Очень прошу Вас Помочь! Проблема: APPCRASH

Printable View

05.05.2012, 22:22
Алмабек

Вложений: 3

Очень прошу Вас Помочь! Проблема: APPCRASH

[B][SIZE=1][COLOR=#0066cc][SIZE=1][COLOR=#0066cc]Сигнатура проблемы:
[/COLOR][/SIZE][/COLOR][/SIZE][/B][SIZE=1]
Имя события проблемы: APPCRASH[/SIZE]
[SIZE=1]Имя приложения: firefox.exe
Версия приложения: 1.9.2.3828
Отметка времени приложения: 4c25a4a3
Имя модуля с ошибкой: KERNELBASE.dll
Версия модуля с ошибкой: 6.1.7600.16850
Отметка времени модуля с ошибкой: 4e211485
Код исключения: 0eedfade
Смещение исключения: 0000b9bc
Версия ОС: 6.1.7600.2.0.0.768.3
Код языка: 1049
Дополнительные сведения 1: a9c3
Дополнительные сведения 2: a9c310a21ff4f52c6c209e71eeb90335
Дополнительные сведения 3: 2562
Дополнительные сведения 4: 2562adb5b7429434b71acb01495c6fa1
[/SIZE][B][SIZE=1][COLOR=#0066cc][SIZE=1][COLOR=#0066cc]
Ознакомьтесь с заявлением о конфиденциальности в Интернете:[/COLOR][/SIZE][/COLOR][/SIZE][/B][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][U][URL]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/URL][/U]
[/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][SIZE=1]
Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:[/SIZE][U][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc][FONT=Segoe UI][SIZE=1][COLOR=#0066cc]C:\Windows\system32\ru-RU\erofflps.txt[/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/COLOR][/SIZE][/FONT][/U]

Только сегодня началась это проблема, как говорится надо ковать железо, пока горячо!Будьте любезны помочь.
05.05.2012, 22:25
Info_bot

Уважаемый(ая) [B]Алмабек[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.05.2012, 01:09
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\SysWow64\ktlvjuql.dll','');
DelBHO('{00000000-0000-0000-0000-000000000000}');
QuarantineFile('C:\Windows\system32\ktlvjuql.dll','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\updates\updates.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\xlaz2i2nocyomqoa1ctqtsk2mwqnzt1v2\svcnost.exe','');
TerminateProcessByName('c:\users\Пользователь\zaiosos.exe');
QuarantineFile('c:\users\Пользователь\zaiosos.exe','');
DeleteFile('c:\users\Пользователь\zaiosos.exe');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\xlaz2i2nocyomqoa1ctqtsk2mwqnzt1v2\svcnost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaiosos');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Init');
DeleteFile('C:\Windows\system32\ktlvjuql.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\omwwueej\Parameters','ServiceDll');
DeleteFile('c:\windows\SysWow64\ktlvjuql.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
06.05.2012, 02:15
Алмабек

СПАСИБО БОЛЬШОЕ! Вроде все работает стабильно, но у меня вопрос: как прислать Вам то что Вы просите? Я вроде просматрел тему как отправить требуюший файл, но Вы просто не сказали что именно Вам прислать. Сделал как было написано, но отметил все и сохранил в архиве. И стоит ли делать следуюшие действия? AVZ ----> файл ---> стандартные скрипты ну и т.д. просто не понял вопроса " Сделайте новые логи "

P.S. ЕЩЕ РАЗ ОЧЕНЬ БЛАГОДАРЕН!

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

И еще кое что хотелось бы узнать каким боком я умудрился заразится этим виросом? Просто не хотелось бы дважды наступать на одни и те же грабли.
06.05.2012, 04:08
Bratez

[quote="Алмабек;888114"]отметил все и сохранил в архиве[/quote]
Правильно.

[quote="Алмабек;888114"]не понял вопроса " Сделайте новые логи "[/quote]
Заново выполнить п.1-3 раздела [I]Диагностика[/I] [URL="http://virusinfo.info/pravila.html"]правил[/URL] и прикрепить полученные файлы к своему следующему сообщению.
06.05.2012, 11:14
Алмабек

Я плачу опять вышла проблема APPCRASH! Вчера вроде работало все нормально, утром вкл ноут и тут опять этот паразит.

