Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Ошибки с Kernelbase.dll, kernel32.dll в opera (http://forum.oszone.net/showthread.php?t=214120)

triumph 26-08-2011 21:57 1739983
Ошибки с Kernelbase.dll, kernel32.dll в opera
 
Уже неделю назад столкнулся с проблемой вылета из оперы. Думал что как обычно вылетает и потом будет работать. Оказалось уже постоянно вылетает при перегрузке или запуске разного рода флеш. Работает только мозила, и то запускается с трудом. Читал в инете что попробовать откатться, но к сожалению отсутствуют точки. Восстанавливать чистую версию не пробовал, да и жалко... И пожалуйста не предлагайте переустановить Ось.
Вот данные оперы:
Цитата:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: opera.exe
Версия приложения: 11.50.1074.0
Отметка времени приложения: 4e086aed
Имя модуля с ошибкой: KERNELBASE.dll
Версия модуля с ошибкой: 6.1.7600.16850
Отметка времени модуля с ошибкой: 4e21132b
Код исключения: c00000fd
Смещение исключения: 00007262
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 6b77
Дополнительные сведения 2: 6b77fa5c464bdb73424088360158166e
Дополнительные сведения 3: 98b5
Дополнительные сведения 4: 98b5664f92beec97caa66347716b8995
К тому же проблема встречается ив другом браузере, но там с другими данными

но она выскакивает не успев даже запустить браузер. Помогает только его установка, после выхода из программы, больше в неё не зайдёшь.
вот данные хрома
Цитата:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: chrome.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 4e416d7f
Имя модуля с ошибкой: chrome.dll
Версия модуля с ошибкой: 13.0.782.112
Отметка времени модуля с ошибкой: 4e416d1d
Код исключения: 80000003
Смещение исключения: 000456f0
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Вот туту похожая проблема, но она решилась включением устройства..

Помогите плиз=)

Логи прикрепляю, если что то не так , прошу говорить мне=)) все сделаю как надо.

triumph 26-08-2011 22:22 1740008
Вот видео
ещё одна Ссылка на видео

SolarSpark 27-08-2011 01:03 1740098
Цитата:
Цитата triumph
И пожалуйста не предлагайте переустановить Ось. »
полечимся


Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\apppatch\cgwxptg.exe','');
 DeleteFile('C:\Windows\apppatch\cgwxptg.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Пофиксить в HijackThis следующие строчки:
Код:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Windows\apppatch\cgwxptg.exe,
Сделайте НОРМАЛЬНЫЕ логи AVZ (virusinfo_syscure.zip, virusinfo_syscheck.zip) + RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________________________________________________

triumph 28-08-2011 10:22 1740797
вот прикладываю логи AVZ

карантин отправил

прикладываю логи мбам

alex_sev 28-08-2011 10:26 1740799
А где логи RSIT +

Цитата:
Внимание !!! База поcледний раз обновлялась 31.05.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Обновите базы AVZ и переделайте логи.

Внимательнее читайте правила:
http://forum.oszone.net/thread-98169.html

triumph 28-08-2011 10:26 1740800
логи мбам

triumph 28-08-2011 10:29 1740801
Цитата:
Цитата alex_sev
Обновите базы AVZ и переделайте логи. »
и вот выдает ошибку, как обновить базы вручную???

alex_sev 28-08-2011 10:35 1740805
Выполните скрипт в АВЗ

Код:
begin
 if ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','') then
  AddToLog('Обновление AV баз (по настройкам IE) успешно выполнено');
end.

