waldbauer.com - OA IV Fehlermeldung Systemfehler NTVDM

waldbauer.com (http://www.waldbauer.com/vb/index.php)

- SPI OA4 Open Access II/III/IV (2,3,4) Anwender Forum (http://www.waldbauer.com/vb/forumdisplay.php?f=57)

- - OA IV Fehlermeldung Systemfehler NTVDM (http://www.waldbauer.com/vb/showthread.php?t=2229)

Fehlermeldung Systemfehler NTVDM

Hallo!

Bin das erste mal hier auf diesem Forum, und bitte irgend jemanden um Hilfe.

Ich habe seit letzter Woche ein Problem beim Start von OAIV, Version 4.0
>Virenbefall, >Reinigung bei EDV Firma, Alles wieder OK, nur kann ich leider
OA4 nicht mehr starten.
( Betr. System Win XP SP3 )

Beim Start OA4 oder OAVISION kommt eine Fehlermeldung:
"OAVISON.EXE
Ein Systemfehler wurde von NTVDM entdeckt.
Ein Systemfehler wurde von NTVDM entdeckt. c0h Klicken Sie auf "Schließen", um die Anwendung zu. beenden"

Kann ich das irgendwie beheben?

Danke für jede Unterstützung!

Gibt es von OA4 (also vom Verzeichnis) eine Sicherung ? Dann würde ich die .SPI Dateien aus dem Backup zurückspielen. Eine saubere OA4 Installation benötigt mindestens folgende Dateien:

Code:

