[решено] Ошибки с Kernelbase.dll

iskander-k · Конфигурация компьютера

Выложите логи согласно инструкции.

http://forum.oszone.net/thread-98169.html

sogekong@vk · Отправлено: **19:31, 16-10-2015** | #3

Готово.

Sandor · Отправлено: **18:35, 17-10-2015** | #4

Здравствуйте!

В логах видна адварь. Не факт, что это причина, но раз уж обратились сюда, очистим.

Программу:

Цитата:

Auslogics Internet Optimizer

рекомендую удалить.

Нужны ли два дефрагментатора, кроме стандартного?

Цитата:

Auslogics DiskDefrag
Defraggler

Рекламное ПО удалите:

Цитата:

sweet-page uninstall

Дополнительно:

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

sogekong@vk · Отправлено: **19:33, 17-10-2015** | #5

Удалил по совету и сделал скан.

Sandor · Отправлено: **20:40, 17-10-2015** | #6

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

sogekong@vk · Отправлено: **21:48, 17-10-2015** | #7

Готово.

sogekong@vk · Отправлено: **21:58, 17-10-2015** | #8

Не прикрепилось.

Sandor · Отправлено: **19:52, 18-10-2015** | #9

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код:

start
CreateRestorePoint:
CHR StartupUrls: Default -> "","hxxp://www.google.com/","hxxp://www.sweet-page.com/?type=hp&ts=1408550553&from=cor&uid=HitachiXHTS545050B9A302_110326PBL400M7JLNJNVX","hxxp://websearch.wonderfulsearches.info/?pid=3458&r=2014/08/21&hid=3179392261030141669&lg=EN&cc=UA&unqvl=60","hxxp://websearch.fixsearch.info/?pid=3458&r=2014/08/27&hid=3179392261030141669&lg=EN&cc=UA&unqvl=61"
OPR Extension: (Quick Searcher) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\ojhmphdkpgbibohbnpbfiefkgieacjmh [2015-10-07]
2015-10-07 14:35 - 2015-10-08 02:52 - 00000000 ____D C:\ProgramData\zCazOwNAQc
2015-10-07 14:35 - 2015-10-08 02:52 - 00000000 ____D C:\ProgramData\OLJtdxSrKLgcyC
2015-10-07 14:35 - 2015-10-08 02:52 - 00000000 ____D C:\ProgramData\JlXvcU
2015-10-07 14:35 - 2015-10-08 02:52 - 00000000 ____D C:\ProgramData\BoRKyutmjJkqm
AlternateDataStreams: C:\3470c3843449d3a9f636a72fc6:Win32App
AlternateDataStreams: C:\77e02e317240aef69297b45738c90aaf:Win32App
AlternateDataStreams: C:\7c0505dc6192a8e97c17ce2314:Win32App
AlternateDataStreams: C:\b8c4a5a18e27d76008:Win32App
AlternateDataStreams: C:\e2cf9d9f83f874e3c5fc50:Win32App
AlternateDataStreams: C:\Python26:Win32App
AlternateDataStreams: C:\Program Files\Intel:Win32App
AlternateDataStreams: C:\Program Files\Microsoft Office:Win32App
AlternateDataStreams: C:\Program Files\UltraDefrag:Win32App
AlternateDataStreams: C:\Program Files\WinRAR:Win32App
AlternateDataStreams: C:\Program Files (x86)\ABBYY Lingvo x5:Win32App
AlternateDataStreams: C:\Program Files (x86)\Battle.net:Win32App
AlternateDataStreams: C:\Program Files (x86)\Battlelog Web Plugins:Win32App
AlternateDataStreams: C:\Program Files (x86)\Business-in-a-Box:Win32App
AlternateDataStreams: C:\Program Files (x86)\Cheat Engine 6.4:Win32App
AlternateDataStreams: C:\Program Files (x86)\CPU-Control:Win32App
AlternateDataStreams: C:\Program Files (x86)\CrystalDiskInfo:Win32App
AlternateDataStreams: C:\Program Files (x86)\HCWP Web Components:Win32App
AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App
AlternateDataStreams: C:\Program Files (x86)\LogMeIn Hamachi:Win32App
AlternateDataStreams: C:\Program Files (x86)\Malwarebytes Anti-Malware:Win32App
AlternateDataStreams: C:\Program Files (x86)\Microsoft.NET:Win32App
AlternateDataStreams: C:\Program Files (x86)\Mozilla Firefox:Win32App
AlternateDataStreams: C:\Program Files (x86)\Opera:Win32App
AlternateDataStreams: C:\Program Files (x86)\Python26:Win32App
AlternateDataStreams: C:\Program Files (x86)\SystemRequirementsLab:Win32App
AlternateDataStreams: C:\Program Files (x86)\Tunngle:Win32App
AlternateDataStreams: C:\Program Files (x86)\WarThunder:Win32App
AlternateDataStreams: C:\WINDOWS\My Product Name:Win32App
AlternateDataStreams: C:\WINDOWS\SysWOW64\Adobe:Win32App
AlternateDataStreams: C:\Program Files\Common Files\DESIGNER:Win32App
AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App
AlternateDataStreams: C:\ProgramData\P4G:Win32App
AlternateDataStreams: C:\ProgramData\regid.1991-06.com.microsoft:Win32App
AlternateDataStreams: C:\Users\Никита\OneDrive:ms-properties
AlternateDataStreams: C:\Users\Никита\Downloads\AionInstaller.exe:Win32App
AlternateDataStreams: C:\Users\Никита\AppData\Roaming\Curse Client:Win32App
AlternateDataStreams: C:\Users\Никита\AppData\Local\Temp:Win32App
HKU\S-1-5-21-259287841-3469414947-3626729873-1005\Software\Classes\.exe:  =>  <===== ATTENTION
HKU\S-1-5-21-259287841-3469414947-3626729873-1005\Software\Classes\exefile:  <===== ATTENTION
FirewallRules: [{62E31F7A-52A3-4321-BA98-B55428D1D129}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{DCF6A87A-00FD-418E-9125-D98514AF0179}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{B0546D56-F48F-4A6E-8C71-C6CBDB7813AD}] => (Allow) C:\Users\Никита\AppData\Local\Temp\is-FH5T7.tmp\setup9446.tmp
FirewallRules: [{BFDB4E7F-3C4A-4FAF-9AD8-B96F07A54AB0}] => (Allow) C:\Users\Никита\AppData\Local\Temp\is-FH5T7.tmp\setup9446.tmp
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

sogekong@vk · Отправлено: **20:09, 18-10-2015** | #10

Сделал.