The Inhatch plugin has crashed помощ!

t0rress · Септември 9, 2011

Здравейте!Днес се сетих за сайта inhatch.com където можеш да гледаш телевизия,но ми бяха преинсталирали комютъра 2 пъти и инсталирах плугина,затворих мозилата и я отворих наново и ми даде този ерор The Inhatch plugin has crashed.Моля помогнете ми!Пробвах и с Интърнет Експлорър,Гугъл Хром и с Опера но при тях дава донт сенд.Преинсталирах плугина поне 6 пъти ,но продължава да ми дава The Inhatch plugin has crashed.Чакам помощ.Тенкс

dev22 · Септември 10, 2011

Здравейте!Днес се сетих за сайта inhatch.com където можеш да гледаш телевизия,но ми бяха преинсталирали комютъра 2 пъти и инсталирах плугина,затворих мозилата и я отворих наново и ми даде този ерор The Inhatch plugin has crashed.Моля помогнете ми!Пробвах и с Интърнет Експлорър,Гугъл Хром и с Опера но при тях дава донт сенд.Преинсталирах плугина поне 6 пъти ,но продължава да ми дава The Inhatch plugin has crashed.Чакам помощ.Тенкс

При мене върви!!!

Night_Raven · Септември 10, 2011

Изключително трудно е да се каже ей така каква е причината за проблема. В смисъл, изглежда, че е конфликт между плъгина и някой процес/драйвер/инсталирано приложение, щом не работи под никой браузър и друг потребител няма проблем.

Ще започнем с Autoruns...

Изтегли Autoruns и:

1) стартирай програмата;

2) избери Options -> Hide Microsoft and Windows Entries;

3) меню File -> Refresh;

4) меню File -> Save... (от падащото меню остави избран .arn за файлов формат);

5) запази файла някъде с желано от теб име, архивирай го с програма по желание и го прикачи към темата.

Описание как се прикачат файлове (ако не знаеш):

- кликни бутон Повече опции;

- долу под полето за писане на коментар посочи файла и кликни бутон Прикачи този файл;

- накрая кликни Добавяне в мнението.

st0ka · Септември 11, 2011

нито едното не ми е активно

Night_Raven · Септември 11, 2011

Какво по-точно? Хайде де, с ченгел ли да ти вадим думите?

t0rress · Септември 12, 2011

Eто

AutoRuns.zip

Night_Raven · Септември 12, 2011

В лога има неща, които не ми харесват.

Сканирай с Malwarebytes' Anti-Malware. Ако вече имаш програмата, провери дали имаш последната версия и ако нямаш, премахни твоята и инсталирай най-новата. Ако тепърва инсталираш програмата, след инсталацията тя ще предложи да се актуализира автоматично, съгласи се. В противен случай обнови дефинициите й ръчно.

За Malwarebytes' Anti-Malware:

- стартирай програмата;

- избери Perform quick scan (Бързо сканиране) и кликни бутон Scan (Сканиране);

- след като приключи сканирането, ако не са открити заплахи, ще се отвори автоматично текстов файл (който можеш да затвориш) и програмата ще те уведоми, че не е открила нищо, след което можеш да кликнеш бутон OK и да я затвориш;

- ако са открити заплахи, кликни бутон OK и после Show results (Покажи резултатите);

- кликни бутон Remove Selected (Премахни избраните);

Ако е нужен рестарт, се съгласи и рестартирай веднага. След рестарта стартирай отново програмата, иди на подпорозиорец Logs (Дневници), маркирай последния дневник, кликни бутон Open (Отвори) и му копирай съдържанието тук. Ако не е бил нужен рестарт, трябва да се появи текстов файл - копирай му съдържанието тук.

t0rress · Септември 12, 2011

Ето съдържанието

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

Database version: 7698

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

9/12/2011 5:29:37 PM

mbam-log-2011-09-12 (17-29-37).txt

Scan type: Quick scan

Objects scanned: 164040

Time elapsed: 4 minute(s), 47 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 14

Registry Values Infected: 3

Registry Data Items Infected: 7

Folders Infected: 0

Files Infected: 3

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

HKEY_CLASSES_ROOT\CLSID\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{067EFEAA-D591-4BB1-8981-6C759B6102AB} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{0F481D7A-5C11-4A2B-9FFB-36A5BC7CAA2B} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\JS_Hijack.BHOImpl.1 (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\JS_Hijack.BHOImpl (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\AppID\JS_Hijack.DLL (Adware.LinkPlacing) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\systeminfog (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\SERVICES32.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sound Manager (Backdoor.Bot) -> Value: Sound Manager -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sound Manager (Backdoor.Bot) -> Value: Sound Manager -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Services32.exe\close (Trojan.Agent) -> Value: close -> Quarantined and deleted successfully.

