Hallo Björn
es ist wirklich zum Haare raufen, obwohl dein letzter Dump größer ist, gibt der mir nicht mehr her.
Sophos ist nun wirklich nicht mehr aktiv, was aber seltsam ist:
FAILURE_BUCKET_ID: INVALID_POINTER_READ_EXPLOITABLE_FILL_PATTERN_f0f0f0f0_c0000005_ole32.dll!CStdMarshal::Disconnect
Das hatten wir schon, und nun auch ohne Sophos, merkwürdig.
start end module name
10000000 1000d000 shook70 C (export symbols)
shook70.dll
Loaded symbol image file: shook70.dll
Image path: C:\Program Files\stickies\shook70.dll
Image name: shook70.dll
Timestamp: Mon Aug 10 10:19:44 2009 (4A7FD820)
CheckSum:
00000000
ImageSize: 0000D000
File version: 0.0.0.0
Product version: 0.0.0.0
File flags: 0 (Mask 0)
File OS: 0 Unknown Base
File type: 0.0 Unknown
File date: 00000000.00000000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
darüber gibt es nicht viel Info, und einsehen läßt sich das Ding auch nicht, könnte ein Einfallstor per Java sein.
schon der Pfad läßt mich aufhorchen, aber scheint als ob meine Fähigkeiten hier die Grenze finden.
Tut mir leid dir nicht mehr mitteilen zu können, aber das System sollte neu aufgebaut werden, läuft entweder auf Kompromittierung raus oder "schwächliche" Erweiterung.
Rar hast du zwar auch drin, aber scheint mir nicht der Knackpunkt zu sein, aktualisieren wäre ja nicht das Problem?
mfg Michael | www.mbormann.de
