Forum
Tipps
News
Menu-Icon

Buffer overrun detected!

Hi Leute
Ich habe seit einiger Zeit folgendes Problem.
Es kommt die Meldung:
"Microsoft Visual C++Runtime Library

Buffer overrun detected!
Programm: svchost.exe
A buffer overrun has been detected which has corrupted the programs internal state. The program cannot safely continue execution and must now be terminated."
Danach musste man den PC restarten da absolut nichts mehr ging

Nach einigen Versuchen das ganze zu beheben hab ich jetzt meinen Pc formatiert, bzw nur die Systempartition(weiter Partitionen für Bilder, Vids, Programme etc). Ich habe sie auch nicht ganz formatiert sondern nur das alte Windows gelöscht und neu installiert, in der Anname svchost sei fehlerhaft und durch ne neue installation würde sich das legen

Jetzt kommt von meinem Antiviren Programm (Kaspersky 6.0) die Meldung:
"Verdächtige Aktion: Buffer overrun
Prozess: c:\windows\system32\svchost.exe"
Als mögliche Aktionen kann ich jetzt "erlauben" oder "verbieten" wählen. Im Grunde kein Unterschied, denn egal welche der beiden Möglichkeiten ich wähle, das selbe Fenster kommt sofort wieder

Betriebssystem ist Windows XP Prof (kein SP installiert)

Bin für jeden Rat sehr dankbar
Lg ilmi



Antworten zu Buffer overrun detected!:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Hi Leute
Ich habe seit einiger Zeit folgendes Problem.
Es kommt die Meldung:
"Microsoft Visual C++Runtime Library

Buffer overrun detected!
Programm: svchost.exe
A buffer overrun has been detected which has corrupted the programs internal state. The program cannot safely  continue execution and must now be terminated."
Danach musste man den PC restarten da absolut nichts mehr ging

Nach einigen Versuchen das ganze zu beheben hab ich jetzt meinen Pc formatiert, bzw nur die Systempartition(weiter Partitionen für Bilder, Vids, Programme etc). Ich habe sie auch nicht ganz formatiert sondern nur das alte Windows gelöscht und neu installiert, in der Anname svchost sei fehlerhaft und durch ne neue installation würde sich das legen

Jetzt kommt von meinem Antiviren Programm (Kaspersky 6.0) die Meldung:
"Verdächtige Aktion: Buffer overrun
Prozess: c:\windows\system32\svchost.exe"
Als mögliche Aktionen kann ich jetzt "erlauben" oder "verbieten" wählen. Im Grunde kein Unterschied, denn egal welche der beiden Möglichkeiten ich wähle, das selbe Fenster kommt sofort wieder

Betriebssystem ist Windows XP Prof (kein SP installiert)

Bin für jeden Rat sehr dankbar
Lg ilmi

Svchost.exe ist ein normaler Prozess aus dem Betriebssystem. Habe aber so einen Verdacht. Schau Dir bitte diesen Link von Microsoft an.
 

http://www.microsoft.com/downloads/details.aspx?FamilyId=32BC1BEE-A3F9-4C13-9C99-220B62A191EE&displaylang=de

Übrigens wird teilweise empfohlen bei Installationen den Virenscanner zu deaktivieren.
Könnte auch eine Rolle spielen.

Gruss
Hutzel

Habe das gleiche Problem mit WXP SP2 auf meinem Notebook.
C: formatiert, Windows XP SP2 neu aufgesetzt(nachdem es über mehrere Jahre stabil lief, danach in 28h zum fünften Mal Neuinstallation, da ich durch die Problemsuche wegen svchost.exe&die dadurch nötigen "Hard-Resets"(Power-Knopf) die Pagefile o.ä. beschädigt hatte) und nach einigen Minuten gesehen wie svchost auf einem Notebook, das nicht am Netz hing, 100% der CPU beanspruchte und ich somit immer schon kurz nach jedem booten von WXP svchost.exe terminieren muss.

Daraufhin funktionieren sndvol32 (angebl. kein "Mixer" installiert, obwohl bei Soundkarte angezeigt), das Windows-Update als auch der Firewall-Dienst nicht mehr.
Mehr ist mir bis jetzt noch nicht aufgefallen.

