Buffer overrun detected (*VYŘEŠENO*)

Počítač občas hodí hlášku
MICROSOFT VISUAL c ++ RUNTIME LIBRARY

BUFFER OVERRUN DETECTED
PROGRAM:C/WINDOWS/EXPLORER EXE

A buffer overrun has been detected which has corrupted the programs internal state.The program cannot safely continue execution and must now be terminated

Po odklinutí zmizí ikony a musím restartovat.
mám tsrý pc, 256MB, windows 2000, ale používám ho jen k prohlížení internetu, tedy žádné programy neběží.
Děkuji za radu, co s tím.

Obrázek uživatele TheALuminium

Myslel jsem si, že to bude nějaký HW zádrhel. Nicméně jsem se podíval na net a zjistil jsem, že se spíše jedná o virus. Můžete nám sem dát log z HTJ? viz. http://www.pcporadenstvi.cz/hijack-uzitecna-utilita

Obrázek uživatele Pavel7

Děkuji za radu, ale highjack.exe po spustění a odkliknutí toho scanu a uložení log ukázal toto:
Chyba programu
highjack.exe generoval chyby a bude systémem Windows uzavřen, Je nutné program restartovat. Probíhá vytváření protokolu chyb.

tak neví co s tím
díky

Obrázek uživatele Pavel7

Není jednodušší přeinstalovat celý windows? Mám CD restore.
Ztratím sice všechny programy, service packy a updaty, ale vše zase nainstaluji.
co Vy na to? díky

Obrázek uživatele Pavel7
[34880] povedlo se

nevím jak, ale povedlo se mi to a připojuji dole soubor. Jen nevím, zda se mi podaří soubor zde připojit, nějak tomu moc nerozumím, když klikám na připojit soubor, tak ten zmízí z okna browser, nemůžete mi poslat emailovou adresu, kam ho mám poslat.
díky předem za radu. Pavel

Obrázek uživatele Pavel7

aha, už jsem pochopil, váš systém nedovoluje posílat přílohy. Tedy kopíruji rovnou sem:
Logfile of HijackThis v1.99.1
Scan saved at 21:26:07, on 10.9.2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\CPQDIAG\CPQDFWAG.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\HPZipm12.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINNT\system32\Promon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Documents and Settings\Administrator\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0405/bl8.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spooIsv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINNT\system32\ALiUSB20.exe
O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Common Files\WinAntiVirus Pro 2007\mav_startupmon.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wu...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\WINNT\CPQDIAG\CPQDFWAG.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe

Obrázek uživatele tatik

Je tam, havěť jedna. Fixněte
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spooIsv.exe
O4 - HKLM\..\Run: [mav_startupmon] "C:\Program Files\Common Files\WinAntiVirus Pro 2007\mav_startupmon.exe"
Jinak klasika : antivir, adaware, spybot, mbam, zaktualizovat, odpojit od Internetu a projet počítač na havěť. Přiložte následně log z hijacku.
Jen taková otázečka? Neinstaloval jste si vědomě WinAntiVirus Pro 2007?

Obrázek uživatele Pavel7

Děkuji za radu, jen prosím o vysvětlení, co znamená "fixněte", nejsem PC odborník, to bych se tu asi neptal. Ten antivir jsem určitě neinstaloval, jen avast. díky

Obrázek uživatele TheALuminium

Fixnout znamená opravit v tom programu HJT. Musíte ho pustit znova, označit řádky a stisknout tlačítko FIX.

Obrázek uživatele Pavel7

Díky, v mezidobí mi to došlo a provedl jsem. Poté jsem odpojil PC od internetu a projel avastem, nic nenašel. Celý den už se hláška neobjevila, což dříve skákala každou hodinu - tak myslím, že jste mi moc pomohl - děkuji.

Obrázek uživatele tatik

Mám obavy, že pouze antivir bude málo. Koukněte na blogy na stránkách PCP na článek Havěť na pokračování 2. Pak uvidíte, že nejsou pouze viry, ale i jiná havěť a tomu odpovídají i názvy programů, které jsem uvedl výše.

Obrázek uživatele TheALuminium

Myslím, že problém je snad vyřešen. Pokud by se znovu objevila hláška, projděte si více článků ohledně čištění PC od havěti a to by mělo pomoci.