Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ständiger Buffer overrun! Virus?

Mitglied: Mesor

Mesor (Level 1) - Jetzt verbinden

18.10.2006, aktualisiert 19.10.2006, 4640 Aufrufe, 3 Kommentare

Hallo,

ich habe einen Rechner zu bearbeiten, bei dem Kapersky ständig Buffer overrun meldet. Ich habe bereits 3 Virenscanner + Antyspy + AdAware durchlaufen lassen. Alles ohne Befund. Wenn ich den Buffer overrun blockieren lasse, kann ich auf dem Rechner keine weiteren Eingabe tätigen. Die einzige Eingabe die erkannt wird ist "strg alt enfernen". Ich habe von einem Kollegen den Hinweis bekommen, dass der Rechner vorher bei jeder 3. Internetseite eine Pornoseite aufgerufen hat.

Ich weiß im Augenblick nicht weiter und benötige dringend eure Hilfe.
Mitglied: Bolle97
18.10.2006 um 14:04 Uhr
Hallo,

oftmals ist jede Minute die Du damit verbringst den PC zu retten vergebens.
Ich würde neu installieren.

Gruß - Bolle97
Bitte warten ..
Mitglied: gnarff
18.10.2006 um 14:07 Uhr
hallo mesor!

1.rechner auf rootkits checken

2. rechner auf defekte treiber untersuchen
....durch sogenannte buffer overrun-Fehler, bei denen der Programmierer vergessen hat, zu überprüfen, wie viele Daten in einen Puffer geschrieben werden, wodurch die Daten über das Puffer-Ende hinaus geschrieben werden und damit andere Daten überschreiben können. Solche Fehler können das gesamte System beeinträchtigen und müssen auf jeden Fall vermieden werden. Glücklicherweise ist es im Zusammenhang mit Gerätetreibern relativ einfach, diese Fehler zu vermeiden, da die Benutzerschnittstelle sehr genau definiert ist und unter ständiger Beobachtung steht.

3. zur not mit hijack-this scannen und mir das log posten.
download hijack-this:
http://www.hijackthis.de/

saludos
gnarff
Bitte warten ..
Mitglied: KevinFree
19.10.2006 um 10:02 Uhr
Hi,
die Geschichte mit der Pornoseite gibt den Hinweis auf fremden Code. Seltsam nur, daß KAV nicht s findet...

Overflow/run sind als Hacker schöne Dinge um eigenen Code auszuführen. Das das Ergebnis aber nur sein soll, das nichts mehr geht, ist als Technik zu alt. Die Wahrscheinlichkeit, daß es sich um ein Defekt im System ohne Einwirkung Dritter hat ist groß.

Deaktiviere mal KAV + Firewall. Starte den Rechner mal im Abgesicherten Modus. Öffne ne DosBox und gebe netstat -a ein. Schau nach, ob Verbindungen versucht werden, die nach außen gehen. Wenn nicht, Internetverbindung herstellen und nochmal schauen. Wenn keine Verbindungen versucht werden spricht alles für einen Systemdefekt.

Wird auch im abgesichten Modus ein Buffer,xy gemeldet?

Grüße von der Küste

Kev
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Zepto Virus
Frage von franksigViren und Trojaner12 Kommentare

Hallo zusammen, hat jemand Erfahrung mit dem Zepto Virus ? reicht es wenn der Client wo der Virus ausgeführt ...

Viren und Trojaner
Deviceconfigmanager - Virus- Trojaner?
gelöst Frage von freshman2017Viren und Trojaner4 Kommentare

Liebe Gemeinde, leider plage ich mich gerade mit dem Virus / Trojaner -> deviceconfigmanager .exe herum. Der verschiebt bei ...

Viren und Trojaner
Virus gefunden Mailanhang
Frage von MartyMcFlurry90Viren und Trojaner10 Kommentare

Hallo zusammen, sind eine kleine Firma und mein Virenschutz hat mir heute diese Meldung als Report geliefert. Meiner Recherche ...

Erkennung und -Abwehr
Virus GrandCrab 5.0.4
gelöst Frage von Viktor007Erkennung und -Abwehr12 Kommentare

Guten Abend , ich habe jetzt schon seit längerem ein problem und hoffe das Ihr mir hier helfen könnt. ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 6 StundenInternet2 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 10 StundenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 1 TagWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 1 TagSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs24 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell21 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...