[решено] Ошибки с Kernelbase.dll, kernel32.dll в opera

[triumph]

Уже неделю назад столкнулся с проблемой вылета из оперы. Думал что как обычно вылетает и потом будет работать. Оказалось уже постоянно вылетает при перегрузке или запуске разного рода флеш. Работает только мозила, и то запускается с трудом. Читал в инете что попробовать откатться, но к сожалению отсутствуют точки. Восстанавливать чистую версию не пробовал, да и жалко... И пожалуйста не предлагайте переустановить Ось.
Вот данные оперы:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: opera.exe
Версия приложения: 11.50.1074.0
Отметка времени приложения: 4e086aed
Имя модуля с ошибкой: KERNELBASE.dll
Версия модуля с ошибкой: 6.1.7600.16850
Отметка времени модуля с ошибкой: 4e21132b
Код исключения: c00000fd
Смещение исключения: 00007262
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 6b77
Дополнительные сведения 2: 6b77fa5c464bdb73424088360158166e
Дополнительные сведения 3: 98b5
Дополнительные сведения 4: 98b5664f92beec97caa66347716b8995



К тому же проблема встречается ив другом браузере, но там с другими данными

но она выскакивает не успев даже запустить браузер. Помогает только его установка, после выхода из программы, больше в неё не зайдёшь.
вот данные хрома
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: chrome.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 4e416d7f
Имя модуля с ошибкой: chrome.dll
Версия модуля с ошибкой: 13.0.782.112
Отметка времени модуля с ошибкой: 4e416d1d
Код исключения: 80000003
Смещение исключения: 000456f0
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789



Вот туту (http://forum.oszone.net/thread-209853.html) похожая проблема, но она решилась включением устройства..

Помогите плиз=)

Логи прикрепляю, если что то не так , прошу говорить мне=)) все сделаю как надо.

[triumph]

Вот видео (http://www.youtube.com/watch?v=IDUcPgJXIaA)
ещё одна Ссылка на видео (http://www.youtube.com/watch?v=ykZskaTNhms)

[SolarSpark]

И пожалуйста не предлагайте переустановить Ось. »
полечимся


Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.


begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\apppatch\cgwxptg.exe','');
DeleteFile('C:\Windows\apppatch\cgwxptg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.



После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой (http://www.oszone.net/virusnet/) формы. В теле письма укажите свой ник на форуме и ссылку на тему

Пофиксить в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Windows\apppatch\cgwxptg.exe,

Сделайте НОРМАЛЬНЫЕ логи AVZ (virusinfo_syscure.zip, virusinfo_syscheck.zip) + RSIT

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________________________________________________

[triumph]

вот прикладываю логи AVZ

карантин отправил

прикладываю логи мбам

[alex_sev]

А где логи RSIT +

Внимание !!! База поcледний раз обновлялась 31.05.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи.

Внимательнее читайте правила:
http://forum.oszone.net/thread-98169.html

[triumph]

логи мбам

[triumph]

Обновите базы AVZ и переделайте логи. »

и вот выдает ошибку, как обновить базы вручную???

[alex_sev]

Выполните скрипт в АВЗ

begin
if ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','') then
AddToLog('Обновление AV баз (по настройкам IE) успешно выполнено');
end.

[triumph]

логи rsit

[triumph]

выполняю 2-ой скрипт AVZ

[triumph]

приложил логи авз

[alex_sev]

Подождите минут 15 сейчас проанализирую и дам ответ

[alex_sev]

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):

begin
ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','');
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\Drivers\pcidump.sys','');
QuarantineFile('C:\Windows\apppatch\cgwxptg.exe','');
QuarantineFile('c:\program files\common files\services.exe','');
QuarantineFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\igfxtray.exe','');
QuarantineFile('c:\Windows\System32\SC.dll','');
QuarantineFile('c:\programdata\srtserv\task.dat','');
QuarantineFile('c:\programdata\srtserv\set.dat','');
QuarantineFile('c:\programdata\srtserv\обои.exe','');
QuarantineFile('c:\Users\радуга\AppData\Roaming\fieryads.dat','');
QuarantineFile('c:\program files\jissezcec.dll','');
QuarantineFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\chkntfs.exe','');
QuarantineFile('c:\Windows\System32\crt.dat','');
QuarantineFile('c:\Users\радуга\AppData\Local\Temp\0.694361492260108.exe','');
QuarantineFile('c:\Windows\System32\kboem32.dat','');
DeleteFile('c:\Windows\System32\kboem32.dat');
DeleteFile('c:\Users\радуга\AppData\Local\Temp\0.694361492260108.exe');
DeleteFile('c:\Windows\System32\crt.dat');
DeleteFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\chkntfs.exe');
DeleteFile('c:\program files\jissezcec.dll');
DeleteFile('c:\Users\радуга\AppData\Roaming\fieryads.dat');
DeleteFile('c:\programdata\srtserv\обои.exe');
DeleteFile('c:\programdata\srtserv\set.dat');
DeleteFile('c:\programdata\srtserv\task.dat');
DeleteFile('c:\Windows\System32\SC.dll');
DeleteFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\igfxtray.exe');
DeleteFile('C:\Windows\apppatch\cgwxptg.exe');
DeleteFile('c:\program files\common files\services.exe');
DeleteFile('C:\Windows\system32\Drivers\pcidump.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT (http://safezone.cc/forum/showthread.php?t=9):

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Windows\apppatch\cgwxptg.exe,
O4 - Startup: chkntfs.exe
O4 - Startup: igfxtray.exe


Повторите логи AVZ и RSIT (http://safezone.cc/forum/showthread.php?t=15)

Повторите сканирование MBAM и удалите все найденное.

Приложите лог MBAM.

[triumph]

Пофиксите в HJT: »

не могу найти эти строки в списке

приложил логи AVZ и RSIT

Карантин отправил

Пока идёт сканирование мбам

[triumph]

но теперь уже опера запускатся без ошибок и работает пока=)
и хром запускатся

[triumph]

лог мбаб

[alex_sev]

Блин, да сколько ж их у Вас (я про зловредов):

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\радуга\appdata\lsass.exe','');
DeleteFile('C:\Users\радуга\appdata\lsass.exe');
RegKeyDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupreg\srtserv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT (http://safezone.cc/forum/showthread.php?t=15)

Отчет по карантину:

Trojan.PWS.Ibank.332
Trojan.KillProc.4980
Trojan.Carberp.12
Trojan.MulDrop1.53426

[triumph]

логи рсит

[triumph]

авз создал только 1 лог(архив).

[alex_sev]

Как самочувствие системы?