Ошибка: Access violation at address 7763И2С6 in module "ntdll.dll". Read of address 0

[Nikki 2]

Здравствуйте, сегодня Download Master при добавлении в него ссылки на закачку стал выдавать ошибки: Acces violation at address oo1B12CA. Write of address 02C90000 и Access violation at address 7763И2С6 in module "ntdll.dll". Read of address 00000004, а при выключении компьютера: Инструкция по адресу "0x76e004cб" обратилась к памяти по адресу "0x76e004cб". Память не может быть "read". Адреса всё время меняются.
При этом перестаёт корректно работать Google Chrome, и становится невозможно скопировать в буфер обмена ни текст, ни ссылки. Ещё и Microsoft Word внезапно с ошибкой закрываться.
Что это вирус?

[Sandor]

Здравствуйте!

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:

O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\LUCIDL~1\VIRTU\APPINI~1.DLL



Download Master при добавлении в него ссылки »
Переустановить не пробовали?

[Nikki 2]

Эти строки профиксил

O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\LUCIDL~1\VIRTU\APPINI~1.DLL

А такой строки у меня нет

O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)

Download Master и Google Chrome переустановил, проблемы остались, теперь ещё и Microsoft Word с первого раза перестал открываться. Не знаю что и делать!

Проверил компьютер Dr.Web CureIt в безопасном режиме, что-то он нашёл в папке Temp, но, по-моему, к решению моей проблемы это отношение не имеет, найденное имеет отношение к программе JDownloader 2, найденное удалить?
Лог Dr.Web CureIt прилагаю.

[Sandor]

Скачайте Malwarebytes' Anti-Malware (http://safezone.cc/resources/90/). Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe), зеркало обновлений MBAM (http://safezone.cc/resources/87/).
Подробнее читайте в руководстве. (http://safezone.cc/threads/16050)

[Nikki 2]

Просканировал, лог прилагаю.

[iskander-k]

Повторите сканирование отметьте галочками найденное и удалите.

[Nikki 2]

Просканировал, удалил, но проблемы остались, ещё и новые добавились, появились они ещё до того как просканировал и удалил. Теперь после некоторого времени работы на компьютере при попытке открыть большинство программ, программы не открываются, но в диспетчере задач появляется процесс роботы этих программ и нагрузка на процессор процентов 20-25 от каждой программы. Таким образом, если попробовать четыре раза запустить, допустим, какой ни будь проигрыватель четыре раза, загрузка процессора получается 100 процентов и всё зависает.
Не знаю, что и делать, помогите, пожалуйста!
Да, ещё, в обнаруженном Malwarebytes' Anti-Malware что то серьёзное было?

[Sandor]

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[Nikki 2]

Сделал

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
start
CreateRestorePoint:
AppInit_DLLs: C:\PROGRA~1\LUCIDL~1\VIRTU\APPINI~1.DLL => No File
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera x64\Opera.exe hxxp://isearch.omiga-plus.com/?type=sc&ts=1423407375&from=adc&uid=ST2000DM001-9YN164_W1E112T6XXXXW1E112T6
Task: {082B3A92-FEAB-405B-B85F-C5B4D15186DD} - \{46071BE8-9094-448B-8533-C667D399E375} -> No File <==== ATTENTION
Task: {09101CE4-EEAA-4FD0-B15E-BF58EDCF11FF} - \{C5C463F7-2C96-401F-80FB-E6AD153F3FED} -> No File <==== ATTENTION
Task: {1572009E-30EA-41ED-A50E-E9416F8930BE} - \{9C5779FF-BD3E-4393-92BD-DAB6CFB90CCA} -> No File <==== ATTENTION
Task: {1AF7C732-2649-498A-A399-6D47133078C2} - \{A18F47F4-9839-435A-A198-82F5AFE2DB4B} -> No File <==== ATTENTION
Task: {22A88974-C543-42FB-AB04-E483914C08C0} - \{DC3072F0-C412-48C1-B4DC-E8D0C23FCA5B} -> No File <==== ATTENTION
Task: {3276C5C5-B410-4CB0-AD83-3C046C318BCC} - \{94DA79C6-CA6B-4716-9F65-2A19D9F42393} -> No File <==== ATTENTION
Task: {3F069F5F-FE1B-41A1-8914-D0F881682BA8} - \{A79D16DA-95D5-4384-92EB-237260624885} -> No File <==== ATTENTION
Task: {43F251AE-96D0-4062-8AE9-945B888BE05C} - \{224AEBFE-9B62-47DB-8A95-ADB1BDC0BBB0} -> No File <==== ATTENTION
Task: {4AC9548B-08B3-4749-BA5D-75B34FE50606} - \{472B6F4F-78FF-4DA7-8C71-C99C1878E058} -> No File <==== ATTENTION
Task: {4B510233-4F54-4187-B705-76C672FA85B5} - \{BE3FC744-221B-4686-8D5B-00F12AA23972} -> No File <==== ATTENTION
Task: {4C3809E1-20A3-48EB-AF2A-38B211ECD7B4} - \{38B65100-7753-4280-980C-27E33295BE6E} -> No File <==== ATTENTION
Task: {53C2D52F-182F-4938-9AAC-73D385A4E0F3} - \{7577E918-D40D-4066-A023-EC0E5DF97930} -> No File <==== ATTENTION
Task: {5824DEEA-E41E-43AD-B526-3006818D05D8} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {5AA7E15A-6B11-421B-BB83-83F51C1CA0B8} - \{91BDF52C-8D87-4975-98AF-12E52477855A} -> No File <==== ATTENTION
Task: {8F469314-9E79-4703-A4D6-153CCB403E3B} - \{F6A34A86-8C95-4D4C-A3A6-CFA5314D322B} -> No File <==== ATTENTION
Task: {8F5F6C27-28E6-40B5-B812-21F7EABFC953} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {91AD4761-EAB8-4D4B-9EAB-703CE342B40D} - \{1E4AD8DC-06A5-45C2-B5C0-31E0B47B54A6} -> No File <==== ATTENTION
Task: {9B76309D-CF64-4AA9-80E4-56CD15607D0F} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {A84A343E-C112-45CB-84B8-85B9E8D38D78} - \{C81DAE82-1BB5-45BF-9DCF-4F79F7A73BD6} -> No File <==== ATTENTION
Task: {A8B1B375-9884-4A3C-8C88-D50CE128B450} - \{3BBA4803-8995-41F0-994C-083E5D50D393} -> No File <==== ATTENTION
Task: {A900C0C2-D7B4-4AEB-B43D-D36E857DF821} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {C3B7E405-C2BF-4989-948C-FA17AC812687} - \{A9CF9EBE-08F4-46F4-9E73-59BB53CECACF} -> No File <==== ATTENTION
Task: {D17631B8-BEC2-4BAF-881A-9C4AB95B7868} - \{EA1F0A07-0C30-46F1-B156-C556C1549026} -> No File <==== ATTENTION
Task: {D1C78E31-9888-451A-B280-C2823D71FDF7} - \{DAF17689-EB51-4293-BCD6-76CE532C712F} -> No File <==== ATTENTION
Task: {D658AD6B-17B8-4F33-93E3-BA16F76A0539} - \{430B2BFD-B232-43A7-AAC0-E33DACB10EAA} -> No File <==== ATTENTION
Task: {DB9A4FCA-A7EF-4373-8B44-2DE6215723CF} - \{EE894F51-EFD3-4CC4-B883-E392EF345144} -> No File <==== ATTENTION
Task: {EC595DEF-E812-4A40-8F8C-1D840C0C8CC2} - \{9C11157A-82F7-48DC-AC1F-8BCD19BD796A} -> No File <==== ATTENTION
Task: {FAD8CBFB-82A8-44BB-85F6-64C2E64FE1B3} - \{6E44E987-5EB8-41B1-984A-B12F9428E308} -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17760/').

