| |
| |||||||
Log-Analyse und Auswertung: Buffer Overrun detected. brauche hilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
30.08.2007, 19:57
| #1 |
| |  Buffer Overrun detected. brauche hilfe Hallo liebe Forumsgemeinde, Ich habe das problem wie der User auf diesem Link.... http://www.trojaner-board.de/32443-b...-denn-das.html Ich weiß mittlerweile nicht mehr weiter, nachdem Ich Antivir, Spybot S&D und Ad-Aware habe durchlaufen lassen. Ich bin ein totaler Anfänger und habe tierisch Angst, das das ein Phisher sein könnte ich habe eine LogFile erstellt und bräuchte jemanden der sie lesen und analysieren kann und ggf. Anweisungen zur Behebung meines Problems geben kann. Danke im Voraus für eure Hilfe... MFG Don_Hustentee Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:56:17, on 30.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe E:\Programme\Ad Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE D:\0190 Warner\AVGUARD.EXE D:\0190 Warner\AVWUPSRV.EXE C:\WINDOWS\System32\cisvc.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\fxssvc.exe C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Analog Devices\SoundMAX\smax4.exe D:\0190 Warner\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe E:\Programme\Ad Aware\AAWTray.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\WINDOWS\system32\cidaemon.exe D:\0190 Warner\AVSched32.EXE C:\WINDOWS\explorer.exe C:\PROGRA~1\Versatel\Versatel.exe D:\Programme\Opera\Opera.exe D:\Players\RealPlay.exe S:\HiJackThis202.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\xxyxwxv.dll O2 - BHO: (no name) - {5014C3A0-863E-4C44-BC07-D09A1D2D7DC3} - C:\WINDOWS\system32\gebyy.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {77A9460D-B8E3-4A27-B11F-DD3F95EA2847} - C:\WINDOWS\system32\alcdckmx.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {8020233F-200E-4AD9-AAF9-CCC2EE2260Cc} - C:\WINDOWS\system32\alcdckmx.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\smax4.exe" /tray O4 - HKLM\..\Run: [AVGCtrl] D:\0190 Warner\AVGNT.EXE /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [AAWTray] E:\Programme\Ad Aware\AAWTray.exe O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [ICQ] "E:\ICQLite\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [spyprodetector] C:\Programme\Spyware Process Detector\spydetector.exe TRAY O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\NILS\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/ O17 - HKLM\System\CCS\Services\Tcpip\..\{B4487804-1EC9-44AA-BB75-5934500A2791}: NameServer = 192.168.120.252,192.168.120.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{C60D5B77-9D42-48C7-AA9A-8562FE34758F}: NameServer = 62.220.18.8 62.72.64.241 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll O20 - Winlogon Notify: xxyxwxv - C:\WINDOWS\SYSTEM32\xxyxwxv.dll O23 - Service: 3Com DMI Agent (3ComDMIService) - 3Com Corporation - C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programme\Ad Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\0190 Warner\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\0190 Warner\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe -- End of file - 10736 bytes |
|
30.08.2007, 20:01
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Buffer Overrun detected. brauche hilfe Hallo.
__________________C:\WINDOWS\system32\xxyxwxv.dll C:\WINDOWS\system32\gebyy.dll C:\WINDOWS\system32\alcdckmx.dll Werte bitte zuerst mal diese Dateien online bei Virustotal aus und poste ALLE Ergebnisse, inkl. Prüfsummen (md5, sha1).
