Für alle, die wissen möchten, wie es weiterging.

Wir haben über mehrere Stunden alle Scripts überprüft (natürlich im Zusammenhang mit Patchwork) und sind zu dem Schluss gekommen, dass unmöglich Patchwork die Ursache sein kann.

So einen Fall hatten wir 2017 mit dem Antivirenprogramm BitDefender, die viele Monate dafür brauchten, ihren Fehler auszumerzen und in dieser Zeit stock und steif behaupteten, sie wären es nicht. Die Sache war so abstrus, dass ich einen eigenen Artikel dazu verfasste (Die BitDefender-Story), damit man sich vorstellen kann, wie ein ›Kundensupport‹ oft vonstatten geht. Die Symptome waren diesmal identisch.

Von einem anderen Anwender mit den gleichen Symptomen erfuhren wir vor ein paar Wochen, dass nach Deinstallation des Antivirenprogramm Avira das Problem behoben war.

Zeitgleich zu diesem Fall hier hatten wir einen zweiten bei einem anderen Anwender. Auch bei ihm gab es auf einem anderen Rechner (wie ja auch hier) keine Probleme. Er hat uns nun eben gemailt, dass er das Programm Web Companion von Lavasoft deinstalliert hat und das Problem damit behoben war.

Wir helfen gerne, wo es geht, doch wir ersuchen um Verständnis, dass wir nicht in jedem solchen Fall auf dem Rechner des Anwenders auf Fehlersuche gehen können, sondern nur Hinweise geben, woran das Problem liegt.

Also hier noch einmal für alle, die es genau wissen möchten:

Erklärung der Ursache

Wenn die Fehlermeldung etwa eine Minute nach dem Programmstart aufpoppt, dass entweder keine Ausnahme beim Virenprogramm eingerichtet wäre oder die Version nicht mehr zulässig ist, dann sollte man – wenn man sich versichert hat, dass beides nicht die Ursache sein kann! – einen Blick in die Logdatei von Patchwork werfen (c:\DLog\DLog_Patchwork3.txt) und dort ziemlich am Ende nach der Zeichenkette VerInfo suchen (siehe Bild rechts)

Was bedeutet das in dem Bild?

Wie man unter ›RICHTIG‹ sehen kann, schickt Patchwork eine kurze Anfrage-Zeichenkette an Patchwork (VerInfo) und erhhält als Antwort, welche die letztmögliche Version inkl. Datum (Versioncheck) ist.

Ab ›FALSCH‹ sieht man das Fehlerbild.

Es wird von Software erzeugt, die den Datenstrom im Speicher beeinflusst. Das sind ›Security‹-Programme wie z.B. Anti-Virenprogramme, die den Speicher überwachsn sollen und dort heuristisch (Mustersuche) nach ihnen bekanntem Schadcodeschnipseln suchen. Bei einem Treffer sollte das Programm die Verbindung unterbinden und eine Fehlermeldung ausgeben. Offenbar finden sich einige ›Speicherwächter‹ stattdessen dazu berufen, einfach mal schnell den Schadcode zu verändern.

Dieser veränderte Code kommt dann – in diesem Fall – bei uns an und wird logischerweise als fehlerhaft erkannt. Deshalb

a) anstatt einer Antwortzeile eine ganze Menge an Fehlerreport und
b) unsere aufpoppende Fehlermeldung, dass kein Eintrag im Virenprogramm gemacht wurde oder die Version nicht stimmt.

Viele Grüße
Martin