Ошибка StackHash

[Nemanum]

Некоторые приложения стали крешиться с ошибкой StackHash. Посмотрел Ваш форум, такие ошибки были у пользователей из-за вирусов. Теперь видимо пришла моя очередь Система 64-разрядная, я так понял 2 лога только?

[Info_bot]

Уважаемый(ая) Nemanum, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

 >>  Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
 >>  Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
 >>  Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
 >>  Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
 >>  Internet Explorer - разрешен запуск программ и файлов в окне IFRAME

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[Nemanum]

Вот, пожалуйста

[mike 1]

Сделайте лог полного сканирования MBAM

[Nemanum]

Лог сканирования Mbam

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).

Ключи реестра: 1
PUP.Optional.RegCleanPro.A, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\RegClean Pro, , [07ba051224582313edd4dc57cc373ec2], 

Файлы: 25
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDeals\BonanzaDealsIE.dll, , [823fd7407309171ff30684b47b867b85], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe, , [c8f93dda225a72c4a159f93f9b662cd4], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe, , [e4ddf2254f2d22146b8f1325bd44a45c], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe, , [c5fc23f4f6861f17fdfd56e2fc05eb15], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe, , [ae135dba0a72280ea05ab78155ac46ba], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe, , [d6ebf522c0bcf1450cee65d36e936898], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll, , [e9d872a51a620234f901e058d62b36ca], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll, , [ab16f81f5b2165d152a8f93fde23ad53], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll, , [328f41d636465ed82dcda692946dfb05], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll, , [fac79d7a730980b6f4069e9ae31e659b], 
PUP.WebAlta, C:\Windows.old\Users\Slava\AppData\Local\Temp\IntelCoreSeriesTempProcessor.gadget_13179351_203_.exe, , [922f5bbc69133ef828513fce926ec63a], 
PUP.WebAlta, C:\Windows.old\Users\Slava\AppData\Local\Temp\GPUObserver32.gadget_13179423_203_.exe, , [19a835e2a1db1e183f3ab5589c64c13f], 
PUP.Optional.BonanzaDeals.A, C:\Windows.old\Users\Slava\AppData\Local\Temp\is1070216317\61821770_stp\bd.exe, , [764b0d0acdaf3303c335251305fccf31], 
PUP.WebAlta, C:\Windows.old\Users\Slava\AppData\Local\Webalta Toolbar\WebAltaSearch.dll, , [d8e9080ff18bc076f782a36a2ad6738d],

Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").

[Nemanum]

Сделано

[mike 1]

Больше плохого не видно.

[Nemanum]

Спасибо. Видимо пора винду переустанавливать