3
ständiger Buffer overrun! Virus?
Hallo,
ich habe einen Rechner zu bearbeiten, bei dem Kapersky ständig Buffer overrun meldet. Ich habe bereits 3 Virenscanner + Antyspy + AdAware durchlaufen lassen. Alles ohne Befund. Wenn ich den Buffer overrun blockieren lasse, kann ich auf dem Rechner keine weiteren Eingabe tätigen. Die einzige Eingabe die erkannt wird ist "strg alt enfernen". Ich habe von einem Kollegen den Hinweis bekommen, dass der Rechner vorher bei jeder 3. Internetseite eine Pornoseite aufgerufen hat.
Ich weiß im Augenblick nicht weiter und benötige dringend eure Hilfe.
ich habe einen Rechner zu bearbeiten, bei dem Kapersky ständig Buffer overrun meldet. Ich habe bereits 3 Virenscanner + Antyspy + AdAware durchlaufen lassen. Alles ohne Befund. Wenn ich den Buffer overrun blockieren lasse, kann ich auf dem Rechner keine weiteren Eingabe tätigen. Die einzige Eingabe die erkannt wird ist "strg alt enfernen". Ich habe von einem Kollegen den Hinweis bekommen, dass der Rechner vorher bei jeder 3. Internetseite eine Pornoseite aufgerufen hat.
Ich weiß im Augenblick nicht weiter und benötige dringend eure Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 42477
Url: https://administrator.de/contentid/42477
Printed on: April 19, 2024 at 14:04 o'clock
3 Comments
Latest comment
Hallo,
oftmals ist jede Minute die Du damit verbringst den PC zu retten vergebens.
Ich würde neu installieren.
Gruß - Bolle97
oftmals ist jede Minute die Du damit verbringst den PC zu retten vergebens.
Ich würde neu installieren.
Gruß - Bolle97
hallo mesor!
1.rechner auf rootkits checken
2. rechner auf defekte treiber untersuchen
durch sogenannte buffer overrun-Fehler, bei denen der Programmierer vergessen hat, zu überprüfen, wie viele Daten in einen Puffer geschrieben werden, wodurch die Daten über das Puffer-Ende hinaus geschrieben werden und damit andere Daten überschreiben können. Solche Fehler können das gesamte System beeinträchtigen und müssen auf jeden Fall vermieden werden. Glücklicherweise ist es im Zusammenhang mit Gerätetreibern relativ einfach, diese Fehler zu vermeiden, da die Benutzerschnittstelle sehr genau definiert ist und unter ständiger Beobachtung steht.
3. zur not mit hijack-this scannen und mir das log posten.
download hijack-this:
http://www.hijackthis.de/
saludos
gnarff
1.rechner auf rootkits checken
2. rechner auf defekte treiber untersuchen
durch sogenannte buffer overrun-Fehler, bei denen der Programmierer vergessen hat, zu überprüfen, wie viele Daten in einen Puffer geschrieben werden, wodurch die Daten über das Puffer-Ende hinaus geschrieben werden und damit andere Daten überschreiben können. Solche Fehler können das gesamte System beeinträchtigen und müssen auf jeden Fall vermieden werden. Glücklicherweise ist es im Zusammenhang mit Gerätetreibern relativ einfach, diese Fehler zu vermeiden, da die Benutzerschnittstelle sehr genau definiert ist und unter ständiger Beobachtung steht.
3. zur not mit hijack-this scannen und mir das log posten.
download hijack-this:
http://www.hijackthis.de/
saludos
gnarff
Hi,
die Geschichte mit der Pornoseite gibt den Hinweis auf fremden Code. Seltsam nur, daß KAV nicht s findet...
Overflow/run sind als Hacker schöne Dinge um eigenen Code auszuführen. Das das Ergebnis aber nur sein soll, das nichts mehr geht, ist als Technik zu alt. Die Wahrscheinlichkeit, daß es sich um ein Defekt im System ohne Einwirkung Dritter hat ist groß.
Deaktiviere mal KAV + Firewall. Starte den Rechner mal im Abgesicherten Modus. Öffne ne DosBox und gebe netstat -a ein. Schau nach, ob Verbindungen versucht werden, die nach außen gehen. Wenn nicht, Internetverbindung herstellen und nochmal schauen. Wenn keine Verbindungen versucht werden spricht alles für einen Systemdefekt.
Wird auch im abgesichten Modus ein Buffer,xy gemeldet?
Grüße von der Küste
Kev
die Geschichte mit der Pornoseite gibt den Hinweis auf fremden Code. Seltsam nur, daß KAV nicht s findet...
Overflow/run sind als Hacker schöne Dinge um eigenen Code auszuführen. Das das Ergebnis aber nur sein soll, das nichts mehr geht, ist als Technik zu alt. Die Wahrscheinlichkeit, daß es sich um ein Defekt im System ohne Einwirkung Dritter hat ist groß.
Deaktiviere mal KAV + Firewall. Starte den Rechner mal im Abgesicherten Modus. Öffne ne DosBox und gebe netstat -a ein. Schau nach, ob Verbindungen versucht werden, die nach außen gehen. Wenn nicht, Internetverbindung herstellen und nochmal schauen. Wenn keine Verbindungen versucht werden spricht alles für einen Systemdefekt.
Wird auch im abgesichten Modus ein Buffer,xy gemeldet?
Grüße von der Küste
Kev
