[решено] APPCRASH в Опере. KERNELBASE.DLL

[batronik]

Тут уже был парень с такой же проблемой.
При заходе в оперу через некоторе время вылетает аппкрэш, на разных версиях оперы, установщик оперы вылетает с той же ошибкой ( хотя раннюю версию смог установить, но она вылетает ). Хром работает, но потом зависает и преходится делать ребут. Комп периодически намертво зависает.
Нид хелп, прилагаю логи AVZ и Малавара, строки в Хайджеке пофиксил.



Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: opera.exe
Версия приложения: 10.60.3445.0
Отметка времени приложения: 4c2b3d97
Имя модуля с ошибкой: kernel32.dll
Версия модуля с ошибкой: 6.1.7600.16850
Отметка времени модуля с ошибкой: 4e21132a
Код исключения: c00000fd
Смещение исключения: 000507d0
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0e8f
Дополнительные сведения 2: 0e8f9114146d93496aaa8779e0d72a23
Дополнительные сведения 3: 4933
Дополнительные сведения 4: 4933a5a777517cbd31398d0a724d3166

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

[batronik]

Enternet explorer работает нормально, на удивление))
Так же замечены жестокие лаги в контре 1.6, пишу о них, т.к началось всё одновременно, контра зависает намертво так же как их хром.

[regist]

quarantine.zip »
карантин прикреплять не надо. Его удалите и прикрепите логи по правилам:

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

[Warrior Kratos]

batronik, Сделайте лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS) (http://dsrt.dyndns.org/files/uvs_v374.zip)

Как подготовить лог UVS (http://safezone.cc/forum/showthread.php?t=14508)

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да"

[regist]

Удалите всё найденное в MBAM.

[Warrior Kratos]

Удалите всё найденное в MBAM. »
А потом сделайте полное сканирование.

[batronik]

Логи.

[batronik]

Лог UVS

[batronik]

Малаваром пытался решить проблему с самого начала, но не помогло. Его лог в шапке.

Всем спасибо. UVS помог, всё заработало))
Если проблема возобновиться обязательно отпишусь!

[regist]

Здравствуйте!

Отключите антивирус/фаервол, интернет;

Выполните скрипт в AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". (http://safezone.cc/forum/showthread.php?t=10)


begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\INCABA~1.SCR','');
QuarantineFile('','');
QuarantineFile('%AppData%\Local\Temp\t1','');
QuarantineFile('%AppData%\Local\Temp\zvwksj.dll','');
QuarantineFile('%AppData%\C:\Users\B4AF~1\AppData\Local\Temp\odjlo','');
QuarantineFile('C:\Users\Батон\0.78723919089512.exe','');
QuarantineFile('C:\Windows\system32\25F0.tmp','');
QuarantineFile('C:\plg.txt','');
QuarantineFile('C:\Windows\System32\drivers\jsvgt.sys','');
QuarantineFileF('C:\CViATVhtiF0JepZ','*', true,'',0 ,0);
QuarantineFileF('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ','*', true,'',0 ,0);
DeleteFile('');
DeleteFile('%AppData%\Local\Temp\t1');
DeleteFile('%AppData%\Local\Temp\zvwksj.dll');
DeleteFile('%AppData%\Local\C:\Users\B4AF~1\AppData\Local\Temp\odjlo');
DeleteFile('C:\Users\Батон\0.78723919089512.exe');
DeleteFile('C:\plg.txt');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKCU','Software\Microsoft\Windows\CurrentVersion\Run','brlck');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\S19747155');
DeleteFileMask('C:\CViATVhtiF0JepZ', '*', true);
DeleteFileMask('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ', '*', true);
DeleteDirectory('C:\CViATVhtiF0JepZ',' ');
DeleteDirectory('C:\Users\Батон\AppData\Roaming\CViATVhtiF0JepZ',' ');
BC_ImportAll;
ExecuteSysClean;
if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.


после выполнения скрипта компьютер перезагрузится.
после перезагрузки выполнить второй скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Сделайте новые логи virusinfo_syscheck.zip; log.txt, info.txt.

----
Скачайте архив TDSSKiller.zip (http://support.kaspersky.ru/downloads/utils/tdsskiller.zip) и распакуйте его в отдельную папку; Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:tdsskiller.exe -silent -qmbr -qboot Запустите файл fix.bat; Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine; Заархивруйте эту папку с паролем virus. И отправьте полученный архив на адрес quarantine<at>safezone.cc (at=@), в заголовке (теме) письма укажите ссылку на тему, где Вам оказывается помощь. Запустите файл TDSSKiller.exe; Нажмите кнопку "Начать проверку"; В процессе проверки могут быть обнаружены объекты двух типов: вредоносные (точно было установлено, какой вредоносной программой поражен объект); подозрительные (тип вредоносного воздействия точно установить невозможно). По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить). После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат. Прикрепите лог утилиты к своему следующему сообщениюПо умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

----

сделайте новый лог полного сканирования MBAM (файлы найденные в предыдущем сканирование можете удалить).


смените все пароли, по окончанию лечения смените ещё раз!