error: (11/02/2013 10:01:18 PM) (Source: Service Control Manager) (User: )
Description: Timeout (30000 milliseconds) waiting for a transaction response from the AppleOSSMgr service.

Error: (11/02/2013 10:00:41 PM) (Source: Service Control Manager) (User: )
Description: Timeout (30000 milliseconds) waiting for a transaction response from the AppleOSSMgr service.

Error: (11/02/2013 10:00:07 PM) (Source: Service Control Manager) (User: )
Description: Timeout (30000 milliseconds) waiting for a transaction response from the AppleOSSMgr service.

Error: (11/02/2013 10:00:07 PM) (Source: 0) (User: )
Description:

Error: (11/02/2013 08:01:23 PM) (Source: Service Control Manager) (User: )
Description: The Computer Browser service terminated with the following error:
%%1460

Error: (11/02/2013 07:57:00 PM) (Source: Service Control Manager) (User: )
Description: The SSPORT service failed to start due to the following error:
%%2

Error: (11/02/2013 07:57:00 PM) (Source: Service Control Manager) (User: )
Description: The DgiVecp service failed to start due to the following error:
%%20


Microsoft Office Sessions:
=========================
Error: (10/01/2013 04:40:59 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 36904 seconds with 420 seconds of active time. This session ended with a crash.

Error: (09/15/2013 11:13:53 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3601 seconds with 180 seconds of active time. This session ended with a crash.


==================== Memory info ===========================

Percentage of memory in use: 60%
Total physical RAM: 2032.27 MB
Available physical RAM: 812.42 MB
Total Pagefile: 3924.82 MB
Available Pagefile: 2818.15 MB
Total Virtual: 2047.88 MB
Available Virtual: 1967.5 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:105.69 GB) (Free:55.55 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 233 GB) (Disk ID: F21DF21D)

Partition: GPT Partition TypePartition 2: (Not Active) - (Size=127 GB) - (Type=AF)
Partition 3: (Active) - (Size=106 GB) - (Type=07 NTFS)

==================== End Of Log ============================

:hallo:

Ich bin smeenk und ich werde versuchen dir zu helfen :)

Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  firefoxlook;
filesrcm;
autoclean;
installedprogs;
chromelook;
startupall;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Offenbar sind nicht alle Adware gelöscht worden;)

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  Zula Games;u
a2zLyrics-16;firefoxlook;
AVG Nation toolbar;u

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

guten Morgen,
ich hatte es zweimal laufen lassen, weil ich beim ersten Mal vergessen hatte, AVG abzuschalten.

Ich sehe im Log keine Löschung von: "a2zlyrics-16;"
ist er noch da und hat sich vesteckt? Oder sehe ich ihn einfach vor lauter Zeichen nicht?
Oder war er versteckt und ist im Versteck verreckt? <- eindeutig die Antwort, die mir am besten gefallen würde. :-)

Kann man an den Logs ablesen, ob sich da noch irgendein Schädling breitgefressen hat? Ich hatte eine ganze Zeit immer wieder so ein seltsames "Search... irgendwas"-Ding im Browser. Ich lasse schon jede Wohe adAware und Spybot laufen, aber in der heutigen Zeit scheint das nicht mehr auszureichen.

Auf jeden Fall möchte ich hier mal stellvertretend für alle anderen, die auch hier Hilfe bekommen haben, ganz laut

DANKE

sagen.
Herzliche Grüße aus der nassen und kalten Eifel!

Hier is es auch kalt und nass :(
Sieht gelöscht aus:Macht bitte den Schritt mit Adwcleaner und poste mir das Log :)

aber gerne doch - und vielen Dank noch einmal

AdwCleaner Logfile:
--- --- ---

Sieht gut aus :abklatsch:

Wir spüren die letzten Reste auf, damit wir sie später entfernen können:

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  Zula Games;a
zulagames;a
a2f86d47111224c15901ad7fd67316cd9ca42b8d20eb647;ff
Lyrics;a

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Es sieht sauber aus :daumenhoc

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Wirklich ganz herzlichen dank für die wunderbare hilfe !!! :-)

Hier ist noch einiges zu tun ;)

Es fehlt XP Service Pack 3:
http://www.microsoft.com/de-de/downl...ils.aspx?id=24

Java ist veraltet:
http://filepony.de/download-jre_32/

also - Java habe ich aktualisiert...
aber bei dem SP 3 zeigen sich ein Paar Herausforderungen:
"There is not enough disk space on C:\WINDOWS\$NtServicePackUninstall$ to install Service Pack 3" <- die Meldung sagt, ich hätte nicht genügend Platz

also, nach einigem Suchen in den Weiten des Inets bin ich auf Folgendes gestoßen:
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Setup

3. In the right pane, Right-click and select New – String value

4. Name it as “BootDir” and set its value to “C:\”

leider bin ich mal wieder zu dämlich dafür, weil ich nämlich nur bis zu "BootDir" komme - und dann geht nix mehr, weil kein Tab, kein Leer, kein was-auch-immer...
Hab dann vorsorglich den neuen String sofort wieder entfernt...

ich brauche Erleuchtung :-D bitte :-D

Sind da Sachen auf deine Festplatte(Fotos/Filme) die auf eine andere Festplatte kopieert werden können um mehr Platz auf deine Festplatte zu bekommen?

Vielleicht auch Programme deinstallieren die nicht gebraucht werden?

C: hat 105 GB - davon sind 51,4 GB belegt....

und dann war da noch:
the instruction at !0x6240d0a2" referenced memory at "0x6240d0a2". The memory could not be "read"

und weil es sonst nicht genug wäre:
The system could not log you on, make sure your username and domain are correct....

verstehe ich absolut nicht, habe nämlich gar nichts verändert, aaaaaaaaaahhh warum mir=!=

Ich bin mir ganz sicher, dass Du schon längst gesehen hast, dass es sich hierbei um einen iMac handlet, auf welchem ich in zweiter Partition Windows installiert habe - ich erwähne es nur der Form halber noch einmal. Wenn Du mir Deine Adresse schickst, schicke ich Dir ... eine Kiste Bier oder so, sag mir einfach, was... Danke