Beiträge von caputschi

hallo roadrunner,

der Eintrag CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA wurde jetzt beseitigt.
Nachdem ich im abgesicherten modus gestartet , spyware s&d im expertenmodus ausgefuehrt und alle ausnahmen deaktiviert habe, wurde auch tatsaechlich der eintrag mitentfernt. Im hijacklog steht der eintrag nun nicht mehr und bei der manuellen kontrolle in der Registry habe ich auch nichts mehr gefunden.Voller Vorfreude startete ich den Rechner neu. Nochmals der obligatorische Scan von Ad-Aware und Spyboot, Firefox gestartet, Funtion speichern unter.... aufgerufen , und dann........fortsetzung folgt.
Nein, Spass beiseite.
Das Problem besteht weiterhin.

cu
caputschi

hallo roadrunner,

mit Ad-Aware und Spysoft Search & Destroy lasse ich jeden Tag mein System komplett scannen.Die Übeltäter ,die daraufhin gefunden werden, werden dann auch "Rückstandslos" entfernt. Soll heissen ,dass sie bei einem nochmaligen Scan nicht mehr gefunden werden. (siehe erstes posting)

cu

caputschi

hallo roadrunner,

der eintrag
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} - Eventuell Böse
lässt sich nicht fixen. ich habe im normalen modus und im abgesicherten modus probiert ihn zu fixen . kein erfolg. darufhin habe ich in der registrierung gesucht und gefunden,das der eintrag zu java gehört.

hallo Erich,
Navigate to: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32
And delete the subkeys: LastVisitedMRU and OpenSaveMRU

habe ich gelöscht.leider ohne erfolg. subkeys nicht mehr vorhanden,aber das problem besteht weiterhin.

dennoch danke fuer die anregungen.
ich bin weiterhin für jede Hilfe dankbar.

cu
caputschi

pcinfarkt:Copy&Paste scheinen eine 2-te Spielwiese zu sein. Es sein, denn die Ursache ist die gleiche

das verstehe ich nicht.

ich schrieb: Komisch finde ich auch das ich in Firefox einfügen kann ( siehe unten ).Aus Firefox herraus kopieren oder auschneiden funktioniert nicht.

korrektur : copy&paste funktioniert teilweise.will sagen, ab und zu hängt sich Firefox auch bei copy&paste auf.aber nicht immer.Die zuerst beschriebenen funktionen funktionieren nicht. (Egal ob ich Ziel speichern unter..., seite speichern unter... oder einen Download starte)

cu
caputschi

pcinfarkt fragte:Ist dieses Hijack log vollständig?

ja, nochmals kontrolliert. das log ist komplett.

cu
caputschi

hallo pcinfarkt,

habe ich gemacht.
Problem bleibt bestehen
cu

caputschi

hallo,
es ist mir wirklich wichtig das ich in zukunft mit Firefox arbeiten kann.
Ich stelle mal mein Hijack logfile ein, mit der hoffnung das problem einzugrenzen.
Komisch finde ich auch das ich in Firefox einfügen kann ( siehe unten ).Aus Firefox herraus kopieren oder auschneiden funktioniert nicht.

ich danke euch im vorraus

caputschi

Logfile of HijackThis v1.99.1
Scan saved at 13:01:49, on 05.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\imapi.exe
G:\Anw\acronis TI\TrueImageMonitor.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\system32\TFNF5.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
C:\WINDOWS\system32\TPSBattM.exe
G:\Anw\Nero7\Nero 7\InCD\InCDsrv.exe
G:\Anw\Nero7\Nero 7\InCD\InCD.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\AGRSMMSG.exe
G:\Anw\acronis TI\TimounterMonitor.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
G:\tool\actsyn42\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
G:\tool\tuneup\MemOptimizer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
G:\tool\actsyn42\rapimgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
G:\tool\AntiVir PersonalEdition Classic\avguard.exe
G:\tool\AntiVir PersonalEdition Classic\avgnt.exe
G:\tool\AntiVir PersonalEdition Classic\sched.exe
G:\util\totalcmd\TOTALCMD.EXE
G:\util\hijack\1.99.1\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\tool\tuneup\MemOptimizer.exe" autostart
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\npjpi150_09.dll
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} -
O23 - Service: InCD Helper (InCDsrv) - Nero AG - G:\Anw\Nero7\Nero 7\InCD\InCDsrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\tool\tuneup\WinStylerThemeSvc.exe

hallo gero,

Ja, ich habe firefox.exe umbenannt in abrowser.exe - history gelöscht - cache gelöscht - abrowser.exe gestartet . nichts geholfen.

Bevor ich mich an euch gewandt habe,habe ich web und newsgroups durchsucht und auch keine Lösung gefunden.

cu
caputschi

hallo pcinfarkt,

Firefox wurde komplett deinstalliert.
Der Cache wurde komplett geleert,temp ordner gelöscht, history gelöscht und dann wieder neu installiert.mit sauberem neuem Profil gestartet.
Aber immer wieder Filepicker Box.

Zu meiner person.Ich arbeite mit EDV seit cpm / Dos 2.1. Cobol und Assembler (BS 2000) irgendwann wann mal gelernt. Ich will damit sagen, das ich mich ein bisschen auskenne. Aber das Filepicker problem bekomme ich alleine nicht in den Griff. Ich Wurschtel schon seit 2 Wochen herum.

Caputschi

wer kann helfen?
Egal ob ich Ziel speichern unter..., seite speichern unter... oder einen Download starten will erscheint eine Fehlermeldung :

" The Filepicker was unexpectedly closed by Windows"
OK

Ich bestätige mit Klick auf OK und Firefox hängt sich auf. Keine weiteren eingaben sind mehr möglich. Auch ein beenden des Browsers auf normalem Wege ist nicht mehr möglich.
Erst ein wechsel zum Taskmanager und Beenden des Programms über den Taskmanager schafft abhilfe.
Meine bisherigen versuche das Problem zu lösen:
Firefox mehrmals deinstalliert (auch Profilordner verschoben und umbenannt)
neu installiert,wieder deinstalliert ,version 1.5 installiert,wieder deinstalliert,
java deinstalliert,java neu aufgespielt,
Spyware removal tools (ad-aware,spyware s+d,rootkit removal),
online viren scanning,HiJack this,
Registry Check mit TuneUp, RAM-Check

alles nichts genützt.
die Meldung kommt definitiv von der datei Firefox.exe(mit InfoRapid gescannt)

Mein System:Toshiba Satellite 1,4Ghz 512 MB Ram, Windows XP SP2 neu aufgesetzt,gepatcht bis 22.11.06, keine Firewall, Avira Antivir neuester Stand,
Browser:FF 2.0 *Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1) Gecko/20061010 Firefox/2.0*,
FF 2.0 Pcwelt Edition habe ich auch ausprobiert.

ich bin mit meinem Latein am ende.
Für jeden Lösungsvorschlag bin ich euch schon jetzt dankbar.

Gruss an alle
Caputschi

Und erlöse uns von dem übel