__________________ |
|
30.08.2007, 20:09
| #3 |
| | Buffer Overrun detected. brauche hilfe Das Ergebnis von C:\WINDOWS\system32\xxyxwxv.dll
__________________Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.31.0 2007.08.30 Win-AppCare/Virtumonde.26730 AntiVir 7.4.1.66 2007.08.30 TR/Virtumonde.26730 Authentium 4.93.8 2007.08.29 - Avast 4.7.1029.0 2007.08.30 Win32:Vundo-gen28 AVG 7.5.0.484 2007.08.30 Adware Generic.YGL BitDefender 7.2 2007.08.30 Adware.Virtumonde.IC CAT-QuickHeal 9.00 2007.08.30 Adware.Virtumonde.gen ClamAV 0.91.2 2007.08.30 Trojan.Packed-7 DrWeb 4.33 2007.08.30 Trojan.Virtumod eSafe 7.0.15.0 2007.08.29 - eTrust-Vet 31.1.5095 2007.08.30 Win32/Chisyne!generic Ewido 4.0 2007.08.30 - FileAdvisor 1 2007.08.30 - Fortinet 3.11.0.0 2007.08.30 - F-Prot 4.3.2.48 2007.08.29 W32/Adware.GVZ F-Secure 6.70.13030.0 2007.08.30 Vundo.gen14 Ikarus T3.1.1.12 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id McAfee 5109 2007.08.30 potentially unwanted program Vundo Microsoft 1.2803 2007.08.30 Trojan:Win32/Conhook.C NOD32v2 2492 2007.08.30 Win32/Adware.Virtumonde Norman 5.80.02 2007.08.30 Vundo.gen14 Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde Prevx1 V2 2007.08.30 - Rising 19.38.32.00 2007.08.30 Trojan.Virtumod.mb Sophos 4.21.0 2007.08.30 Virtumundo Sunbelt 2.2.907.0 2007.08.25 - Symantec 10 2007.08.30 Trojan.Vundo TheHacker 6.1.9.175 2007.08.30 Adware/Virtumonde.id VBA32 3.12.2.3 2007.08.30 OScope.Adware.GVEA.Virtumonde VirusBuster 4.3.26:9 2007.08.30 Adware.Vundo.Gen!Pac.14 Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Virtumonde.26730 File size: 26730 bytes MD5: 921e24025397d38b76c3a9911ca075d5 SHA1: 34183d7df6f92d1e2654bc71b365f05eca652c98 |
|
30.08.2007, 20:15
| #4 |
| | Buffer Overrun detected. brauche hilfe Die Datei C:\WINDOWS\system32\gebyy.dll gibt es in meinem Ordner nicht.. zumindest wurde sie mir nicht angezeigt.... aber das ergebnis von C:\WINDOWS\system32\alcdckmx.dll liegt vor : Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.31.0 2007.08.30 Win-Trojan/Klone.131584 AntiVir 7.4.1.66 2007.08.30 TR/Dldr.ConHook.Gen Authentium 4.93.8 2007.08.29 - Avast 4.7.1029.0 2007.08.30 Win32:Klone-BL AVG 7.5.0.484 2007.08.30 Generic3.KHR BitDefender 7.2 2007.08.30 Trojan.Downloader.Conhook.AO CAT-QuickHeal 9.00 2007.08.30 Trojan.Klone.j ClamAV 0.91.2 2007.08.30 Trojan.BHO-33 DrWeb 4.33 2007.08.30 - eSafe 7.0.15.0 2007.08.29 Suspicious Trojan/Worm eTrust-Vet 31.1.5095 2007.08.30 Win32/Vundo.CH Ewido 4.0 2007.08.30 - FileAdvisor 1 2007.08.30 - Fortinet 3.11.0.0 2007.08.30 - F-Prot 4.3.2.48 2007.08.29 - F-Secure 6.70.13030.0 2007.08.30 Packed.Win32.Klone.j Ikarus T3.1.1.12 2007.08.30 Packed.Win32.Klone.j Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.BHO.v McAfee 5109 2007.08.30 Vundo Microsoft 