[решено] APPCRASH в Опере. KERNELBASE.DLL - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] APPCRASH в Опере. KERNELBASE.DLL (http://forum.oszone.net/showthread.php?t=233721)

APPCRASH в Опере. KERNELBASE.DLL

Тут уже был парень с такой же проблемой.
При заходе в оперу через некоторе время вылетает аппкрэш, на разных версиях оперы, установщик оперы вылетает с той же ошибкой ( хотя раннюю версию смог установить, но она вылетает ). Хром работает, но потом зависает и преходится делать ребут. Комп периодически намертво зависает.
Нид хелп, прилагаю логи AVZ и Малавара, строки в Хайджеке пофиксил.

Цитата:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: opera.exe
Версия приложения: 10.60.3445.0
Отметка времени приложения: 4c2b3d97
Имя модуля с ошибкой: kernel32.dll
Версия модуля с ошибкой: 6.1.7600.16850
Отметка времени модуля с ошибкой: 4e21132a
Код исключения: c00000fd
Смещение исключения: 000507d0
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0e8f
Дополнительные сведения 2: 0e8f9114146d93496aaa8779e0d72a23
Дополнительные сведения 3: 4933
Дополнительные сведения 4: 4933a5a777517cbd31398d0a724d3166

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Enternet explorer работает нормально, на удивление))
Так же замечены жестокие лаги в контре 1.6, пишу о них, т.к началось всё одновременно, контра зависает намертво так же как их хром.

Цитата:

Цитата batronik

quarantine.zip »

карантин прикреплять не надо. Его удалите и прикрепите логи по правилам:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

batronik, Сделайте лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)

Как подготовить лог UVS

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.

___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да"

Удалите всё найденное в MBAM.

Цитата:

Цитата regist

Удалите всё найденное в MBAM. »

А потом сделайте полное сканирование.

Малаваром пытался решить проблему с самого начала, но не помогло. Его лог в шапке.

Всем спасибо. UVS помог, всё заработало))
Если проблема возобновиться обязательно отпишусь!

Здравствуйте!

Отключите антивирус/фаервол, интернет;

Выполните скрипт в AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Windows\INCABA~1.SCR','');

 QuarantineFile('','');

 QuarantineFile('%AppData%\Local\Temp\t1','');

 QuarantineFile('%AppData%\Local\Temp\zvwksj.dll','');

 QuarantineFile('%AppData%\C:\Users\B4AF~1\AppData\Local\Temp\odjlo','');

 QuarantineFile('C:\Users\Батон\0.78723919089512.exe','');

 QuarantineFile('C:\Windows\system32\25F0.tmp','');

 QuarantineFile('C:\plg.txt','');

 QuarantineFile('C:\Windows\System32\drivers\jsvgt.sys','');

 QuarantineFileF('C:\CViATVhtiF0JepZ','*', true,'',0 ,0);

 QuarantineFileF('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ','*', true,'',0 ,0);

 DeleteFile('');

 DeleteFile('%AppData%\Local\Temp\t1');

 DeleteFile('%AppData%\Local\Temp\zvwksj.dll');

 DeleteFile('%AppData%\Local\C:\Users\B4AF~1\AppData\Local\Temp\odjlo');

 DeleteFile('C:\Users\Батон\0.78723919089512.exe');

 DeleteFile('C:\plg.txt');

 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');

 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');

 RegKeyParamDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Run','brlck');

 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S19747155');

 DeleteFileMask('C:\CViATVhtiF0JepZ', '*', true);

 DeleteFileMask('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ', '*', true);

 DeleteDirectory('C:\CViATVhtiF0JepZ',' ');

 DeleteDirectory('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ',' ');

BC_ImportAll;

ExecuteSysClean;

if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then

 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

BC_Activate;

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

----

Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

Код:

tdsskiller.exe -silent -qmbr -qboot
Запустите файл fix.bat;
Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
Заархивруйте эту папку с паролем virus. И отправьте полученный архив на адрес quarantine<at>safezone.cc (at=@), в заголовке (теме) письма укажите ссылку на тему, где Вам оказывается помощь.
Запустите файл TDSSKiller.exe;
Нажмите кнопку "Начать проверку";
В процессе проверки могут быть обнаружены объекты двух типов:
- вредоносные (точно было установлено, какой вредоносной программой поражен объект);
- подозрительные (тип вредоносного воздействия точно установить невозможно).
По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

----

сделайте новый лог полного сканирования MBAM (файлы найденные в предыдущем сканирование можете удалить).

смените все пароли, по окончанию лечения смените ещё раз!