OA IV Fehlermeldung Systemfehler NTVDM

Hinterholzer · 16.09.2011, 10:42

Hallo!

Bin das erste mal hier auf diesem Forum, und bitte irgend jemanden um Hilfe.

Ich habe seit letzter Woche ein Problem beim Start von OAIV, Version 4.0
>Virenbefall, >Reinigung bei EDV Firma, Alles wieder OK, nur kann ich leider
OA4 nicht mehr starten.
( Betr. System Win XP SP3 )

Beim Start OA4 oder OAVISION kommt eine Fehlermeldung:
"OAVISON.EXE
Ein Systemfehler wurde von NTVDM entdeckt.
Ein Systemfehler wurde von NTVDM entdeckt. c0h Klicken Sie auf "Schließen", um die Anwendung zu. beenden"

Kann ich das irgendwie beheben?

Danke für jede Unterstützung!

waldbauer.com · 16.09.2011, 10:51

Gibt es von OA4 (also vom Verzeichnis) eine Sicherung ? Dann würde ich die .SPI Dateien aus dem Backup zurückspielen. Eine saubere OA4 Installation benötigt mindestens folgende Dateien:

Code:

1992-09-15 05:00         83968  BIN\ADB.LIB
1992-09-15 05:00         84480  BIN\ADBN.LIB
2007-06-02 07:58            40  BIN\ANW.MNU
1994-02-01 14:17          1024  BIN\ASNI.SRV
1998-02-05 10:36          1024  BIN\BBS.SRV
1995-11-04 14:29          1024  BIN\BOCA.SRV
1995-12-05 13:37          9216  BIN\C.PPP
1992-09-15 04:00           606  BIN\C256.INC
1993-06-11 22:03         64120  BIN\COBB.FF1
1996-01-22 10:48            28  BIN\CODE.PRN
1992-12-07 21:00         34716  BIN\COMMMAP.EXE
1992-12-07 21:00         16426  BIN\COMMMAP.HLP
1998-04-03 09:05            21  BIN\CONFIG.MHS
1992-01-03 04:03          3661  BIN\CONFIG.PS
2001-02-20 17:20          8192  BIN\CONFIG.SCR
1994-08-25 13:36           226  BIN\CONFIG.WFX
1993-05-14 12:21         15872  BIN\CONFIG1S.PRT
1993-05-14 12:19         21504  BIN\CONFIG2S.PRT
1993-05-14 12:25         19456  BIN\CONFIG3S.PRT
1995-08-08 09:17         18432  BIN\CONFIGMP.PRT
1992-09-15 05:00         24064  BIN\DB.LIB
1993-06-11 22:03         43211  BIN\DIXON.FF1
1992-12-07 21:00         56384  BIN\DRIVEMAP.EXE
1992-09-23 13:38         12151  BIN\DRUCKER.TXT
1992-09-15 04:00         15204  BIN\DRV_ATI.ASM
1993-06-11 22:03          1023  BIN\DRV_ATI.EXE
1992-09-15 04:00         12700  BIN\DRV_T3.ASM
1993-06-11 22:03           838  BIN\DRV_T3.EXE
1992-09-15 04:00         12804  BIN\DRV_T4.ASM
1993-06-11 22:03           838  BIN\DRV_T4.EXE
1992-09-15 04:00         14041  BIN\DRV_V7.ASM
1993-06-11 22:03           939  BIN\DRV_V7.EXE
1992-09-15 04:00         17226  BIN\DRV_WD.ASM
1993-06-11 22:03          1049  BIN\DRV_WD.EXE
1992-11-04 14:30         60777  BIN\FLRUN.EXE
1992-09-15 04:00         25588  BIN\GFKEY.C
1992-12-07 21:00        132555  BIN\LIBPCT00.DLO
1996-05-02 09:37          1024  BIN\MAIN.SRV
1993-06-11 22:03         58416  BIN\MARIN.FF1
1992-11-04 14:24            67  BIN\MAUS.OPT
1995-08-23 15:36          4158  BIN\OA4.ICO
1992-09-15 04:00          7791  BIN\PGRAPH.C
1993-11-10 10:18         15047  BIN\PLINHALT.ASC
1996-12-02 10:21           512  BIN\PRINTCON.MON
1994-08-25 13:41           379  BIN\REGDATA.DAT
1998-05-26 12:31           512  BIN\REMOTE.MON
1992-09-15 05:00         40448  BIN\RT.LIB
1992-09-15 04:00         21485  BIN\SCALE.EXE
1995-05-20 15:05           840  BIN\SMARTCHK.CPS
1991-12-18 04:03          9216  BIN\STATINS.EXE
1992-12-04 14:04          1024  BIN\STATIONS.TXT
1996-05-30 18:55           512  BIN\T.ARR
1995-09-29 21:17           225  BIN\UTIL.MNU
1992-09-15 04:00           632  BIN\VGA.INC


1993-06-11 22:03          6969  ADPTINFO.EXE
1992-09-16 04:00         16358  CMPNET.EXE
1992-09-15 05:00         16358  OA4.EXE
1993-06-11 22:03         16358  OA4NET.EXE
1993-06-11 22:03         82730  OAVISION.EXE
1992-09-21 10:29        190717  SPICOMP.EXE
1992-09-21 10:29         14841  SPICOMP.IN0
2007-06-02 07:30           311  MAIN.MNU
2007-06-02 09:42          2048  CONFIG.OA4
1992-09-08 10:10          3743  OAVIS.MSG
2007-06-02 09:43        741888  APP.SPI
1992-11-09 09:37        929792  CMP.SPI
2007-06-02 07:54       1728512  OA4.SPI
1992-09-23 14:03         37376  STAT.SPI
2007-06-02 07:55            25  CLPBOARD.TXT

Hinterholzer · 16.09.2011, 11:02

prompte Reaktion, Danke!
Ich habe das gesamte Verzeichnis von einem funktionierendem Rechner (XP) im Netzwerk kopiert, und auf meinem Rechner überschrieben.
(das hat bei Fehlern in der Vergangenheit tadellos funktioniert.)
Trotzdem kommt die selbe Fehlermeldung! :-(

waldbauer.com · 16.09.2011, 11:12

Alternativ könnte natürlich auch die NTVDM.EXE bzw. die NTVDM.DLL durch den Virus beschädigt worden sein. Beide befinden sich im \windows\system32\ Verzeichnis.

Kopiere die beiden Dateien auf den Rechner und probier es nochmal.

Hinterholzer · 16.09.2011, 11:54

Ich babe beide Dateien gelöscht, und durch neue vom 2. Rechner ersetzt.
> ntvdm.exe, bzw ntvdmd.dll,
(nicht ntvdm.dll > war auf beiden Rechnern nicht vorhanden)
das alles im abgesicherten Modus und neustart.
Leider kein Erfolg.

Hinterholzer · 16.09.2011, 12:24

Noch eine Info zum Löschen:
diese beiden Dateien werden nach dem Löschvorgang sofort wieder vom System ersetzt!
(tauchen aber als gelöschte Dateien im Papierkorb auf!)

waldbauer.com · 16.09.2011, 12:36

Zitat:

Zitat von Hinterholzer

Noch eine Info zum Löschen:
diese beiden Dateien werden nach dem Löschvorgang sofort wieder vom System ersetzt!
(tauchen aber als gelöschte Dateien im Papierkorb auf!)

Das hört sich nicht gut an - beide Dateien müssen unter XP im genannten Verzeichnis sein. Sonst würde ich nach wie vor auf einen Virenbefall tippen.

Hinterholzer · 16.09.2011, 12:56

Danke für die prompte und schnelle Unterstützung.
Ich werde die Datei suchen und reinkopieren.
Info ob das ganze funktiniert gebe ich dann weiter.
Vorerst habe ich eine DOSBOX installiert. Da läuft das Ganze.
Zwar etwas langsam, aber das Ding läuft.

schönen Gruß und schönes Wochenende.

leecher · 19.09.2011, 09:13

Hallo,

Um welchen Virus hat es sich denn gehandelt und wie gründlich wurde der entfernt?
Eventuell handelt es sich um das Mebroot (aka. Sinowal) Rootkit, ich glaube mich zu erinnern, dass der die NTVDM irgendwie ruiniert...
Der hockt nämlich im MBR der Platte und täuscht bei einem normalen Scan durch einen Virenscanner vor, als wäre der originale MBR noch da, in Wirklichkeit ist er aber noch aktiv, insofern muss man bei der Entfernung mit speziellen Tools wie z.B. GMER arbeiten.
Den Windows Prefetch-Ordner leeren ist auch eine gute Idee.
Mit ein wenig Googeln findet man im Internet Informationen zu diesem Schädling.

Lg.

16.09.2011, 10:42	#1
Hinterholzer Registrierter Benutzer	Fehlermeldung Systemfehler NTVDM Hallo! Bin das erste mal hier auf diesem Forum, und bitte irgend jemanden um Hilfe. Ich habe seit letzter Woche ein Problem beim Start von OAIV, Version 4.0 >Virenbefall, >Reinigung bei EDV Firma, Alles wieder OK, nur kann ich leider OA4 nicht mehr starten. ( Betr. System Win XP SP3 ) Beim Start OA4 oder OAVISION kommt eine Fehlermeldung: "OAVISON.EXE Ein Systemfehler wurde von NTVDM entdeckt. Ein Systemfehler wurde von NTVDM entdeckt. c0h Klicken Sie auf "Schließen", um die Anwendung zu. beenden" Kann ich das irgendwie beheben? Danke für jede Unterstützung!

Themen-Optionen	Thema durchsuchen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen	Thema durchsuchen: Erweiterte Suche

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
OA4/WIN7 The NTVDM CPU has encountered an illegal instruction.	waldbauer.com	SPI OA4 Open Access II/III/IV (2,3,4) Anwender Forum	35	15.05.2024 17:20
OA IV Fehlermeldung: BM29535 Dateiende &11	Gerd.Schmitz	SPI OA4 Open Access II/III/IV (2,3,4) Anwender Forum	7	03.09.2011 07:52
Fehlermeldung: Datei Ende	etkleink	SPI OA4 Open Access II/III/IV (2,3,4) Anwender Forum	9	13.06.2005 09:55

16.09.2011, 11:02	#3
Hinterholzer Registrierter Benutzer	prompte Reaktion, Danke! Ich habe das gesamte Verzeichnis von einem funktionierendem Rechner (XP) im Netzwerk kopiert, und auf meinem Rechner überschrieben. (das hat bei Fehlern in der Vergangenheit tadellos funktioniert.) Trotzdem kommt die selbe Fehlermeldung! :-(

16.09.2011, 11:12	#4
waldbauer.com Entwickler	Alternativ könnte natürlich auch die NTVDM.EXE bzw. die NTVDM.DLL durch den Virus beschädigt worden sein. Beide befinden sich im \windows\system32\ Verzeichnis. Kopiere die beiden Dateien auf den Rechner und probier es nochmal.

16.09.2011, 11:54	#5
Hinterholzer Registrierter Benutzer	Ich babe beide Dateien gelöscht, und durch neue vom 2. Rechner ersetzt. > ntvdm.exe, bzw ntvdmd.dll, (nicht ntvdm.dll > war auf beiden Rechnern nicht vorhanden) das alles im abgesicherten Modus und neustart. Leider kein Erfolg.

16.09.2011, 12:24	#6
Hinterholzer Registrierter Benutzer	Noch eine Info zum Löschen: diese beiden Dateien werden nach dem Löschvorgang sofort wieder vom System ersetzt! (tauchen aber als gelöschte Dateien im Papierkorb auf!)

16.09.2011, 12:56	#8
Hinterholzer Registrierter Benutzer	Danke für die prompte und schnelle Unterstützung. Ich werde die Datei suchen und reinkopieren. Info ob das ganze funktiniert gebe ich dann weiter. Vorerst habe ich eine DOSBOX installiert. Da läuft das Ganze. Zwar etwas langsam, aber das Ding läuft. schönen Gruß und schönes Wochenende.

19.09.2011, 09:13	#9
leecher Moderator	Hallo, Um welchen Virus hat es sich denn gehandelt und wie gründlich wurde der entfernt? Eventuell handelt es sich um das Mebroot (aka. Sinowal) Rootkit, ich glaube mich zu erinnern, dass der die NTVDM irgendwie ruiniert... Der hockt nämlich im MBR der Platte und täuscht bei einem normalen Scan durch einen Virenscanner vor, als wäre der originale MBR noch da, in Wirklichkeit ist er aber noch aktiv, insofern muss man bei der Entfernung mit speziellen Tools wie z.B. GMER arbeiten. Den Windows Prefetch-Ordner leeren ist auch eine gute Idee. Mit ein wenig Googeln findet man im Internet Informationen zu diesem Schädling. Lg.