Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Сбойный модуль Kernelbase.dll

Ответить
Настройки темы
Сбойный модуль Kernelbase.dll

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.05.05-12.34.zip
(87.7 Kb, 2 просмотров)
Здравствуйте.
Который день бьюсь с этой проблемой - вдруг перестал запускаться лаунчер игры, падает с ошибкой. Остальные работают без проблем, а тут выдаёт две ошибки - по .Net Frameworks и KernelBase.dll. Догуглился до вашего форума, нашёл пару троянов mbam'ом. Но, всё-таки, решил обратиться за консультацией.
Заранее спасибо.

Ошибка 1
Имя сбойного приложения: RoRLauncher.exe, версия: 1.0.0.1, отметка времени: 0x54ec7229
Имя сбойного модуля: KERNELBASE.dll, версия: 6.1.7601.23392, отметка времени 0x56eb3604
Код исключения: 0xe0434352
Смещение ошибки: 0x000000000001a06d
Идентификатор сбойного процесса: 0x6b4
Время запуска сбойного приложения: 0x01d1a65a95797819
Путь сбойного приложения: G:\Warhammer Online - Age of Reckoning\RoRLauncher.exe
Путь сбойного модуля: C:\Windows\system32\KERNELBASE.dll
Код отчета: d3dbcf41-124d-11e6-b083-7824af335f18
Ошибка 2
Приложение: RoRLauncher.exe
Версия платформы: v4.0.30319
Описание. Процесс был завершен из-за необработанного исключения.
Сведения об исключении: System.Xml.XmlException
в System.Xml.XmlTextReaderImpl.Throw(System.Exception)
в System.Xml.XmlTextReaderImpl.ParseDocumentContent()
в System.Configuration.XmlUtil..ctor(System.IO.Stream, System.String, Boolean, System.Configuration.ConfigurationSchemaErrors)
в System.Configuration.BaseConfigurationRecord.InitConfigFromFile()

Сведения об исключении: System.Configuration.ConfigurationErrorsException
в System.Configuration.ConfigurationSchemaErrors.ThrowIfErrors(Boolean)
в System.Configuration.BaseConfigurationRecord.ThrowIfParseErrors(System.Configuration.ConfigurationSc hemaErrors)
в System.Configuration.ClientConfigurationSystem.OnConfigRemoved(System.Object, System.Configuration.Internal.InternalConfigEventArgs)

Сведения об исключении: System.Configuration.ConfigurationErrorsException
в System.Configuration.ClientConfigurationSystem.OnConfigRemoved(System.Object, System.Configuration.Internal.InternalConfigEventArgs)
в System.Configuration.Internal.InternalConfigRoot.OnConfigRemoved(System.Configuration.Internal.Inter nalConfigEventArgs)
в System.Configuration.Internal.InternalConfigRoot.RemoveConfigImpl(System.String, System.Configuration.BaseConfigurationRecord)
в System.Configuration.BaseConfigurationRecord.GetSectionRecursive(System.String, Boolean, Boolean, Boolean, Boolean, System.Object ByRef, System.Object ByRef)
в System.Configuration.BaseConfigurationRecord.GetSection(System.String)
в System.Configuration.ClientSettingsStore.ReadSettings(System.String, Boolean)
в System.Configuration.LocalFileSettingsProvider.GetPropertyValues(System.Configuration.SettingsContex t, System.Configuration.SettingsPropertyCollection)
в System.Configuration.SettingsBase.GetPropertiesFromProvider(System.Configuration.SettingsProvider)
в System.Configuration.SettingsBase.GetPropertyValueByName(System.String)
в System.Configuration.SettingsBase.get_Item(System.String)
в System.Configuration.ApplicationSettingsBase.GetPropertyValue(System.String)
в System.Configuration.ApplicationSettingsBase.get_Item(System.String)
в RoRLauncher.Properties.Settings.get_Username()
в RoRLauncher.MainWindow..ctor()

