Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Opera öffnet andere Seiten als aufgerufen / Werbung aus dem Nichts (https://www.trojaner-board.de/109308-opera-oeffnet-andere-seiten-aufgerufen-werbung-nichts.html)

markusg 08.02.2012 11:56

hi,
ich gebe dir, am ende noch konfig hinweise, für avast.

Pufferüberlauf
dieses soll durch die aktivierung von sehop verhindert werden.

xelaf 08.02.2012 15:28

So.
Hab alles gemacht.

xelaf 08.02.2012 15:50

Liste der Anhänge anzeigen (Anzahl: 1)
So.
Hab alles gemacht.

Nachtrag: Ich habe mich entschieden doch weiter Opera zu benutzen. Ich habe auch Sandbox darauf eingestellt.
Nun habe ich aber das Problem, dass Opera (über Sandbox gestartet) abstürzt, sobald ich es schließe.
Ich werde dann mit der Fehlermeldung zugespammt. (Bild).

Das selbe ist bei Chrome allerdings auch schon passiert.

Nachtrag 2: Sorry für den Doppelpost, hab mich verklickt.

markusg 08.02.2012 16:05

kannst du mir die fehlermeldung mal als text posten, danke.

xelaf 08.02.2012 16:07

"Die Anweisung in 0x77b23b40 verweist auf Speicher 0x006d0024. Der Vorgang read konnte nicht im Speicher durchgeführt werden."

markusg 08.02.2012 16:10

passiert das auch wenn du opera bzw chrome außerhalb der sandbox startest??

xelaf 08.02.2012 16:16

Nein, dann ist alles normal.

markusg 08.02.2012 17:06

kannst du mal probehalber die sandbox deinstalieren, neu laden und instalieren?

xelaf 08.02.2012 17:29

Jetzt klappts. Hab aber noch nichts an den Einstellungen von Sandbox verändert.

markusg 08.02.2012 17:30

dann mach das mal nach und nach und teste zwischendurch, damit wir das problem eingrenzen können.

xelaf 08.02.2012 17:40

Hab noch nichts gemacht, aber jetzt kommen wieder Fehlermeldungen. "Opera Internet Browser funktioniert nicht mehr.."
Dazu bekomme ich die Fehlermeldung von Opera, die sagt dass es abgestürzt ist und mich fragt ob ich den Bericht senden will. Das seltsame ist das Opera trotzdem normal weiter läuft.
Wenn ich die Meldungen wegklicke, bekomme ich die Gleiche Meldung wie ganz am Anfang nur von "Werfault.exe" statt "opera.exe".

Wenn ich Opera beende kommen Meldungen, wenn ichs wieder starte auch...

markusg 08.02.2012 17:44

kannst du mal in der sandbox bei programm unt internet zugriff die
Werfault.exe
eintragen, dann sollte sich das mit den fehlermeldungen geben.

xelaf 08.02.2012 17:49

Jetzt kommt beim Beenden wieder die allererste Fehlermeldung von "opera.exe".

Sandboxie zeigt mir "Programm kann nciht gestartet werden aufgrund von Beschränkung WerFault.exe"

markusg 08.02.2012 17:51

ja, die musst du wie gesagt zulassen, entweder direkt über die meldung, oder halt dort eintragen wo du auch die freigaben für die andern programme gemacht hast.
also sandbox menü, sandbox name, einstellungen, programm und internet zugriff.

xelaf 08.02.2012 18:00

Genau das hab ich ja gemacht.

Dann kamen grade ein paar mal gar keine Meldungen, nur das Crashlog von Opera. Jetzt kam grade wieder die werfault.exe ...

Nachtrag: Neue Meldung von Sandboxie: "Programm kann nciht gestartet werden aufgrund von Beschränkung -rundll32.exe"


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131