Начали вылетать игры "Имя модуля с ошибкой: StackHash_хххх"

Printable View

26.04.2014, 00:31
Famasyan

Вложений: 3

Начали вылетать игры "Имя модуля с ошибкой: StackHash_хххх"

Прошу помощи у спецов буквально на днях начался стабильный вылет игр на примере Garry's Mod, Assassin's creed liberation после 3-5-ти минут работы с ошибкой:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: hl2.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 5029989b
Имя модуля с ошибкой: StackHash_e98d
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000005
Смещение исключения: 00000000
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: e98d
Дополнительные сведения 2: e98dfca8bcf81bc1740adb135579ad53
Дополнительные сведения 3: 6eab
Дополнительные сведения 4: 6eabdd9e0dc94904be3b39a1c0583635
Подозрения пали на схваченный вирус, да не один так же появились левые постоянно открывающиеся ссылки заработка в интернете при простое компьютера, мало того в контакте появляются всплывающие окна рекламы левой решаю эту проблему Adblock. ну собственно сама я главная проблема с этой бедой StackHash. Прикладываю всевозможные логи утилиты авз, хиджек
[ATTACH]471801[/ATTACH]
[ATTACH]471800[/ATTACH]
[ATTACH]471799[/ATTACH]
26.04.2014, 00:32
Info_bot

Уважаемый(ая) [B]Famasyan[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.04.2014, 00:52
thyrex

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\WPM\wprotectmanager.exe','');
QuarantineFile('C:\Users\Alexander\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','');
QuarantineFile('C:\Users\Alexander\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
QuarantineFile('C:\Users\Alexander\appdata\roaming\closer.exe','');
QuarantineFile('C:\Users\Alexander\AppData\Roaming\Thinstall\googleupd.exe','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files\Opera\opera.url','32');
DeleteFile('C:\Users\Alexander\AppData\Roaming\Thinstall\googleupd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','32');
DeleteFile('C:\Users\Alexander\appdata\roaming\closer.exe','32');
DeleteFile('C:\Users\Alexander\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
DeleteFile('C:\Users\Alexander\appdata\roaming\funspace\vkmusicupd\funspace.update.process.exe','32');
DeleteFile('C:\ProgramData\WPM\wprotectmanager.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
26.04.2014, 20:37
Famasyan

Вложений: 3

архив карантина отправил предоставляю новые повторные логи
[ATTACH]471872[/ATTACH]
[ATTACH]471871[/ATTACH]
[ATTACH]471870[/ATTACH]
26.04.2014, 21:01
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
26.04.2014, 22:07
Famasyan

Вложений: 1

Вылет с ошибкой модуля StackHash_хххх не предотвратился... в ближайшие 20 минут завершится сканирование в МБАМ, тут же отправлю лог файл