[Nikki 2]

Профиксил

[Sandor]

Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Сообщите что с проблемой.

[Nikki 2]

Браузеры вроде нормально стали работать, а вот с Download Master, с копированием текста и с зависанием, через некоторое время работы на компьютере, при попытке открытия, программ, и вследствие этого перегрузке процессора, проблемы остались.

[Sandor]

В логах чисто.

а вот с Download Master »
Удалите его с зачисткой, например, через Revo Uninstall (http://www.revouninstaller.com/download-free-portable.php). Скачайте и установите, проверьте.

[Nikki 2]

Download Master через Revo Uninstall удалил, устанавливать снова не стал, проблема с открытием файлов и перегрузкой процессора остались. Попробую ещё раз подробнее описать проблему. Поле включения компьютера если запустить браузер и работать в интернете или качать что-то с интернета, то всё работает нормально, ни каких зависаний не происходит, а когда начинаю перемещать или копировать файлы с диска на диск, открывать их в видео проигрывателях, пользоваться WinRARом, через некоторое время при попытке открыть видео файл проигрывателем или извлечь файл из архива ни чего ни происходит, а в диспетчере задач появляется процесс роботы проигрывателя или WinRARа и нагрузка на процессор процентов 20-25 от каждой программы, чем больше кликаешь на файл тем больше процессов появляется и загрузка процессора вырастает до ста процентов, процессы в диспетчере задач можно завершить в ручную, но это ни чего не даёт, при клике на файл процесс появляется снова, а сам файл не открывается. Помогает только перезагрузка компьютера, но через некоторое время всё начинается снова.
Это какой-то системный сбой? Можно ли его исправить без переустановки системы? Или это проблемы с железом? Я так понял, вирусов у меня сейчас нет, но что-то было?

[iskander-k]

Перед появлением проблем не было обновлений системы ОС Windows или попыток обновлений.? Проверьте по датам и последним обновлениям.
А если перевести сообщение то там пишется о нарушении прав доступа

Зайдите в безопасный режим и проверьте появляется эта проблема или нет .

https://support.microsoft.com/ru-ru/kb/929833

[Nikki 2]

Перед появлением проблем обновления системы ОС Windows не было, оно у меня вообще отключено.
В безопасном режиме вроде всё нормально работает.
Системные файлы проверил (Защита ресурсов Windows не обнаружила нарушений целостности).

[iskander-k]

Значит у вас какая-то программа вызывает этот сбой. Надо по очереди отключать запуск программ (не трогая программы и процессы которые работают в безопасном режиме)
http://windows.microsoft.com/ru-ru/windows/using-system-configuration#1TC=windows-8

[Nikki 2]

Через msconfig отключил всё, кроме служб Майкрософт, проблемы остались. Что можно ещё попробовать сделать?
Какие службы Майкрософт можно отключать, без необратимых последствий? Боюсь как бы ещё хуже не сделать.