Не работают firefox и антивирус, ошибка - Appcrash

Printable View

11.12.2011, 12:34
Игорь Юрьевич

Вложений: 3

Не работают firefox и антивирус, ошибка - Appcrash

В [URL="http://virusinfo.info/showthread.php?t=110728"]этой теме[/URL] проблема таже. Скачал exe-шный файл, коспьютер самопроизвольно перезагрузился и больше программы в обычном режиме не работают. Старался всё делать по инструкции, так что если что не так, поправьте меня пожалуйста.
Операционная система "Windows 7 максимальная" 64-разрядная
Вот что пишет при открытие, к примеру, firefox:

[B][SIZE=1][COLOR=#0066cc][SIZE=1][COLOR=#0066cc]Сигнатура проблемы:
[/COLOR][/SIZE][/COLOR][/SIZE][/B][SIZE=1][FONT=Times New Roman]Имя события проблемы: APPCRASH[/FONT]
Имя приложения: firefox.exe
Версия приложения: 8.0.1.4341
Отметка времени приложения: 4ec9a124
Имя модуля с ошибкой: StackHash_3afb
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000005
Смещение исключения: 004a1946
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 3afb
Дополнительные сведения 2: 3afbaeff4653caf3bee768db8c0e20b3
Дополнительные сведения 3: 2fba
Дополнительные сведения 4: 2fbaff851f13377f1f98037a93db325e
[/SIZE][B][SIZE=1][COLOR=#0066cc][SIZE=1][COLOR=#0066cc]Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[/COLOR][/SIZE][/COLOR][/SIZE][/B][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][U][URL]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/URL]
[/U][/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][SIZE=1]Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
[/SIZE][U][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc]C:\Windows\system32\ru-RU\erofflps.txt
[/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/U]
11.12.2011, 12:35
Info_bot

Уважаемый(ая) [B]Игорь Юрьевич[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.12.2011, 12:39
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\nyjgkkl.dll','');
DeleteFile('C:\Windows\system32\nyjgkkl.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи в нормальном режиме
11.12.2011, 14:06
Игорь Юрьевич

Вложений: 3

Спасибо, всё заработало.

Присылаю новые логи.

Отправил карантин, но уведомление не получил.
Пришел вам карантин или нет? (спрашиваю по инструкции)
11.12.2011, 14:28
миднайт

Чисто.
В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие все пункты и нажать кнопку "Исправить".
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
[B]C:\Windows\system32\nyjgkkl.dll [/B]- [B][COLOR="#FF0000"]DrWEB 6.0=Зловред Trojan.Mayachok.1[/COLOR][/B]
11.12.2011, 15:34
Игорь Юрьевич

Всё сделал. Уязвимостей больше не обнаружено.

По адресу
C:\Windows\system32\nyjgkkl.dll - DrWEB 6.0=Зловред Trojan.Mayachok.1
ничего не обнаружил. Файла такого нет.
11.12.2011, 15:59
thyrex

[quote="Игорь Юрьевич;849001"]C:\Windows\system32\nyjgkkl.dll - DrWEB 6.0=Зловред Trojan.Mayachok.1
ничего не обнаружил. Файла такого нет.[/quote]Да это для Вас информация :)

Выписываем из клиники
11.12.2011, 18:03
Игорь Юрьевич

Спасибо большое:)
Буду ваш ресурс всем советовать.
К сожалению, это пока что всё, чем я мог бы отблагодарить.
12.12.2011, 18:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nyjgkkl.dll - [B]Trojan-Ransom.Win32.Cidox.ang[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Zusy.9928, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-IL [Cryp] )[/LIST][/LIST]