APPCRASH, BEX Windows 7 (64-bit)

[Lumen4273]

Здравствуйте. Возникла такая проблема с клиентом Steam. Вылетает оверлей во время некоторых игр, при попытке делать что-либо со скриншотами, при переходе на посторонние ссылки или на страницы с комментариями, также не запускается несколько игр.

При запуске игры:

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: portal2.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 4d4c804d
Имя модуля с ошибкой: StackHash_17bb
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 00000000
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1059
Дополнительные сведения 1: 17bb
Дополнительные сведения 2: 17bbc6cdd26b0022069328ef7d5213a5
Дополнительные сведения 3: 5331
Дополнительные сведения 4: 5331755d769f333d59cab5da89918483


Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419


Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

При попытке перейти к комментариям к скриншотам, посмотреть их или загрузить:

Имя события проблемы: APPCRASH
Имя приложения: Steam.exe
Версия приложения: 1.83.87.33
Отметка времени приложения: 51e975db
Имя модуля с ошибкой: StackHash_ef01
Версия модуля с ошибкой: 6.1.7601.17725
Отметка времени модуля с ошибкой: 4ec49b8f
Код исключения: c0000374
Смещение исключения: 000ce6c3
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1059
Дополнительные сведения 1: ef01
Дополнительные сведения 2: ef0192302a80b4a3e6e6776fe4c138c0
Дополнительные сведения 3: db7b
Дополнительные сведения 4: db7b97335075b0f3083ebc6edba50880


Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419


Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt



При переходе на страницы в браузере в оверлее (но вылетает когда хочет):

Имя события проблемы: APPCRASHИмя приложения: GameOverlayUI.exe
Версия приложения: 1.32.20.50
Отметка времени приложения: 4f46a9bf
Имя модуля с ошибкой: libspark.dll
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 4ed7b08c
Код исключения: c0000005
Смещение исключения: 00121a98
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1059
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789


Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clc..


Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Я не стала писать в техподдержу, ибо на стационарном компьютере у меня аналогичная проблема с Web Money Keeper и установкой некоторых программ. Вот и решила, что, возможно, это вирус. Не знаю, что делать уже. Помогите, пожалуйста.

Прилагаю соответствующие логи. Их только два, т.к. в инструкции написано, что для 64 битной системы не нужен файл virusinfo_syscure.zip, но если нужен, то сделаю.

[Info_bot]

Уважаемый(ая) Lumen4273, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

1) Выполните скрипт в АВЗ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(1);
ExecuteRepair(3);
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

2) Пофиксите следующие строчки в HiJackThis если они у вас есть.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xtreme.ws/

3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Lumen4273]

Закрыла программы, отключила от сети, выполнила скрипт.

Строчки R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http---://xtreme.ws/ не было, только с about:blank после равно.

Отчёт AdwCleaner прилагаю.

[mike 1]

1)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

2) Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Lumen4273]

Вот отчёты и логи.

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ExecuteRepair(1);
RebootWindows(true);
end.

Сделайте новые логи AVZ

Что с проблемой?

[Lumen4273]

Отключила защиту, интернет, закрыла программы.

Всё так же вылетает. Только вроде как игра нормально запускается, но при каких-то действиях тоже вылетает.

Лог прилагаю.

[mike 1]

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

Нарушение ассоциации REG файлов (Abnormal REG files association)

Больше ничего плохого не увидел. Попробуйте драйвер видеокарты обновить.

В логах ничего плохого не увидел.

[thyrex]

Сделайте лог ComboFix