1.2803 2007.08.30 Adware:Win32/Virtumonde.A NOD32v2 2492 2007.08.30 a variant of Win32/Adware.BHO.V Norman 5.80.02 2007.08.30 W32/Vundo.N Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde Prevx1 V2 2007.08.30 Generic.Malware Rising 19.38.32.00 2007.08.30 Trojan.DL.Mnless.et Sophos 4.21.0 2007.08.30 Troj/Virtum-AJ Sunbelt 2.2.907.0 2007.08.25 - Symantec 10 2007.08.30 Trojan.Vundo TheHacker 6.1.9.175 2007.08.30 Trojan/Klone.j VBA32 3.12.2.3 2007.08.30 Application.Win32.Adware.BHO.V VirusBuster 4.3.26:9 2007.08.30 Trojan.DL.Conhook.AQ Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Dldr.ConHook.Gen File size: 131604 bytes MD5: d888ae39a7500675b6b906c6d1f2ec10 SHA1: 6d9ad59b734710ebbcdd7db0bea085f3bc396807 packers: MORPHINE packers: Morphine Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=9F54441414B192B9024102E3E4D69A009554A089 |
|
30.08.2007, 20:26
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfe Sieht ganz nach Vundo aus, geh mal bitte so vor: * Lade dir vundofix.exeMach danach bitte einen Check mit MWAV eScan und poste die Inhalte deiner Systemordner mit Filelist: 1. Lade das filelist.zip auf deinen Desktop herunter.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
30.08.2007, 20:29
| #6 |
| | Buffer Overrun detected. brauche hilfe kurze zwischenfrage..... wofür mache ich das? |
|
30.08.2007, 20:37
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfeZitat:
Mit zwei Klicks wirst du heutige Schädlinge nicht mehr los, wenn dir das zuviel ist, kannst du auch lieber neuaufsetzen. Oder Neuaufsetzen lassen.  Entweder du sparst Geld oder Zeit. Und vllt. auch Nerven.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.08.2007, 20:43
| #8 |
| | Buffer Overrun detected. brauche hilfe Nein so war das nicht gemeint es war eine verständnis frage..... sry wenn es falsch rüberkam |
|
30.08.2007, 20:49
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfe Moment willst du jetzt über Sinn und Zweck diskutieren oder ein bereinigtes System haben?  Steht doch da, was da gemacht wird. Vundofix => Vundo entfernen MWAV eScan => nach bekannten Schädlingen suchen Filelist => evtl. übersehene Dateien manuell ausfindig machen. Alles klar?  Das garantiert aber keine Schädlingsfreiheit! Wenn du die haben willst, führt am Neuafsetzen nichts vorbei.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.08.2007, 20:54
| #10 |
| | Buffer Overrun detected. brauche hilfe Ich will nicht über Sinn und zweck diskutieren ich versuche nur nachzuvollziehen mit welchen Programmen ich arbeite. Völlige Schädlingsfreiheit wird es wahrscheinlich nie geben ^^.. ich hab nur Angst vor Phishing und mich nervt diese Buffer Overrun Ding.. Ich bin dankbar für jede Hilfe |
|
30.08.2007, 21:08
| #11 |