"Microsoft Visual C++ 2005 Redistributable Package" habe ich noch nicht installiert, werde ich aber anschließend tun.

[EDIT]

"Microsoft Visual C++ 2005 Redistributable Package" hat nichts gebracht.

« Letzte Änderung: 18.09.06, 21:43:56 von b0t »

hi
bei mir ist auch diese problem aufgetaucht (nach ner lan) von wegen buffer overrun durch scvhost.exe . kaspersky internetsucureity 2006 ist drauf.hab alles schon 2 mal neu gemacht incl. partitionen gelöscht und neue erstellt.taucht wieder auf,ob mit service pack 1 oder 2 ist egal.selbst die komplette pallete windows xp pro (32bit) updates bringen nix.ich vermute das entweder ein teil der festplatte davon befallen wird wo man normal ned rankommt,oder sogar was im bios drin hängt.breuchte hilfe um diesen fiesen mist los zu werden.hab aber keine grosse ahnung davon.bevor ich neu installiert hatte war der buffer overrun + ein trojan-downloader.bat.ftp.ab drauf der im moment nicht auftaucht (durch den trojaner kam immer wieder im system32 ordner ein "i" oder "o" datei die winsms.exe ausfürht oder so).aber dafür ist meine lan verbindung nun beschränkt auf 10mb statt 100mb (krieg ich auch ned wieder hin trotz treiber neu und systemwiederherstellung).so langsam macht mich dieser mist  wahnsinnig,kann doch ned sein das sowas hartnäckiges an kaspersky vorbei kommt.denn sonst leuft die internetsecurity sehr gut und findet immer alles.
hab auch mit panda online scan versucht was zu finden,findet aber nur nen paar spy cookies die sich problemlos löschen lassen.
hab mal hijackthis (1.99.1) lauffen lassen,hir das ergebnis:

Logfile of HijackThis v1.99.1
Scan saved at 21:43:29, on 18.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE
C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\DOKUME~1\PsYcHo\LOKALE~1\Temp\_tc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.icewars.de/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1161186505234
O17 - HKLM\System\CCS\Services\Tcpip\..\{90D1C74A-F89C-47C0-8B40-256C7D2884AE}: NameServer = 213.191.74.19 213.191.92.87
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

hoffe das log bringt was.hab von solchen sachen so gut wie 0 ahnung.
freue mich über jeden tip link oder hilfe um das los zu werden.

HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

danke für den link .laut auswertung kennt er dies nicht alles andere soll ok sein.
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

hilft mir aber leider nicht weiter.
gibs ne möglich keit das bios auf invizierung zu checken?oder weiss jemand ein prog (freeware) wo ich festplatten total löschen kann (auch da wo normal sich was reinhängen kann)?

Googel Toolbar im Firefox ?? Oder sonst ?? Scheint OK . Biosvirus hätte sich bemerkbar gemacht ....  >:(:o
Formatieren über alle Partitionen lösch alles ...

Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan machen
& ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN

ehm
hab kein Firefox  benutze im moment Standard explorer.
die festplatten wurden alle heute neu partitioniert und c:\ wurde auch formatiert.trotzdem tauchte es wieder auf und ich weiss ned woher und wie man das los wird:(

tja
nix gefunden im abgesicherten modus.(ob kritische bereiche/arbeitsplatz oder autostart objecte).
weiss nicht mehr weiter. :(


« Warum kann ich die Links in den E-Mails nicht aktivieren für den Browser?wo bekomm ich aufnahmetreiber (ULEAD FILMBRENNEREI 2) »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...

Reaktionszeit
In der Elektronik versteht man unter der Reaktionszeit die Zeit, die ein Flachbildschirm benötigt, um die Farbe und die Helligkeit eines Bildpunktes zu ändern. ...

Microsoft Office
MS Office ist ein Software-Paket des amerikanischen Unternehmens Microsoft für die Betriebssysteme Windows und Mac OS. Zu dem Paket gehören Programme wie Word, ...