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: updates.exe
Версия приложения: 5.0.2135.1
Отметка времени приложения: 4f983596
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000096
Смещение исключения: 002f2f31
Версия ОС: 6.1.7600.2.0.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[url]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/url]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=Bratez;888119]Правильно.

Заново выполнить п.1-3 раздела [I]Диагностика[/I] [URL="http://virusinfo.info/pravila.html"]правил[/URL] и прикрепить полученные файлы к своему следующему сообщению.[/QUOTE]

Хорошо.
06.05.2012, 15:04
Алмабек

Вложений: 5

Прошу помочь! Проблема: APPCRASH

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: updates.exe
Версия приложения: 5.0.2135.1
Отметка времени приложения: 4f983596
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000096
Смещение исключения: 002f2f31
Версия ОС: 6.1.7600.2.0.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[URL="http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419"][COLOR=#33496b]http://go.microsoft.com/fwlink/?link...8&clcid=0x0419[/COLOR][/URL]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
06.05.2012, 15:19
Bratez

Пофиксите в HijackThis:
[code]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\updates\updates.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\YOUTUBE.PLAYER.exe','');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\YOUTUBE.PLAYER.exe');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\updates\updates.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120005[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
06.05.2012, 16:40
Алмабек

[QUOTE=Bratez;888189]Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=120005[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]

Вы имели ввиду virusinfo_syscheck, hijackthis. Я их загрузил, и хотелось бы узнать, как прикрепить файлы именно в данной теме, может где то не догледел(((, но я сделал так, редактировать сообщение и добавил файлы в управление приложениями.
06.05.2012, 19:29
thyrex

Логи прикрепляют к новому сообщению в теме, а не выкладывают в старом сообщении
06.05.2012, 19:40
Алмабек

Вложений: 2

Логи

Вот то что Вы просили.
06.05.2012, 19:53
thyrex

Проблема решена?
06.05.2012, 23:44
Алмабек

[QUOTE=thyrex;888243]Проблема решена?[/QUOTE]

Да очень благодарен Вам. Можно вопрос, когда началась проблема: APPCRASH, то после этого начался медленно открыватся рабочий стол,когда ноут только что вкл. Почему? Возможно дело и не в APPCRASHе, могли бы сказать с чем это связано?
07.05.2012, 23:44
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\пользователь\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\youtube.player.exe - [B]Trojan-Spy.Win32.Zbot.dtke[/B] ( DrWEB: Trojan.DownLoader6.5465, BitDefender: Gen:Variant.Zusy.Elzob.2467, AVAST4: Win32:Zbot-OIT [Trj] )[*] c:\\users\\пользователь\\appdata\\roaming\\updates\\updates.exe - [B]Trojan-Spy.Win32.Zbot.dtke[/B] ( DrWEB: Trojan.DownLoader6.5465, BitDefender: Gen:Variant.Zusy.Elzob.2467, AVAST4: Win32:Zbot-OIT [Trj] )[*] c:\\users\\пользователь\\appdata\\roaming\\xlaz2i2nocyomqoa1ctqtsk2mwqnzt1v2\\svcnost.exe - [B]Trojan-Dropper.Win32.Dapato.bblp[/B] ( DrWEB: Trojan.Spambot.11349, BitDefender: Gen:Variant.Zusy.Elzob.2637, AVAST4: Win32:Zbot-OIT [Trj] )[*] c:\\users\\пользователь\\zaiosos.exe - [B]Trojan.Win32.VB.briz[/B] ( DrWEB: Win32.HLLW.Autoruner1.15280, BitDefender: Gen:Variant.Barys.2424, NOD32: Win32/AutoRun.VB.AVP worm, AVAST4: Win32:VB-ACQR [Trj] )[*] c:\\windows\\system32\\ktlvjuql.dll - [B]Packed.Win32.Krap.iu[/B] ( DrWEB: Trojan.Click2.21517, BitDefender: Trojan.Generic.KDV.615613, NOD32: Win32/Boaxxe.A trojan, AVAST4: Win32:Zbot-OIU [Trj] )[*] c:\\windows\\syswow64\\ktlvjuql.dll - [B]Packed.Win32.Krap.iu[/B] ( DrWEB: Trojan.Click2.21517, BitDefender: Trojan.Generic.KDV.615613, NOD32: Win32/Boaxxe.A trojan, AVAST4: Win32:Zbot-OIU [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]