| | Buffer Overrun detected. brauche hilfe Ich werds morgen nochmal versuchen... gute nacht und danke für deine Hilfe |
|
30.08.2007, 21:11
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfeZitat:
Du musst aber schon vertrauen haben, das sind quasi unsere "Standard" tools wenns um Allerwelts-Infektionen wie Vundo geht. Nur ich kann dir hier nicht jede Codezeile erläutern. 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.08.2007, 14:43
| #13 |
| | Buffer Overrun detected. brauche hilfe So nach einigen Versuchen hab ich jetzt hier den letzten Filelist Bericht. Verzeichnis von C:\ 31.08.2007 15:32 0 23990098.$$$ 31.08.2007 15:27 1.610.612.736 pagefile.sys 30.08.2007 21:53 203 boot.ini 30.08.2007 21:38 12.222 VundoFix.txt 30.08.2007 16:26 30.760 treeinfo.wc 22.08.2007 14:53 244 sqmnoopt12.sqm 22.08.2007 14:53 232 sqmdata12.sqm 21.08.2007 16:35 244 sqmnoopt11.sqm 21.08.2007 16:35 232 sqmdata11.sqm 20.08.2007 18:03 232 sqmdata10.sqm 20.08.2007 18:03 244 sqmnoopt10.sqm 20.08.2007 13:56 244 sqmnoopt09.sqm 20.08.2007 13:56 232 sqmdata09.sqm 20.08.2007 13:53 232 sqmdata08.sqm 20.08.2007 13:53 244 sqmnoopt08.sqm 19.08.2007 18:22 244 sqmnoopt07.sqm 19.08.2007 18:22 232 sqmdata07.sqm 17.08.2007 20:17 244 sqmnoopt06.sqm 17.08.2007 20:17 232 sqmdata06.sqm 16.08.2007 13:56 232 sqmdata05.sqm 16.08.2007 13:56 244 sqmnoopt05.sqm 08.08.2007 14:34 30.864 drwtsn32.log 01.08.2007 11:29 252 crashAddress.txt Verzeichnis von C:\WINDOWS\system32 30.08.2007 21:57 131.604 hojlbqod.dll.mwt 30.08.2007 21:57 132.116 otcmqsms.dll.mwt 30.08.2007 21:57 131.604 rkodwjlu.dll.mwt 30.08.2007 21:57 132.116 qypvgjmw.dll.mwt 30.08.2007 21:57 132.116 opfaonyu.dll.mwt 30.08.2007 21:57 132.116 btwfktap.dll.mwt 30.08.2007 21:55 131.604 alcdckmx.dll.mwt 30.08.2007 21:54 8.417 eInstall.dat 30.08.2007 16:14 143 mcrh.tmp 30.08.2007 15:36 1.278.756 sucjcxdn.ini 28.08.2007 15:55 2.422 wpa.dbl 26.08.2007 16:49 5.214 jupdate-1.6.0_02-b06.log 26.08.2007 16:47 4.212 zllictbl.dat 26.08.2007 16:45 341.648 vsconfig.xml 26.08.2007 16:37 416.982 perfh007.dat 26.08.2007 16:37 965.722 PerfStringBackup.INI 26.08.2007 16:37 75.868 perfc007.dat 26.08.2007 16:37 63.016 perfc009.dat 26.08.2007 16:37 402.406 perfh009.dat 16.08.2007 13:54 210.488 FNTCACHE.DAT 02.08.2007 21:34 16.789.464 MRT.exe Verzeichnis von C:\WINDOWS\Prefetch 31.08.2007 15:35 11.400 CMD.EXE-087B4001.pf 31.08.2007 15:35 11.446 FIND.EXE-0EC32F1E.pf 31.08.2007 15:35 24.008 WINRAR.EXE-3588DFE8.pf 31.08.2007 15:34 63.476 OPERA.EXE-242D6BF1.pf 31.08.2007 15:34 56.744 VERSATEL.EXE-2F795CDD.pf 31.08.2007 15:34 39.900 IEXPLORE.EXE-2CA9778D.pf 31.08.2007 15:34 13.410 WSUPDATE.EXE-20C4AEA5.pf 31.08.2007 15:34 18.382 VERCLSID.EXE-3667BD89.pf 31.08.2007 15:33 34.102 NOTEPAD.EXE-336351A9.pf 31.08.2007 15:32 15.404 FILELIST.EXE-15098E34.pf 31.08.2007 15:30 50.814 MWAVSCAN.COM-1D092C49.pf 