AppCrash в модуле StackHash, не запускаются программы

TanatOff · 30.01.2012, 23:45

Доброго времени суток, уважаемые админы!

Столкнулся с проблемой, которая уже бытовала на форуме - AppCrash при запуске любой программы/утилиты. Антивирус Касперского тоже не запускается.

"Problem signature:
Problem Event Name: APPCRASH
Application Name: firefox.exe
Application Version: 9.0.1.4371
Application Timestamp: 4ef15e74
Fault Module Name: StackHash_e8c4
Fault Module Version: 0.0.0.0
Fault Module Timestamp: 00000000
Exception Code: c0000005
Exception Offset: 00931946
OS Version: 6.1.7601.2.1.0.256.1
Locale ID: 1049
Additional Information 1: e8c4
Additional Information 2: e8c4992ae7a1ee8ad1e5a0ae18acbefd
Additional Information 3: 321f
Additional Information 4: 321fb7ce69753b73f13c1b06566f0414

Read our privacy statement online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409

If the online privacy statement is not available, please read our privacy statement offline:
C:\Windows\system32\en-US\erofflps.txt".

Выполнил логи:

1) AVZ
2) uvs
3) rsit

Буду очень признателен Вам за помощь!

Гризлик · 31.01.2012, 00:24

TanatOff, Запустите AVZ. В меню: Файл--Выполнить скрипт В окошко вставьте текст

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\nyladsi.dll','');
 DeleteFile('C:\Windows\system32\nyladsi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip + такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=6

TanatOff · 31.01.2012, 01:08

Гризлик,

огромное спасибо, заработало.

Выкладываю логи:

1) avz
2) malwarebyte (быстро сканирование, стоявшее по умолчанию).

Гризлик, скажите, пожалуйста, это вирус? Касперский оказался тут бессилен, чем можно пользоваться помимо/вместо Касперского?

Спасибо!

Vvvyg · 31.01.2012, 01:45

Удалите в MBAM:

Код:

Обнаруженные ключи в реестре:  1
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.
Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято.

Обнаруженные файлы:  3
C:\Users\TanatOff\AppData\Roaming\winzipsoft\winzipv.exe (Trojan.FakeSMS) -> Действие не было предпринято.

Да, это вирус. От не так много антивирусов поможет, т. к. файл всё время разный и новый вариант отсутствует в базах. Хорошо работает против него т.н. проактивная защита и облачная проверка, например, (говорят, сам не пользуюсь) KIS 2012 при правильной настройке, Comodo - опять-таки при соответствующей настройке (проверял сам). Но последний вариант хлопотен и требует во многих случаях правильной реакции пользователя. А если он уверен, что запустил установку драйвера, а не зловред - то ни один антивирус не поможет...

30.01.2012, 23:45	#1
TanatOff Новичок Регистрация: 28.01.2012 Сообщений: 2 Репутация: 0	AppCrash в модуле StackHash, не запускаются программы Доброго времени суток, уважаемые админы! Столкнулся с проблемой, которая уже бытовала на форуме - AppCrash при запуске любой программы/утилиты. Антивирус Касперского тоже не запускается. "Problem signature: Problem Event Name: APPCRASH Application Name: firefox.exe Application Version: 9.0.1.4371 Application Timestamp: 4ef15e74 Fault Module Name: StackHash_e8c4 Fault Module Version: 0.0.0.0 Fault Module Timestamp: 00000000 Exception Code: c0000005 Exception Offset: 00931946 OS Version: 6.1.7601.2.1.0.256.1 Locale ID: 1049 Additional Information 1: e8c4 Additional Information 2: e8c4992ae7a1ee8ad1e5a0ae18acbefd Additional Information 3: 321f Additional Information 4: 321fb7ce69753b73f13c1b06566f0414 Read our privacy statement online: http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409 If the online privacy statement is not available, please read our privacy statement offline: C:\Windows\system32\en-US\erofflps.txt". Выполнил логи: 1) AVZ 2) uvs 3) rsit Буду очень признателен Вам за помощь!

31.01.2012, 00:24	#2
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	TanatOff, Запустите AVZ. В меню: Файл--Выполнить скрипт В окошко вставьте текст Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\nyladsi.dll',''); DeleteFile('C:\Windows\system32\nyladsi.dll'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После перезагрузки выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip + такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=6

31.01.2012, 01:45	#4
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Удалите в MBAM: Код: Обнаруженные ключи в реестре: 1 HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято. Объекты реестра обнаружены: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\|Start Page (Hijack.StartPage) -> Плохо: (http://www.smaxi.net) Хорошо: (http://www.google.com) -> Действие не было предпринято. Обнаруженные файлы: 3 C:\Users\TanatOff\AppData\Roaming\winzipsoft\winzipv.exe (Trojan.FakeSMS) -> Действие не было предпринято. Да, это вирус. От не так много антивирусов поможет, т. к. файл всё время разный и новый вариант отсутствует в базах. Хорошо работает против него т.н. проактивная защита и облачная проверка, например, (говорят, сам не пользуюсь) KIS 2012 при правильной настройке, Comodo - опять-таки при соответствующей настройке (проверял сам). Но последний вариант хлопотен и требует во многих случаях правильной реакции пользователя. А если он уверен, что запустил установку драйвера, а не зловред - то ни один антивирус не поможет...

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Почти все программы не запускаются,выдают ошибку "Appcrash"	fakehimbabe	Безопасность	6	13.01.2012 13:23
Проблема APPCRASH в Windows 7 x64 Замучился уже. Программы не запускаются.	ALDooR	Безопасность	5	28.12.2011 16:52
Почти все программы не запускаются,выдают ошибку "Appcrash"	triket	Безопасность	15	02.12.2011 18:14
Почти все программы не запускаются,выдают ошибку "Appcrash"	crimsongoose	Безопасность	1	29.11.2011 15:22
Почти все программы не запускаются,выдают ошибку "Appcrash"	Jenya1707	Безопасность	7	22.11.2011 19:30

31.01.2012, 01:08	#3
TanatOff Новичок Регистрация: 28.01.2012 Сообщений: 2 Репутация: 0	Гризлик, огромное спасибо, заработало. Выкладываю логи: 1) avz 2) malwarebyte (быстро сканирование, стоявшее по умолчанию). Гризлик, скажите, пожалуйста, это вирус? Касперский оказался тут бессилен, чем можно пользоваться помимо/вместо Касперского? Спасибо!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads