PC-Experience | Druckvorschau: Win2000: Es wurde versucht auf eine unzulässige adresse zuzugreifen...

Geschrieben von HDevil am 23.05.2004 um 19:00:

Win2000: Es wurde versucht auf eine unzulässige adresse zuzugreifen...

Windows 2000 Pro, 512 MB RAM, Athlon 1800+
Service Pack 4 und sämtliche Updates/Patches

Hatte mir am Wochenende einen penetranten Hijacker (jksearch.biz)eingefangen, den ich jedoch zum Glück wieder entfernen konnte.

Zeitweilig funzte der Windows Explorer nicht mehr und das System war elendig lahm... nun wieder (fast) alles ok.

Seit dem Hijack funktionieren leider einige Programme nicht mehr, d.h. die Exe-Dateien, die ich über Desktop aufrufe (bzw. im Explorer), starten nicht. Es kommt nur folgende Fehlermeldung:

Es wurde versucht, auf eine unzulässige Adresse zuzugreifen.

Habe schon sämtliches versucht - viren-, trojaner- und sonstiger Shit ist nicht (mehr) auf dem System...

Wer kann helfen?

Geschrieben von HDevil am 23.05.2004 um 21:05:

Ach ja... wenn ich die entsprechende Software neu installieren will, klappt das nicht... dann kommt die gleiche Fehlermeldung!

Geschrieben von Spot am 23.05.2004 um 21:28:

Hi

Schau doch mal, ob du in der Systemsteuerung => Verwaltung => Ereignisanzeige detailliertere Fehlermeldungen protokolliert bekommst.
Schau im Weiteren nochmal in deinen Logfiles des Virenscanners, ob du nicht versehentlich einmal zu schnell geklickt hast und neben dem Troyaner noch einen Virus hattest (oder vielleicht sogar noch hast). Aktuelle Signaturen benutzen und 2. Scanner "gegenlesen" lassen.

Gruss Spot

Geschrieben von HDevil am 24.05.2004 um 10:23:

Es ist alles in Ordnung - lediglich beim Internet Explorer gab es zu der betreffenden Zeit (als ich den Hijacker drauf hatte) Fehlermeldungen.

Ich habe (natürlich) einen Virenscanner, der täglich geupdatet wird; daneben laufen noch "Ad-Aware", "HijackThis", "CWShredder" und "a2", die ich ebenfalls tätglich aktualisiere.

Mehrere größere Checks habe ich durchgeführt - es ist nichts mehr auf meinem Rechner... und laut ProcessView läuft auch nichts Ungewöhnliches nebenher...

Bis auf dass ich einige wenige Programme nicht mehr starten oder neuinstallieren kann - dann kommt immer die obige Fehlermeldung - ist auch alles in Ordnung.

Habe keinen Bock, das ganze System neu zu installieren....

Geschrieben von Tux am 24.05.2004 um 12:05:

hallo

wie genau hast du den Hijacker entfernt und bei welchen Programmen hast du jetzt die Probleme?

Geschrieben von Trinity am 24.05.2004 um 12:14:

@HDevil

Ich befürchte, dass es auf deinem System einige Systemdateien zerlegt hat. Um eine Neuinstallation zu umgehen, bleibt dir noch die Möglichkeit einer Reparatur, Anleitung siehe hier .

cu Trinity

Geschrieben von HDevil am 24.05.2004 um 12:49:

Hey Tux... Göttingen - dann sind wir fast Nachbarn (Duderstadt)...

Also:
Den Hijacker (jksearch.biz) hat sich ein Kollege am Freitagabend im Büro eingefangen. Ich glaube über eine Email - Norton Antivirus meldete sich zwar, dass er etwas verdächtiges gefunden hat - aber er konnte das Teil nicht isolieren bzw. löschen. Zugriff wurde verweigert... (So zumindest kann man es im Norton Systemwork Bericht lesen!)

Dieser Hijacker nahm den Internet Explorer in Beschlag und versuchte, auf etliche Pornoseiten o.ä. weiterzuleiten. (lt. Protokoll)
Doch glücklicherweise wurde beim Aufruf des Internet-Explorers nur die jksearch.biz (leere Seite) angezeigt.

Auf diversen Seiten (z.B. Trojaner-Info.de) bzw. in Foren fand ich so gut wie nichts über diese Plage. Sämtliche Versuche, das Teil mit HijackThis, AdAware, CWShredder, etc. zu entfernen, scheiterten.

In einem amerikanischen Forum stand etwas Sinnvolles:
Im abgesicherten Modus die "system32.dll" löschen und dann nochmals versuchen, das Teil mit Hijackthis zu entfernen.
Das hat geklappt! :P:

Das System läuft seitdem wieder stabil, der Windows Explorer funzt wieder, es sind m.E. keine unnötigen bzw. verdächtigen Prozesse am laufen.

Die Programme, die nicht funzen, sind alles 16 Bit-Progs.

1. Genolite - Onlinebanking, ähnlich Star Money
2. Libri (Buchhandels-Datenbank)
3. Vision (Faktura)...
"Sysedit" kann auch nicht gestartet werden - dann kommt die gleiche Fehlermeldung!

Bis auf "Vision" sind alle Programme lokal installiert; Vision liegt auf dem Server und läuft auf allen anderen Rechnern!

Hersteller und Support kennen das Problem nicht; ich glaube auch nicht, dass die Software beschädigt ist. Neuinstallation ist nicht möglich, da die gleiche Fehlermeldung erscheint!

Geschrieben von Tux am 24.05.2004 um 13:04:

die Suche hier im Board hätte dich hierhin geführt...

ansonsten kann ich mich nur Trinity anschließen, ich denke auch das da wesentlich mehr defekt ist als angenommen, da ist wenigstens die Reparatur angesagt

Geschrieben von HDevil am 24.05.2004 um 13:10:

Zitat:

Original von Tux
die Suche hier im Board hätte dich hierhin geführt...

ansonsten kann ich mich nur Trinity anschließen, ich denke auch das da wesentlich mehr defekt ist als angenommen, da ist wenigstens die Reparatur angesagt

Diesen Thread habe ich mir angesehen... funzte aber nur bedingt mit "meinem" Hijacker. Die Lösung habe ich wiegesagt in einem amerikanischen Board entdeckt...

Reparatur mit der originalen Windows 2000 CD funktioniert leider nicht... er scheint ein Problem mit der Version zu haben und bricht das Setup ab:

Windows 2000 Setup unterstützt nicht die Aktualisierung von Win2000 Professional nach Win2000 Professional...

Geschrieben von Wallace am 25.05.2004 um 01:48:

Zitat:

Reparatur mit der originalen Windows 2000 CD funktioniert leider nicht... er scheint ein Problem mit der Version zu haben und bricht das Setup ab

hast du denn die Installation mit einer anderen Version durchgeführt oder wie darf man das verstehen???

Wallace

Geschrieben von HDevil am 25.05.2004 um 09:30:

Nein, habe nur diese eine CD von Win2000 Professional...
mit dem Part 1 der Systemreparatur (Anleitung in diesem Board) hat es dann aber geklappt. Trotzdem besteht das Problem nach wie vor...
Nun muss ich den Rechner wohl oder übel plattmachen.

Geschrieben von OEMUser am 25.05.2004 um 10:18:

Hat deine Win2000-CD schon das SP4 integriert? Wenn nein, kannst du versuchen, so eine CD zu brennen, um dann die Reparatur durchzuführen.

Geschrieben von Tux am 25.05.2004 um 10:56:

Zitat:

mit dem Part 1 der Systemreparatur (Anleitung in diesem Board) hat es dann aber geklappt