31.08.2007 15:29 53.456 ESCANWIN.EXE-36AA4B33.pf 31.08.2007 15:29 7.878 RGDRVLS.EXE-18FB2A75.pf 31.08.2007 15:29 17.642 MOM.EXE-36B2EDCA.pf 31.08.2007 15:29 1.396 WUAUCLT.EXE-399A8E72.pf 31.08.2007 15:29 14.426 PLAUTO.EXE-2B4687F6.pf 31.08.2007 15:29 7.828 MAILDISP.EXE-39D6F9D3.pf 31.08.2007 15:29 13.626 DUMPREP.EXE-1B46F901.pf 31.08.2007 15:29 34.926 MAILSCAN.EXE-2953E21E.pf 31.08.2007 15:29 7.476 SPOOLER.EXE-025C4378.pf 31.08.2007 15:29 75.282 SCANNINGPROCESS.EXE-1C4229EA.pf 31.08.2007 15:29 18.482 AVPM.EXE-0597D6D3.pf 31.08.2007 15:29 1.408 ESERV.EXE-14945EE0.pf 31.08.2007 15:29 21.428 EM_EXEC.EXE-1D53AFF5.pf 31.08.2007 15:29 33.086 ICQLITE.EXE-27EB5A87.pf 31.08.2007 15:29 17.392 RUNDLL32.EXE-451FC2C0.pf 31.08.2007 15:29 33.232 QTTASK.EXE-0C419446.pf 31.08.2007 15:29 21.888 REALSCHED.EXE-0A2A7558.pf 31.08.2007 15:29 1.408 TRAYICOS.EXE-17130319.pf 31.08.2007 15:29 1.408 AAWTRAY.EXE-0208667B.pf 31.08.2007 15:29 1.420 JUSCHED.EXE-20EE5D4A.pf 31.08.2007 15:29 16.240 LOGI_MWX.EXE-1B741F45.pf 31.08.2007 15:29 36.284 ZLCLIENT.EXE-0120F620.pf 31.08.2007 15:29 1.396 MSNMSGR.EXE-091111D0.pf 31.08.2007 15:29 667.878 NTOSBOOT-B00DFAAD.pf 31.08.2007 15:29 17.402 SPYDETECTOR.EXE-1131C59E.pf 31.08.2007 15:25 18.980 LOGONUI.EXE-0AF22957.pf 31.08.2007 15:25 12.372 WSCNTFY.EXE-1B24F5EB.pf 31.08.2007 15:23 14.774 FILELIST.EXE-23EE228D.pf 31.08.2007 15:08 32.468 UPDCLIENT.EXE-215FC96B.pf 31.08.2007 15:06 20.182 TCPVIEW.EXE-33E36BD0.pf 31.08.2007 15:02 36.436 REALPLAY.EXE-15CF7C0E.pf 31.08.2007 15:00 24.628 WMIPRVSE.EXE-28F301A9.pf 31.08.2007 14:55 11.902 KILLPROC.EXE-270C3466.pf 31.08.2007 14:52 22.190 ICQ.EXE-113B7ACC.pf 31.08.2007 14:52 13.662 CLISTART.EXE-025897C5.pf 31.08.2007 14:52 16.008 ANYDVD.EXE-25BF3167.pf 31.08.2007 14:52 31.338 MEMOPTIMIZER.EXE-35136392.pf 31.08.2007 14:52 7.558 INST_TSP.EXE-27E37560.pf 31.08.2007 14:52 10.372 LAUNCH.EXE-3734DB93.pf 31.08.2007 14:52 44.270 SMAX4.EXE-2B732B8E.pf 31.08.2007 14:52 17.120 CTFMON.EXE-0E17969B.pf 31.08.2007 14:52 20.622 IMAPI.EXE-0BF740A4.pf 31.08.2007 14:52 6.844 ESCANMX.EXE-2E7AD0F6.pf 31.08.2007 14:52 24.648 AVGNT.EXE-1BD26CB4.pf 31.08.2007 14:52 14.388 USERINIT.EXE-30B18140.pf 31.08.2007 14:52 43.572 EXPLORER.EXE-082F38A9.pf 31.08.2007 14:51 15.664 SDMCP.EXE-13F3DB3C.pf 31.08.2007 14:51 12.462 WBLOAD.EXE-2DAD5D2A.pf 31.08.2007 14:43 13.798 DFRGFAT.EXE-03D95883.pf 31.08.2007 14:43 15.714 DEFRAG.EXE-273F131E.pf 31.08.2007 14:43 117.328 Layout.ini 31.08.2007 14:39 7.166 LOGON.SCR-151EFAEA.pf 30.08.2007 22:09 39.054 DOWNLOAD.EXE-133EC8FB.pf 30.08.2007 22:07 31.280 RP.EXE-059AD82B.pf 30.08.2007 22:06 12.868 RELOAD.EXE-2EB5D143.pf 30.08.2007 22:05 3.800 INITOREG.EXE-2C0404D4.pf Verzeichnis von C:\WINDOWS 31.08.2007 15:35 3.653 win.ini 31.08.2007 15:28 14.308 ESCAN.LOG 31.08.2007 15:27 