Сведения об исключении: System.Windows.Markup.XamlParseException
в System.Windows.Markup.XamlReader.RewrapException(System.Exception, System.Xaml.IXamlLineInfo, System.Uri)
в System.Windows.Markup.WpfXamlLoader.Load(System.Xaml.XamlReader, System.Xaml.IXamlObjectWriterFactory, Boolean, System.Object, System.Xaml.XamlObjectWriterSettings, System.Uri)
в System.Windows.Markup.WpfXamlLoader.LoadBaml(System.Xaml.XamlReader, Boolean, System.Object, System.Xaml.Permissions.XamlAccessLevel, System.Uri)
в System.Windows.Markup.XamlReader.LoadBaml(System.IO.Stream, System.Windows.Markup.ParserContext, System.Object, Boolean)
в System.Windows.Application.LoadBamlStreamWithSyncInfo(System.IO.Stream, System.Windows.Markup.ParserContext)
в System.Windows.Application.DoStartup()
в System.Windows.Application.<.ctor>b__1_0(System.Object)
в System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
в System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
в System.Windows.Threading.DispatcherOperation.InvokeImpl()
в System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
в System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
в System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
в MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)
в System.Windows.Threading.DispatcherOperation.Invoke()
в System.Windows.Threading.Dispatcher.ProcessQueue()
в System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
в MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
в MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
в System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
в System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
в System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
в MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
в MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
в System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
в System.Windows.Application.RunDispatcher(System.Object)
в System.Windows.Application.RunInternal(System.Windows.Window)
в RoRLauncher.App.Main()

Отправлено: 13:00, 05-05-2016

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Здравствуйте!

Combofix запускали до появления проблемы или после?
Если сохранился C:\Combofix.txt, покажите.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(10);
RebootWindows(false);
end.
Компьютер перезагрузится.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:43, 05-05-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt ComboFix.txt
(35.3 Kb, 2 просмотров)

Скрипт выполнил, перезагрузился.
Старого лога ComboFix не осталось, запускался он после появления ошибки. Сделал новый, может покажет чего.

Отправлено: 15:10, 05-05-2016 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Пожалуйста, выполняйте только то, что указано. Я ведь не просил повторить лог.

Деинсталлируйте ComboFix:

Скачайте OTCleanIt, запустите, нажмите Clean up.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------


Отправлено: 15:19, 05-05-2016 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Addition.txt
(46.2 Kb, 1 просмотров)
Тип файла: txt FRST.txt
(93.9 Kb, 1 просмотров)
Тип файла: rar Shortcut.rar
(10.6 Kb, 1 просмотров)

Сделано

Отправлено: 15:38, 05-05-2016 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код: Выделить весь код
start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3993996042-3847471737-3142743873-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Task: {585EAD59-60FB-4E70-A07B-1B1B99DB2AD1} - \{496A1C4F-4FB8-4C92-8723-CC3DB1710933} -> No File <==== ATTENTION
Task: {BB536AA4-3022-4E03-AC70-8B28D5AA621A} - \{F22CE0BA-1CF0-4B8A-8A6C-B3215838238C} -> No File <==== ATTENTION
Task: {D0CDF6E4-525A-4CCC-B48C-03B8B18193B9} - \{9B76DBC2-5FF2-4D88-8D96-3454118F2607} -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:57, 05-05-2016 | #6


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Fixlog.txt
(2.7 Kb, 2 просмотров)

Сделано

Отправлено: 16:07, 05-05-2016 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Цитата Spacestar Kid:
перестал запускаться лаунчер игры »
Какой?

-------


Отправлено: 16:14, 05-05-2016 | #8


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Warhammer Оnline. www.returnofreckoning.com
В первом спойлере есть путь. Клиент игры официальный, хоть её и закрыли, а вот лаунчер "самопальный". Он открывает окно логин/пароль. Но сейчас до этого окна не доходит, падает с ошибкой. Да и у других, с кем играю, всё в порядке.

Отправлено: 16:21, 05-05-2016 | #9


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

-------


Отправлено: 16:26, 05-05-2016 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Сбойный модуль Kernelbase.dll

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Сбойный модуль devrtl.dll в Windows 8 norbel Microsoft Windows 8 и 8.1 27 01-05-2016 07:04
[решено] Вылетают браузеры, модуль с ошибкой kernelbase.dll Hapkoz Лечение систем от вредоносных программ 9 03-09-2012 07:45
Ошибки с Kernelbase.dll, kernel32.dll в opera eterno_1 Лечение систем от вредоносных программ 1 29-08-2012 15:11
[решено] Ошибки с Kernelbase.dll, kernel32.dll в opera 2 Настюхинс Лечение систем от вредоносных программ 6 27-09-2011 21:01
[решено] Ошибки с Kernelbase.dll, kernel32.dll в opera triumph Лечение систем от вредоносных программ 21 28-08-2011 12:48




 
Переход