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Famasyan;1111455]Вылет с ошибкой модуля StackHash_хххх не предотвратился... в ближайшие 20 минут завершится сканирование в МБАМ, тут же отправлю лог файл[/QUOTE]
Прикрепляю лог мбам
[ATTACH]471884[/ATTACH]
27.04.2014, 00:45
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]VirTool.Obfuscator, C:\Users\Alexander\Desktop\DEHR_Trainer_19_by_LinGon.exe, , [a447ed412556b77fafe16c03dd23847c],
VirTool.Obfuscator, C:\Users\Alexander\Desktop\DI-Riptide_23+Tr-LNG_v1.4.1.1.13.exe, , [cc1f949a1c5fa690f29ee28d6b95da26],
PUP.HackTool.Agent, C:\Users\Alexander\Desktop\ds3v11+12tr.exe, , [15d6b37bb7c420169c3ca31016ea7a86],
Worm.Magania, C:\Users\Alexander\Desktop\Half-Life Logo Creator v1.0.exe, , [7774d559a8d3ef47495406bc6f9229d7],
PUP.Optional.ZvuZona, C:\Users\Alexander\Desktop\multisim-and-ultiboard-powerpro-10-1-1-rus-eng-[torrentino].exe, , [f8f3a08ea8d30d291e12a26331d06997],
HackTool.GamesCheat.Gen, C:\Users\Alexander\Desktop\66738_train.rar, , [46a507277ffc3cfa753256eb1aeaf010],
PUP.Optional.LoadMoney, C:\Users\Alexander\Desktop\x-ray-sdk-v-0-4-_torrentino.exe, , [816ac668b8c393a31954a3a04bb6b848],
PUP.Optional.LoadMoney, C:\Users\Alexander\Documents\1246_essentialnpcs_7z.exe, , [5398c569d6a5d75f2e538e8d44bdd729],
PUP.Optional.Bandoo, C:\Users\Alexander\Documents\iLividSetup_D-r362-t-bc.exe, , [d516f03ed3a8df572d6ac83d51b0e917],
VirTool.Obfuscator, C:\Users\Alexander\Documents\DI-Riptide_23_Tr-LNG_v1.4.1.1.13.rar, , [7972cb634d2eb77f0a86b7b80ef2b848],
PUP.HackTool.Agent, C:\Users\Alexander\Documents\di_devmenuv130.rar, , [549759d5ea91b87ed3058a29847c4db3],
Trojan.PWS.LDPinch, C:\Users\Alexander\Documents\PwTocher 2.0 Lite.rar, , [b734d05edaa1ce6852efcaf740c0c23e],
PUP.Optional.InstallCore, C:\Users\Alexander\Downloads\rcsetup148_inst.exe, , [6982de50621993a30e63e61aff056898],
Trojan.Onlinegames, C:\Users\Alexander\Documents\Skyrim4GB---Binaries-and-Source---Update-5-1013-1-5.zip_8992648_21_letF.exe, , [2dbe63cbadce072f4e5f6d8244bd4fb1],
PUP.Optional.RuBar.A, C:\Users\Alexander\Documents\mass_effect_3_dlc_from_ashes.exe, , [3dae2d019be076c006d767ec966b9b65],
PUP.Optional.Installrex, C:\Users\Alexander\Documents\torrent.exe, , [ce1de14d2358b086ea722c3ad031f10f],
Trojan.Downloader, C:\Users\Alexander\Documents\torrent.zip, , [9f4c012d502b9e98126fc0a558a9ae52],
PUP.Optional.LoadMoney, C:\Users\Alexander\Documents\1246_essentialnpcs_7z.exe, , [5398c569d6a5d75f2e538e8d44bdd729],
PUP.Optional.Bandoo, C:\Users\Alexander\Documents\iLividSetup_D-r362-t-bc.exe, , [d516f03ed3a8df572d6ac83d51b0e917],
VirTool.Obfuscator, C:\Users\Alexander\Documents\DI-Riptide_23_Tr-LNG_v1.4.1.1.13.rar, , [7972cb634d2eb77f0a86b7b80ef2b848],
PUP.HackTool.Agent, C:\Users\Alexander\Documents\di_devmenuv130.rar, , [549759d5ea91b87ed3058a29847c4db3],
Trojan.PWS.LDPinch, C:\Users\Alexander\Documents\PwTocher 2.0 Lite.rar, , [b734d05edaa1ce6852efcaf740c0c23e],
PUP.Optional.InstallCore, C:\Users\Alexander\Downloads\rcsetup148_inst.exe, , [6982de50621993a30e63e61aff056898],
PUP.Optional.LoadMoney, C:\Users\Alexander\Downloads\torrent.exe, , [2cbf8da1c0bb4aecf90041f4d1303cc4],
PUP.Optional.InstallMonstr.A, C:\Users\Alexander\Downloads\avz4.exe, , [a64527075f1c7fb78fa286b7ba4707f9],
PUP.Optional.LoadMoney, C:\Users\Alexander\Downloads\FoxitReader_Setup_Install.exe, , [a04b40ee54279d99e955f8fcd62d5ea2],
PUP.HackTool.Agent, C:\Users\Alexander\Downloads\deadspace3plus12v11.rar, , [db10012db7c4a393e5f3347fca368d73],
PUP.Optional.ZvuZona, C:\Users\Alexander\Downloads\sergey-nagovitsyin-ofitsialnaya-diskografiya-mp3-320-kbps.torrent, , [30bb0628dd9e320478b85da8639e619f],
PUP.Optional.Babylon.A, C:\Users\Alexander\Downloads\Unlocker1.9.2.exe, , [ca21e34b0774ef475a775aa7679a6d93],
PUP.Downware.RU, C:\Users\Alexander\Downloads\dxwebsetup.exe, , [905b34fa592232043d2e4fbdc83822de],
Worm.Magania, C:\Users\Alexander\Downloads\Half-Life Logo Creator v1.0.zip, , [b2391a14a5d68da9425b09b9fe03837d],
PUP.Optional.LoadMoney.A, C:\Users\Alexander\Music\velvet-assassin- torrentino.exe, , [658684aadd9e56e022ba7af1a75a946c],
PUP.Optional.MediaMagnet, C:\Users\Alexander\Videos\BratkovyymoddlyaSaintsRow4.7f7e.exe, , [e30837f7a3d80a2cf62f4e0031d005fb],

[/code]
27.04.2014, 00:55
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]