débordement de mémoire tampon signalé MARésolu/Fermé

Question

bonjour,mon antivirus mac afee 8.0 me signale un débordement de la mémoire tampon à chaque ouverture de internet explorer. Il indique les points suivants : "bo:heap" et "loadlibraryA". G fait les mises à jour de sécurité proposées par Microsoft et mon antivirus est à jour. J'ai utilisé ccleaner pour faire le ménage sur ma machine. G également fait un rereg d'ie sans succès.Est ce que qq'un aurait une idée de la manière de se débarrasser de cette attaque ?D'avance merci

Utilisateur anonyme · Answer

Salut,à mon avis tu dois etre infecté de bestioles, peux tu faire ça pour verifiertélécharges hijackthis: Téléchargement de HijackThisInstalle le dans son propre dossier:-cliques droit sur le bureau, nouveau dossier, installes-le dedans.Lance le, cliques sur "do a system scan and save logfile" Puis copies et colles le rapport ici.

aranjuez31 · Answer

helloteste ton outil avec ceciTélécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, il va générer un rapport Copier-coller ce dernier dans un message sur le forum. En image : http://siri.urz.free.fr/Fix/SmitfraudFix.php

mayas1 · Answer

ben...g essayé mais rien n'y a fait...je vais tenter de contacter la hotline de l'éditeur.Merci à tous pour vos contribution.

krakott · Answer

J'ai le même problème... Mcafee me dit dans sa log 

27/12/2006	19:04:33	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	c:\Program Files\Internet Explorer\iexplore.exe::InternetOpenA	bo:heap
27/12/2006	19:05:12	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::VirtualProtect	bo:heap
27/12/2006	19:24:19	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::LoadLibraryA	bo:heap
28/12/2006	11:24:03	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::GetProcAddress	bo:heap
28/12/2006	11:26:25	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	c:\Program Files\Internet Explorer\iexplore.exe::InternetOpenA	bo:heap
30/12/2006	10:04:44	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::GetProcAddress	bo:heap
30/12/2006	14:51:43	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	c:\Program Files\Internet Explorer\iexplore.exe::InternetOpenA	bo:heap
30/12/2006	15:04:43	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::VirtualProtect	bo:heap
30/12/2006	15:10:23	Bloqué par la protection en cas de débordement de la mémoire tampon 	MSHOME\Hélène	C:\Program Files\Internet Explorer\iexplore.exe::LoadLibraryA	bo:heap

(je n'ai pris que les derniers). 

Hijacker me conseille de tuer le process (iexplore.exe en minuscules), je l'ai deux fois mais impossible : il revient automatiquement. Parfois toutes mes fenêtres sont bloquées, il n'y a qu'en tuant ces process que j'ai de nouveau la main.

J'ai scanné (Ccleaner, hijacker, spamkiller etc etc bitdefender online...) rien n'y fait.
Apparemment Mcafee bloque le débordement, mais j'ai eu beau virer dans la base de registre tous les iexplore.exe (en minuscules) ca revient encore et toujours.

Quelqu'un aurait une idée ? Un scoop ? une bidouille ?

MERCI d'avance et surtout : bonnes fêtes à toutes et tous !

pbrom · Answer

bonjour,

j'ai le même problème, avec IE7. 
j'ai remarqué que les erreurs ne sont provoquées que par la page d'accueil runonce.msn.com. En remplacant cette page d'accueil par une page blanche, ca refonctionne normalement. Il semble que cette page exécute un script qui a tendance à boucler sous IE7, donc provoquer un débordement de buffer. 

essaie de mettre aussi une page blanche en page d'accueil et relance IE pour voir si le problème subsiste.


Philippe

dark prince · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:32:56, on 25/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\florian casadio\Mes documents\Document (Logiciel)\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Admineqsendidle] C:\Documents and Settings\All Users.WINDOWS\Application Data\SurfTypeAdminEq\vc draw.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Baitsoft] C:\DOCUME~1\FLORIA~1\APPLIC~1\Phonemp3\BEEP CHIN.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

kyodai · Answer

j'ai le même problème que vous en mais avec la memoire tampon 
McAfee me dit débordement de mémoire tampon puis -je savoir comment vous avez résolu ce problème 
merci Kyodai

zibou · Answer

Bonjour Kyodai
Mauvaise nouvelle car en ce qui me concerne, j'ai réinstallé tout mon poste en remontant une image, la seule chose que j'ai faite ensuite c'est de ne surtout pas installer IE7. Je me sers exclusivement de firefox et j'ai gardé l'IE6 par défaut.
Je ne sais pas si cela t'aideras, mais j'ai pas mal de connaissances en informatiques et aucun antivirus/antispam/antitroyen pas plus qu'hijackthis n'a résolu mon problème... Peut-être que depuis ces outils ont été mis à jour ?? Tente quand même spybot et adaware, on ne sait jamais...
Bon courage !

tornade · Answer

bonjour voila jai techarger  votre logiciel il a marcher une fois ou 2 fois car jai ete dans le meme cas je suppose que boulepate 62 et voila le probleme puvez vous maider

tornade · Answer

bonjour voila jai techarger votre logiciel il a marcher une fois ou 2 fois car jai ete dans le meme cas je suppose que mayas 1 et voila le probleme puvez vous maider car mon ordi deconne a plein tube

tornade · Answer

bonjour voila jai techarger votre logiciel il a marcher une fois ou 2 fois car jai ete dans le meme cas je suppose que mayas 1 et voila le probleme il est  ecrit ceci HIJACKTHIS IS ALREADY RUNNIG  puvez vous maider car mon ordi deconne a plein tube

Friesen · Answer

Bonjour,

J'ai le même problême également, je ne peux plus lancer ma session qu'en mode sans échec (comme pour le moment). J'ai McAffee aussi, juste avant je me rappelle qu'il me proposait des mises à jours après avoir détecté un problème au niveau du gestionnaire des tâches. Ca sent fort le virus tout ça, et bizarrement (ironie), on dirait que c'est au niveau de McAffee que ça bug.

Quoiqu'il en soit, je n'arrive plus du tout à lancer ma session, au mieux j'ai juste mon image d'arrière plan et c'est tout :S .

J'ai vu sur un site qu'ils parlaient de laisser un peu de temps s'écouler pour que la mémoire tampon s'évacue peu à peu mais bon ça me semble un peu trop simple ^^.

Je ne trouve pas vraiment que ce topic est résolu si vous voulez mon avis :P

Ps: ça fait bien 1 ans que je n'utilise plus IE et j'avoue qu'il a pas mal buggé sur mon pc, il lançait des pages à la rien à voir à toute heure de la journée et la seule façon de les effacer étaient d'aller dans la liste des processus. Puis un jour ça s'est arrêté sans raison, vous croyez qu'il y a un lien avec tout cela?

Débordement de mémoire tampon signalé MA

12 réponses

Discussions similaires

Newsletters