3.866 ModemLog_Standard 1200 bps Modem.txt 31.08.2007 15:27 0 0.log 31.08.2007 15:27 159 wiadebug.log 31.08.2007 15:27 132 frights.log 31.08.2007 15:27 2.048 bootstat.dat 31.08.2007 15:25 32.550 SchedLgU.Txt 31.08.2007 15:25 50 wiaservc.log 31.08.2007 15:25 5.553 WindowsUpdate.log 31.08.2007 14:29 0 Sti_Trace.log 30.08.2007 22:07 200 escan.dbf 30.08.2007 21:58 21.980 WSSPORD.DAT 30.08.2007 21:55 6.524.110 REGBK00.ZIP 30.08.2007 21:53 24.536 winsbak.reg 30.08.2007 21:53 196.456 winsbak2.reg 30.08.2007 21:53 237 system.ini 30.08.2007 16:27 2.004 wincmd.ini 30.08.2007 16:07 202 NeroDigital.ini 26.08.2007 16:23 25.810 mozver.dat 20.08.2007 14:04 54.156 QTFont.qfn 20.08.2007 14:04 1.409 QTFont.for 08.07.2007 18:48 169 homeDVD-Fotos5_5_dlx.INI Verzeichnis von C:\WINDOWS\tasks 31.08.2007 15:27 6 SA.DAT 01.08.2007 17:15 396 1-Klick-Wartung.job 02.04.2003 13:00 65 desktop.ini Verzeichnis von C:\WINDOWS\temp 31.08.2007 15:27 69.632 kav1.tmp 31.08.2007 15:27 256 ZLT05795.TMP 31.08.2007 15:27 256 ZLT05791.TMP 30.08.2007 21:37 256 ZLT024b3.TMP 30.08.2007 21:37 256 ZLT024a6.TMP 30.08.2007 18:24 16.384 Perflib_Perfdata_6b4.dat 30.08.2007 16:33 256 ZLT03c03.TMP 30.08.2007 16:33 256 ZLT03bf6.TMP 30.08.2007 15:50 256 ZLT01b1d.TMP 26.08.2007 21:57 114 D653F3EC.TMP 26.08.2007 19:16 256 ZLT00015.TMP Verzeichnis von C:\DOKUME~1\NILSGE~1\LOKALE~1\Temp 31.08.2007 15:35 140.985 filelist.txt 31.08.2007 15:34 32.768 ~DFC202.tmp 31.08.2007 15:33 2.399 jusched.log 31.08.2007 15:28 16.384 Perflib_Perfdata_da8.dat 31.08.2007 15:25 32.768 ~DF93C5.tmp 30.08.2007 16:36 16.384 Perflib_Perfdata_ef8.dat 29.08.2007 13:37 59.964 Adobelm_Cleanup.0001 29.08.2007 13:36 156 Twunk001.MTX 29.08.2007 13:36 0 Twunk002.MTX 29.08.2007 13:36 3 Twain001.Mtx 29.08.2007 13:36 1.298 TWAIN.LOG 29.08.2007 13:34 4.286 xprt35eb.ico 27.08.2007 16:26 4.286 xprt137d.ico 27.08.2007 15:02 4.286 xprt2003.ico 26.08.2007 16:49 2.153 java_install_reg.log 26.08.2007 16:49 0 java_install.log 26.08.2007 16:38 17.576 dd_netfx20UI7DE2.txt 26.08.2007 16:37 4.993.744 dd_netfx20MSI7DE2.txt 26.08.2007 16:33 5.144 ASPNETSetup_00000.log 26.08.2007 16:20 135.026 tmp-2.xpi 26.08.2007 16:19 135.026 tmp-1.xpi 26.08.2007 16:17 0 jinstall.cfg 26.08.2007 16:17 135.026 tmp.xpi 25.08.2007 14:22 0 CacheInfo.dnl 01.08.2007 11:20 16.384 Perflib_Perfdata_f0c.da Nochmals danke für Deine Hilfe |
|
| Themen zu Buffer Overrun detected. brauche hilfe |
| ad aware, ad-aware, adobe, antivir, behebung, bho, brauche hilfe, buffer overrun, drivers, enigma, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, logfile, magix, microsoft, monitor, opera, problem, programme, s-1-5-18, software, spyware, system, trend micro, tuneup utilities, unknown file in winsock lsp, urlsearchhook, windows, windows xp, windows\system32\drivers |
