Access-Violation nach Trojaner-Entfernung
 

Hi, ich habe letztens nen paar Trojaner auf'm PC gehabt, die auch in der Registry rumgepfuscht haben...jetzt hab ich hier folgendes Problem:

Anmerkung: Ich hab Windows 98

Ich bekomme z.B. beim Rippen von CD's (darf man ja noch legal, so weit ich weiß, wenn man die Original - CD hat) bekomm ich ein Popup: Unhandled excpetion at 0000000B -> ACCESS_VIOLATION

oder ich kann z.B. keine CD's mehr mit Nero brennen, nur noch images auf der Festplatte erzeugen...bekomm ich das alles irgendwie wieder hin, ohne Windows neu zu installieren?

Gruß
Simon

Achja: Neuinstallation bringt auch nix - da ists dann genau so

Woher weißt du dies?


Nur wenn man dabei keinen Kopierschutz aushebelt und natürlich die originale CD als Eigentümer hat und behält.
Übrigens ist die Schreibweise CD's nicht legal. ;)

Woher ich das weiß? Weil ich Nero schon neu installiert hab und es nix bringt...


Und im übrigen: Ich "rippe" nur Musical-Tondatenträger, von denen ich auch die Originale habe, um da mit nem Vocal-Remover den Gesang wegzumachen und da mitzusingen - das dürfte ja wohl legal sein...

[Ironie] danke übrigens für deine Hilfe - hat mich sehr viel weitergebracht [/Ironie]

Du redest von Nero http://www.trojaner-board.com/images/smilies/balla.gif

Jeder normale Mensch denkt du würdest (weiterhin) von Windows sprechen.
Ich wollte halt wissen ob du wirklich Windows neuinstalliert oder nur drübergebügelt hast.

Also ordentlich schreiben was du machst und mit welchem Programm du dies machst.
Ordentlich schreiben wie die Fehlermeldung oder der Fehler aussieht.
"Ich kann keine CDs mehr brennen" ist so wahnsinnig aussagekräftig ...
Du willst dass dir geholfen wird, also bringe hier eindeutige und aussagekräftige Beschreibungen und Fehlermeldungen.
U.U. würde auch helfen, welche Trojaner und wie du sie entfernt hast.

Wenn sie kopiergeschützt sind, eigentlich nicht.

Also gut:

Bei meinem EAC (dem rip programm) kommt ein Popup:

Unhandled excpetion at 0000000B -> ACCESS_VIOLATION


Bei Nero kommt:
Die WinAspi-Datei WNASPI32.DLL kann nicht gefunden werden. Daher ist momentan nur imagerekorder wählbar.

Die fehlende Datei ist Teil der Windows 95/98/ME Dateien.
Beheben Sie dieses Problem und starten Sie Nero neu.


Welche Troijaner ich alles entfernt hab, kann ich dir nicht genau sagen. Ich habe lange nur mit AntiVir gearbeitet und hab seit 4 Jahren kein anderes Anti-Virusprogramm auf meinem PC gehabt. Jetzt hat das Anti-Vir nix mehr gefunden und trotzdem hat mein PC dauernd mist gemacht (neu hochgefahren etc.) und jetzt hab ich mir mal ne Testversion von Spy Sweeper runtergeladen und der hat 485 Trojaner, Spyware, Hijackers, Malware etc. entfernt...ich kann, wenn du willst, dir mal das ganze Logfile posten, aber ich hab ka, ob das was bringt, da wahrscheinlich so ziemlich jeder gängige Trojaner dabei war.

Dann wäre eigentlich eine komplette Neuinstallation sehr überlegenswert.

Wegen Aspi => http://www.nero.com/nero6/deu/ASPI_Driver.html

Kann ich da irgendwie meine Konfiguration von Windows beibehalten? Ich geh nämlich über nen Proxy hier online und bis das alles das letzte Mal konfiguriert war (auch alles mit dem Netzwerk hier, da muss ja einiges in dieses HOST-Datei im Windows-Ordner etc. verändert werden), hat das knapp 2 Wochen gedauert - in der Zeit konnt ich nicht online, hab keine anderen PC's im Netzwerk gefunden etc. :heulen:

Eine echte saubere Neuinstallation schließt dies quasi aus. Allerdings sollte nur die Hosts-Datei nötig sein, um deinen Internetzugang wieder einzurichten, dies istt eine reine Textdatei die man anschauen und ganz einfach somit in einem Editor auf "auf Viren" überprüfen kann. Sollte unleserlicher Inhalt vorhanden sein, ist was faul mit der Datei.
Aber ein Einzel-PC der einen Proxy nutzt? D
Gehörst du zu den Menschen die glauben mit einem Proxy im I-Net anonym zu sein? http://www.trojaner-board.com/images/smilies/wink.gif
Du kannst natürlich versuchen dein system zu reparieren, sei aber gewiss, es ist viel arbeit (eventuell mehr als Neuinstallation) und das Ergebnis ist immer(!) zweifelhafter (es könnte irgendwo in einem Eckerl noch was sitzen, diese Chance ist einfach bedeutend größer).

Meinen Aspi-Lonk schon verifiziert?

Mit EAC kenn ich mich nicht aus.
Mache auch unbedingt - falls keine echte Neuinstallation - mal einen (am besten mehrere) Online-Virenscan deines Systems, z.Bsp:
http://www.pandasoftware.com/actives..._principal.htm
http://de.trendmicro-europe.com/ente...secall_pre.php
http://www3.ca.com/threatinfo/virusinfo/scan.aspx
http://security.symantec.com/sscv6/v...vc_scanstate=2
Alle ausser Trendmicro brauchen InternetExplorer und aktiviertes ActiveX, Trendmicro braucht halbwegs aktuelle Sun Java-VM

Aber auch anschließend wäre dein System nicht als unverfänglich sondern als immernoch möglicherweise "komprimitiert". (extra für alle die diesen Ausdruck so lieben)

@Shadow

wenn du an der Rechtschreibung anderer herumnörgelst, solltest du zusehen, dass deine stimmt ;):

"ausser" wird auch nach neuer Rechtschreibung mit"ß" geschrieben ;) *klugscheiß*

Ist net bös' gemeint. War mir nur eben aufgefallen ;).

Hanni

Nein, warum? Das eine hat mit dem anderen nichts zu tun, wenn ich selber Korrekturen akzeptiere. http://www.trojaner-board.com/images...es/biggrin.gif


Ja, eigentlich weiß ich es, aber zugegeben die neue Rechtschreibung und mit der Auflösung einiger "ß" komme ich ins schleudern. http://www.trojaner-board.com/images/smilies/frown.gif
Und bei "außer" habe ich es mir - warum auch immer - falsch angewöhnt.
Danke für den Hinweis http://www.trojaner-board.com/images...daumenhoch.gif, aber weil angewöhnt, wird es mir leider noch oft so aus den Fingern rutschen. Ich hoffe du bist dann immer zur Stelle und weist mich darauf und und zurecht, damit ich mir den Scheiß endlich wieder abgewöhne. *meine ich wirklich so*