Registry Data Items Infected:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (PUM.Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SAFEBOOT\AlternateShell (Hijack.Altshell) -> Bad: (services32.exe) Good: (cmd.exe) -> Quarantined and deleted successfully.

Folders Infected:

(No malicious items detected)

Files Infected:

c:\documents and settings\Мичеви\application data\module.dll (Adware.LinkPlacing) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\gpqffdhv.dll (Worm.Conficker) -> Delete on reboot.

c:\documents and settings\Мичеви\application data\wlcomm.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Night_Raven · Септември 12, 2011

Така е по-добре. Забива ли още плъгинът?

t0rress · Септември 12, 2011

Още крашва плугина :(

Night_Raven · Септември 12, 2011

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- постави отметка в горната част на Scan All Users;

- в поле Standard Registry избери All;

- от падащо меню File Age избери 90 Days;

- постави отметки още на: Skip Microsoft Files, LOP Check и Purity Check;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
netsvcs
msconfig
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\Application Data\*.*
%USERPROFILE%\Local Settings\Application Data\*.*
%AllUsersProfile%\*.*
%AllUsersProfile%\Application Data\*.*
%USERPROFILE%\My Documents\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\Spool\prtprocs\w32x86\*.dll
/md5start
hlp.dat
winlogon.exe
wininit.exe
userinit.exe
explorer.exe
volsnap.sys
/md5stop

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

t0rress · Септември 12, 2011

Ето 2та файла

Scan result.zip

Night_Raven · Септември 12, 2011

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

:Processes
killallprocesses
:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [tray_ico]  File not found
O4 - HKLM..\Run: [tray_ico1]  File not found
O4 - HKLM..\Run: [tray_ico2]  File not found
O4 - HKLM..\Run: [tray_ico3]  File not found
O4 - HKLM..\Run: [tray_ico4]  File not found
O4 - HKU\S-1-5-21-1343024091-1844823847-1417001333-1003..\Run: [system64dll] C:\Documents and Settings\Мичеви\Local Settings\Temp\system64dll.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Sound Manager = C:\Documents and Settings\??????\Application Data\XI87U15EC8.exe
NetSvcs: cjqsvfm -  File not found
[2011/09/03 14:55:23 | 000,000,000 | -H-- | M] () -- C:\Documents and Settings\Мичеви\Application Data\GEiG18jf16lf
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D1B5B4F1
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\system32\*.tmp
:Commands
[emptytemp]
[reboot]

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

След рестарта ще се появи текстов дневник/лог. Същият файл се намира в C:\_OTL\MovedFiles. Моля, прикачи го към следващия си коментар.

След това стартирай отново OTL, създай пресни дневници (както бях описал по-рано) и ги прикачи отново. Можеш да архивираш всичките файлове в един архив, а можеш и да ги прикачиш поотделно.

t0rress · Септември 12, 2011

Ето файловете,които поиска

New Scan Result.zip

Night_Raven · Септември 12, 2011

Нещата изглеждат значително по-добре. Пусни само още едно бързо скриптче...

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

:OTL
[2011/07/27 10:52:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\av_ico
[2011/07/27 10:51:06 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.1
[2011/07/27 10:50:57 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0-lnk
[2011/07/27 10:50:57 | 000,000,000 | -H-D | C] -- C:\WINDOWS\update.tray-7-0

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

Кликни бутон Run Fix. Не трябва да е нужен рестарт.

След като приключи скрипта, моля, архивирай папка C:\_OTL и я прикачи към коментара си.

---

Кажи дали плъгинът работи нормално или все още се гъбарка.

The Inhatch plugin has crashed помощ!

Препоръчан пост

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Join the conversation