Имя события проблемы:APPCRASH

Printable View

08.09.2013, 16:43
Dangrot

Вложений: 2

Имя события проблемы:APPCRASH

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: dota.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 521684ff
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7601.18205
Отметка времени модуля с ошибкой: 51db9710
Код исключения: c0000005
Смещение исключения: 0003a74b
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: e8ad
Дополнительные сведения 2: e8adce1c2b9e7be834b4063ac3c53863
Дополнительные сведения 3: e8ad
Дополнительные сведения 4: e8adce1c2b9e7be834b4063ac3c53863

Как это исправить? Поможете?
08.09.2013, 16:44
Info_bot

Уважаемый(ая) [B]Dangrot[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.09.2013, 16:52
mike 1

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
08.09.2013, 17:43
Dangrot

Добавил логи...
08.09.2013, 18:00
mike 1

[QUOTE]
[B]Внимание !!![/B] База поcледний раз обновлялась [B]12.07.2013[/B] необходимо обновить базы при помощи автоматического обновления ([B]Файл/Обновление баз[/B])
[/QUOTE]

Обновите базы и переделайте логи.
08.09.2013, 18:32
Dangrot

Надеюсь сейчас всё правильно...
08.09.2013, 18:48
mike 1

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\SysWOW64\USTasker.dll','');
QuarantineFile('C:\Windows\system32\USTasker.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
[/CODE]

Сделайте новый лог HiJackThis.
08.09.2013, 20:08
Dangrot

Вложений: 1

Карантин отправил , логи прикрепил

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ап...
08.09.2013, 20:15
mike 1

Карантин чистый, а по логам больше придраться не к чему.
08.09.2013, 20:20
Dangrot

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: dota.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 521684ff
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7601.18205
Отметка времени модуля с ошибкой: 51db9710
Код исключения: c0000005
Смещение исключения: 0002e04e
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: e8ad
Дополнительные сведения 2: e8adce1c2b9e7be834b4063ac3c53863
Дополнительные сведения 3: e8ad
Дополнительные сведения 4: e8adce1c2b9e7be834b4063ac3c53863
Без разницы , ошибка всё равно вылазит. Что это может быть ?
08.09.2013, 20:25
mike 1

Игрушка падает. Причин падения может быть достаточно много. Возможно поможет установка последних обновлений на Windows + попробуйте обновить драйвер для вашей видеокарты.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
08.09.2013, 21:10
Dangrot

Как бы это не смешно ,но [COLOR=#555555]наиболее часто используемых уязвимостей уже нет , все исправил. [/COLOR][COLOR=#555555][FONT=Arial]Java Runtime Environment, Adobe Reader и Adobe Flash Player переустановил.[/FONT][/COLOR][COLOR=#555555]
Но....
[/COLOR]Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: dota.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 521684ff
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7601.18205
Отметка времени модуля с ошибкой: 51db9710
Код исключения: c0000005
Смещение исключения: 0003a74b
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: e8ad
Дополнительные сведения 2: e8adce1c2b9e7be834b4063ac3c53863
Дополнительные сведения 3: e8ad
Дополнительные сведения 4: e8adce1c2b9e7be834b4063ac3c53863
Что может быть ещё?:O
08.09.2013, 21:22
mike 1

Драйвер видеокарты пробовали обновлять?
08.09.2013, 21:31
Dangrot

[QUOTE=mike 1;1036770]Драйвер видеокарты пробовали обновлять?[/QUOTE]
А вот в этом моменте проблема. При установке более новых драйверов (относительно тех которые сейчас стоят) у меня перестает запускаться комп. При старых драйверах которые сейчас стоят работает всё нормально , но иногда комп стаёт колом и приходится перезапускать и после этого запускается и появляется табличка говорящая о том имя события проблемы:BLUESCREEN .По этому драйвера обновлять не могу...
Буквально вчера игра работала ,сегодня же вылазит это APPCRASH.
08.09.2013, 21:38
mike 1

Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
08.09.2013, 23:15
Dangrot

Вложений: 1

[QUOTE=mike 1]Сделайте лог полного сканирования MBAM ([url]http://virusinfo.info/showthread.php?t=53070[/url])[/QUOTE]
Держи
08.09.2013, 23:38
mike 1

Удалите в MBAM:

[CODE]
Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Действие не было предпринято.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 2
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Параметры: {16273486-2AAA-11E2-A504-20CF30B290F4} -> Действие не было предпринято.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Параметры: {16273486-2AAA-11E2-A504-20CF30B290F4} -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files (x86)\SweetIM\Communicator\mgcommon.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\Program Files (x86)\SweetIM\Communicator\mgxml_wrapper.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\Program Files (x86)\SweetIM\Communicator\resources\sqlite\mgSqlite3.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2939322160-3952633331-2787036227-1001\Chrome\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2939322160-3952633331-2787036227-1001\Chrome\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\Users\’а®дЁ¬\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll (PUP.Optional.SweetIM) -> Действие не было предпринято.
[/CODE]

Сделайте новый лог MBAM
09.09.2013, 00:09
Dangrot

[QUOTE=mike 1;1036814]Удалите в MBAM:

[CODE]
Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Действие не было предпринято.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Действие не было предпринято.
...
[/CODE]

Сделайте новый лог MBAM[/QUOTE]
Заново скан?
09.09.2013, 00:34
mike 1

Да можете выбрать только диск C для полного сканирования.
09.09.2013, 12:46
Dangrot

Вложений: 1

[QUOTE=mike 1;1036839]Да можете выбрать только диск C для полного сканирования.[/QUOTE]
Лог
09.09.2013, 13:55
mike 1

Больше ничего плохого не видно. Удалите MBAM через установка и удаление программ.
09.09.2013, 14:40
Dangrot

[QUOTE=mike 1;1036986]Больше ничего плохого не видно. Удалите MBAM через установка и удаление программ.[/QUOTE]

И что теперь делать? Побывать обновлять драйвера видеокарты?
09.09.2013, 14:44
mike 1

Попробуйте обратиться за помощью в другой раздел форума VirusInfo.
09.09.2013, 14:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]