triumph 28-08-2011 10:37 1740806
Вложений: 2
логи rsit

triumph 28-08-2011 10:38 1740807
выполняю 2-ой скрипт AVZ

triumph 28-08-2011 10:43 1740811
приложил логи авз

alex_sev 28-08-2011 10:45 1740812
Подождите минут 15 сейчас проанализирую и дам ответ

alex_sev 28-08-2011 11:02 1740819
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
ExecuteAVUpdateEx('http://avz.safezone.cc/base/', 0, '','','');
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\Drivers\pcidump.sys','');
 QuarantineFile('C:\Windows\apppatch\cgwxptg.exe','');
 QuarantineFile('c:\program files\common files\services.exe','');
 QuarantineFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\igfxtray.exe','');
 QuarantineFile('c:\Windows\System32\SC.dll','');
 QuarantineFile('c:\programdata\srtserv\task.dat','');
 QuarantineFile('c:\programdata\srtserv\set.dat','');
 QuarantineFile('c:\programdata\srtserv\обои.exe','');
 QuarantineFile('c:\Users\радуга\AppData\Roaming\fieryads.dat','');
 QuarantineFile('c:\program files\jissezcec.dll','');
 QuarantineFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\chkntfs.exe','');
 QuarantineFile('c:\Windows\System32\crt.dat','');
 QuarantineFile('c:\Users\радуга\AppData\Local\Temp\0.694361492260108.exe','');
 QuarantineFile('c:\Windows\System32\kboem32.dat','');
 DeleteFile('c:\Windows\System32\kboem32.dat');
 DeleteFile('c:\Users\радуга\AppData\Local\Temp\0.694361492260108.exe');
 DeleteFile('c:\Windows\System32\crt.dat');
 DeleteFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\chkntfs.exe');
 DeleteFile('c:\program files\jissezcec.dll');
 DeleteFile('c:\Users\радуга\AppData\Roaming\fieryads.dat');
 DeleteFile('c:\programdata\srtserv\обои.exe');
 DeleteFile('c:\programdata\srtserv\set.dat');
 DeleteFile('c:\programdata\srtserv\task.dat');
 DeleteFile('c:\Windows\System32\SC.dll');
 DeleteFile('c:\Users\радуга\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\igfxtray.exe');
 DeleteFile('C:\Windows\apppatch\cgwxptg.exe');
 DeleteFile('c:\program files\common files\services.exe');
 DeleteFile('C:\Windows\system32\Drivers\pcidump.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT:

Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Windows\apppatch\cgwxptg.exe,
O4 - Startup: chkntfs.exe
O4 - Startup: igfxtray.exe
Повторите логи AVZ и RSIT

Повторите сканирование MBAM и удалите все найденное.

Приложите лог MBAM.

triumph 28-08-2011 11:24 1740842
Вложений: 2
Цитата:
Цитата alex_sev
Пофиксите в HJT: »
не могу найти эти строки в списке

приложил логи AVZ и RSIT

Карантин отправил

Пока идёт сканирование мбам

triumph 28-08-2011 11:27 1740848
но теперь уже опера запускатся без ошибок и работает пока=)
и хром запускатся

triumph 28-08-2011 11:36 1740853
Вложений: 1
лог мбаб

alex_sev 28-08-2011 11:53 1740863
Блин, да сколько ж их у Вас (я про зловредов):

Выполните скрипт в АВЗ:

Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\радуга\appdata\lsass.exe','');
 DeleteFile('C:\Users\радуга\appdata\lsass.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupreg\srtserv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT

Отчет по карантину:

Trojan.PWS.Ibank.332
Trojan.KillProc.4980
Trojan.Carberp.12
Trojan.MulDrop1.53426

triumph 28-08-2011 12:30 1740881
Вложений: 2
логи рсит

triumph 28-08-2011 12:32 1740884
авз создал только 1 лог(архив).

alex_sev 28-08-2011 12:38 1740891
Как самочувствие системы?

triumph 28-08-2011 12:45 1740893
лучше намного=) спасибо огромное=)

alex_sev 28-08-2011 12:48 1740896
Внимание! Смените все пароли ICQ, Контакт, Почта итд

Необходимо очистить ранее созданную точку восстановления и создать новую:
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить


Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и антивирусного продукта (обновлять антивирусные базы и модули)

Обновите до последних версий:


Время: 18:12.

Время: 18:12.
© OSzone.net 2001-