Паралич программ (APPCRASH, stackhash_xxxx).

[RobShrab]

Операционная система - Windows 7 Ultimate 64-бит.ОПИСАНИЕ ПРОБЛЕМЫ: Скачал файл с интернета, запустил. Компьютер перезагрузился и после этого перестали запускаться программы. При обычном запуске системы игры запускаются, IE 64-бит запускается, другое ПО - нет. В безопасном режиме запускаются программы, которые не включаются при обычном запуске (пример - Google Chrome). Заранее спасибо!

[Info_bot]

Уважаемый(ая) RobShrab, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\pkppsal.dll','');
 QuarantineFile('C:\Windows\gdrv.sys','');
\\  DeleteFile('C:\Windows\gdrv.sys');
 DeleteFile('C:\Windows\system32\pkppsal.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
\\ DeleteService('gdrv');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[RobShrab]

Все заработало! Спасибо за оперативную и качественную работу.
P.S. Прикрепляю запрошенные вами повторные логи.

[Techno]

Порядок.


- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

[RobShrab]

Нет, не все заработало. Программа VitRegistry Fix 9.5 не запускается (APPCRASH, stackhash_xxxx).

[Techno]

Сделайте лог полного сканирования MBAM.

[RobShrab]

Лог MBAM.
При сканировании показал, что на моем ПК 3 угрозы. Пока что ничего не удаляю. Жду дальнейших указаний.

[Techno]

В логах чисто.

[RobShrab]

Как я понимаю, данная программа приняла за вирусы "кряки" для игр и трейнеры для них же. Так оно и есть? Или я ошибаюсь?
P.S. В логах эти файлы указаны в самом конце.

[Techno]

Как я понимаю, данная программа приняла за вирусы "кряки" для игр и трейнеры для них же. Так оно и есть?

Мы не может на 100% утверждать, что в этих "кряках" только "кряки" и ничего более. Но Вы же их целенаправлено скачивали, поэтому удалять их или нет, должны решить Вы. А вообще "кряки" это тоже нелегальное ПО.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\pkppsal.dll - Trojan.Win32.Lampa.cpo ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:Vundo-LL [Trj] )