Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Quicktime: Buffe overrun detected (https://www.trojaner-board.de/42949-quicktime-buffe-overrun-detected.html)

rastarockett 02.09.2007 15:00

Quicktime: Buffe overrun detected
 
Hallo,
seit kurzem kommt immer wenn ich den Quicktime Player starten will, folgendes Fenster:

"Buffer overrun detected!

Program: C:\Programme\QuickTime\QuicktimePlayer.exe

A buffer overrun has been detected which has corrupted the program´s internal state. The program cannot safely continue execution and must now be terminated."

Andere Programme, wie Itunes, die den Quicktime Player brauchen, gehen auch nicht mehr. Ausserdem schliesst der RealPlayer auch gleich wieder (falls das irgendwie zusammen hängt...). Ich hab über das Problem hier im Forum schon mal gelesen, allerdings war da der Internet Explorer betroffen und da war es in Virus. Habe ich auch einen Virus ? Kann ich ihn loswerden?
Danke,
Rastarockett

Peking-Ente1 02.09.2007 16:02

Hallo rastarockett

Zitat:

Ich hab über das Problem hier im Forum schon mal gelesen, allerdings war da der Internet Explorer betroffen und da war es in Virus. Habe ich auch einen Virus ? Kann ich ihn loswerden?
Ohne weitere Infos kann Dir nicht weitergeholfen werden. Mache bitte mal folgendes:

Alle Dateiendungen sichtbar machen, Link:

Versteckte- und Systemdateien finden - Windows

ferner ein HijackThis-Logfile posten, Link:

HijackThis - bebilderte Anleitung

Danach sehen wir weiter.

BTW, Du schreibst *seit kurzem*....

Was genau ist da passiert? Irgendwas heruntergeladen und installiert? Etwaige Veränderungen am System vorgenommen? Auf einer *speziellen* Seite gesurft? Vllt. fällt Dir hierzu noch was ein, wäre nicht schlecht, dann kann man das Problem möglicherweise eingrenzen.

Gruß

P. S. noch was vergessen....

Wenn Du das HijackThis-Log postest, bitte persönliche Namen (Benutzerkonto) und URLs aussternen

rastarockett 02.09.2007 17:10

Zitat:

BTW, Du schreibst *seit kurzem*....
Also das war so: Ich habe versucht eine noch nich fertig heruntergeladene Avi datei zu öffnen. Aufeinmal waren alle Avi Dateinen nur noch grün. Daraufhin habe ich ein Codecpack runtergeladen, und alles hat wieder gefunzt.(Quicktime ging auch noch). Das Problem trat nochmal auf und ich habe die Codecs noch mal installiert. Die Avis gingen wieder, aber Quicktime nicht mehr.
Ich weiß nicht ob das synchron auftrat, könnte aber durchaus sein.

Peking-Ente1 02.09.2007 17:46

Hallo rastarockett :)

Danke für die genaue Beschreibung. Hört sich so an, als hättest Du Dich hiermit infiziert:

heise online - Trojaner im Video-Codec

Ist zwar schon eine Zeit her, aber immer noch aktuell. Um Klarheit zu bekommen, führe bitte die von mir empfohlenen Schritte aus. Beim HJT-Log darauf achten, daß Du persönliche Namen (Benutzerkonto) und URLs durch "*" anonymisierst, also statt http besser h*** schreiben. ;)

Gruß

SpeedyScream 04.09.2007 22:01

HuHu Peking-Ente1,
ich habe das gleiche Problem und weiß nicht wie ich das Entfernen soll...!

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Peking-Ente1 05.09.2007 19:36

Hallo SpeedyScream

[edit] was für SpeedyScream ein anspruch sein sollte, das sollte es auch für die peking-ente1 sein :rolleyes:

GUA
[/edit]

Memati 16.09.2007 12:09

hallo zusammen habe das gleiche problem mit dem Quick time player kleien hilfe wäre nötig danke sehr ..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:20, on 16.09.2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\Dwm.exe
C:\Users\Memati\Desktop\HiJackThis202.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O1 - Hosts: ::1 localhost
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 4232 bytes


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27