1992-09-15 05:00         83968  BIN\ADB.LIB

1992-09-15 05:00         84480  BIN\ADBN.LIB

2007-06-02 07:58            40  BIN\ANW.MNU

1994-02-01 14:17          1024  BIN\ASNI.SRV

1998-02-05 10:36          1024  BIN\BBS.SRV

1995-11-04 14:29          1024  BIN\BOCA.SRV

1995-12-05 13:37          9216  BIN\C.PPP

1992-09-15 04:00           606  BIN\C256.INC

1993-06-11 22:03         64120  BIN\COBB.FF1

1996-01-22 10:48            28  BIN\CODE.PRN

1992-12-07 21:00         34716  BIN\COMMMAP.EXE

1992-12-07 21:00         16426  BIN\COMMMAP.HLP

1998-04-03 09:05            21  BIN\CONFIG.MHS

1992-01-03 04:03          3661  BIN\CONFIG.PS

2001-02-20 17:20          8192  BIN\CONFIG.SCR

1994-08-25 13:36           226  BIN\CONFIG.WFX

1993-05-14 12:21         15872  BIN\CONFIG1S.PRT

1993-05-14 12:19         21504  BIN\CONFIG2S.PRT

1993-05-14 12:25         19456  BIN\CONFIG3S.PRT

1995-08-08 09:17         18432  BIN\CONFIGMP.PRT

1992-09-15 05:00         24064  BIN\DB.LIB

1993-06-11 22:03         43211  BIN\DIXON.FF1

1992-12-07 21:00         56384  BIN\DRIVEMAP.EXE

1992-09-23 13:38         12151  BIN\DRUCKER.TXT

1992-09-15 04:00         15204  BIN\DRV_ATI.ASM

1993-06-11 22:03          1023  BIN\DRV_ATI.EXE

1992-09-15 04:00         12700  BIN\DRV_T3.ASM

1993-06-11 22:03           838  BIN\DRV_T3.EXE

1992-09-15 04:00         12804  BIN\DRV_T4.ASM

1993-06-11 22:03           838  BIN\DRV_T4.EXE

1992-09-15 04:00         14041  BIN\DRV_V7.ASM

1993-06-11 22:03           939  BIN\DRV_V7.EXE

1992-09-15 04:00         17226  BIN\DRV_WD.ASM

1993-06-11 22:03          1049  BIN\DRV_WD.EXE

1992-11-04 14:30         60777  BIN\FLRUN.EXE

1992-09-15 04:00         25588  BIN\GFKEY.C

1992-12-07 21:00        132555  BIN\LIBPCT00.DLO

1996-05-02 09:37          1024  BIN\MAIN.SRV

1993-06-11 22:03         58416  BIN\MARIN.FF1

1992-11-04 14:24            67  BIN\MAUS.OPT

1995-08-23 15:36          4158  BIN\OA4.ICO

1992-09-15 04:00          7791  BIN\PGRAPH.C

1993-11-10 10:18         15047  BIN\PLINHALT.ASC

1996-12-02 10:21           512  BIN\PRINTCON.MON

1994-08-25 13:41           379  BIN\REGDATA.DAT

1998-05-26 12:31           512  BIN\REMOTE.MON

1992-09-15 05:00         40448  BIN\RT.LIB

1992-09-15 04:00         21485  BIN\SCALE.EXE

1995-05-20 15:05           840  BIN\SMARTCHK.CPS

1991-12-18 04:03          9216  BIN\STATINS.EXE

1992-12-04 14:04          1024  BIN\STATIONS.TXT

1996-05-30 18:55           512  BIN\T.ARR

1995-09-29 21:17           225  BIN\UTIL.MNU

1992-09-15 04:00           632  BIN\VGA.INC





1993-06-11 22:03          6969  ADPTINFO.EXE

1992-09-16 04:00         16358  CMPNET.EXE

1992-09-15 05:00         16358  OA4.EXE

1993-06-11 22:03         16358  OA4NET.EXE

1993-06-11 22:03         82730  OAVISION.EXE

1992-09-21 10:29        190717  SPICOMP.EXE

1992-09-21 10:29         14841  SPICOMP.IN0

2007-06-02 07:30           311  MAIN.MNU

2007-06-02 09:42          2048  CONFIG.OA4

1992-09-08 10:10          3743  OAVIS.MSG

2007-06-02 09:43        741888  APP.SPI

1992-11-09 09:37        929792  CMP.SPI

2007-06-02 07:54       1728512  OA4.SPI

1992-09-23 14:03         37376  STAT.SPI

2007-06-02 07:55            25  CLPBOARD.TXT

prompte Reaktion, Danke!
Ich habe das gesamte Verzeichnis von einem funktionierendem Rechner (XP) im Netzwerk kopiert, und auf meinem Rechner überschrieben.
(das hat bei Fehlern in der Vergangenheit tadellos funktioniert.)
Trotzdem kommt die selbe Fehlermeldung! :-(

Alternativ könnte natürlich auch die NTVDM.EXE bzw. die NTVDM.DLL durch den Virus beschädigt worden sein. Beide befinden sich im \windows\system32\ Verzeichnis.

Kopiere die beiden Dateien auf den Rechner und probier es nochmal.

Ich babe beide Dateien gelöscht, und durch neue vom 2. Rechner ersetzt.
> ntvdm.exe, bzw ntvdmd.dll,
(nicht ntvdm.dll > war auf beiden Rechnern nicht vorhanden)
das alles im abgesicherten Modus und neustart.
Leider kein Erfolg.

Noch eine Info zum Löschen:
diese beiden Dateien werden nach dem Löschvorgang sofort wieder vom System ersetzt!
(tauchen aber als gelöschte Dateien im Papierkorb auf!)

Zitat:

Zitat von Hinterholzer (Beitrag 7032)

Noch eine Info zum Löschen:
diese beiden Dateien werden nach dem Löschvorgang sofort wieder vom System ersetzt!
(tauchen aber als gelöschte Dateien im Papierkorb auf!)

Das hört sich nicht gut an - beide Dateien müssen unter XP im genannten Verzeichnis sein. Sonst würde ich nach wie vor auf einen Virenbefall tippen.

Danke für die prompte und schnelle Unterstützung.
Ich werde die Datei suchen und reinkopieren.
Info ob das ganze funktiniert gebe ich dann weiter.
Vorerst habe ich eine DOSBOX installiert. Da läuft das Ganze.
Zwar etwas langsam, aber das Ding läuft.

schönen Gruß und schönes Wochenende.

Hallo,

Um welchen Virus hat es sich denn gehandelt und wie gründlich wurde der entfernt?
Eventuell handelt es sich um das Mebroot (aka. Sinowal) Rootkit, ich glaube mich zu erinnern, dass der die NTVDM irgendwie ruiniert...
Der hockt nämlich im MBR der Platte und täuscht bei einem normalen Scan durch einen Virenscanner vor, als wäre der originale MBR noch da, in Wirklichkeit ist er aber noch aktiv, insofern muss man bei der Entfernung mit speziellen Tools wie z.B. GMER arbeiten.
Den Windows Prefetch-Ordner leeren ist auch eine gute Idee.
Mit ein wenig Googeln findet man im Internet Informationen zu diesem Schädling.

Lg.