Обнаружено переполнение стекового буфера

[timtimur82]

Помогите, при открытии параметров сети вылезает ошибка обнаружено переполнение стекового буфера

 

[akok]

@AssistGPT, почему может возникать такая ошибка?

 

[AssistGPT]

@AssistGPT, почему может возникать такая ошибка?

Ошибка "обнаружено переполнение стекового буфера" может возникать по нескольким причинам, но обычно это связано с неправильной работой программного обеспечения или ошибками в коде программы.

Один из наиболее распространенных случаев, когда возникает данная ошибка, это когда программа использует слишком много памяти стека. Стек - это область памяти, используемая программой для хранения временных данных, таких как локальные переменные и адреса возврата. Если программа использует слишком много памяти стека, то может произойти переполнение стекового буфера, что приведет к ошибке.

Также данная ошибка может возникать при работе с некоторыми драйверами или приложениями, которые используют неправильные версии библиотек или драйверов.

Для решения данной проблемы можно попробовать следующие действия:

1. Попробуйте перезагрузить компьютер и проверить, не устранится ли проблема.

2. Проверьте, что у вас установлена последняя версия операционной системы и все обновления установлены.

3. Попробуйте отключить все ненужные программы и службы, которые могут использовать много памяти.

4. Если проблема возникает при работе с определенным приложением, попробуйте переустановить его или обратиться к разработчику программы за помощью.

5. Если ничего из вышеперечисленного не помогает, то рекомендуется обратиться к специалисту-технику для диагностики и решения проблемы.

 

[akok]

А вообще, лучше начать с спец. раздела

Помощь в удалении вредоносного ПО

Помощь в удалении вирусов, троянов, adware, malware и другого вредоносного ПО. Правильно оформите запрос согласно нашим правилам.

www.safezone.cc

Не забудьте логи прикрепить.

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

 

[timtimur82]

вот архив с логами AVZ

 

[akok]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 0
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\E&xport to Microsoft Excel: (default) = C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE (file missing)
O22 - Tasks: Temp - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe get-childitem -path $env:temp -force -recurse | remove-item -force -recurse
O22 - Tasks: Восстановление сервиса обновлений Яндекс.Браузера - C:\Program Files (x86)\Yandex\YandexBrowser\20.8.0.903\service_update.exe --repair (file missing)

Теперь расскажите при каких условиях получили эту ошибку?
RDP Wrapper сами ставили?

 

[timtimur82]

после вируса taskhostw.exe, вчера его удалил с вашей помощью

 

[akok]

Видно немного мусора
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O23 - Service S3: Службы удаленных рабочих столов - (TermService) - C:\Windows\System32\svchost.exe -k NetworkService; "ServiceDll" = C:\Program Files\RDP Wrapper\rdpwrap.dll (file missing)

Рекомендую прогнать полную проверку Kaspersky Virus Removal Tool | Лаборатория Касперского, зараза оставляет много мусора после себя.

 

[timtimur82]

сделал как вы сказали, не помогло(

 

[Hunter]

+ еще узнать , что за это файл хэшу и еще + отправить по VT:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Выполнить

Start::
VirusTotal: C:\Users\rozzi\appdata\roaming\drpsu\alice\cloud.exe
End::

После чего будет система перезапущена , а прикрепить FRST.log .

 

[timtimur82]

990e7ab95e2a1a84500cdecacef4191e04ebb45ee0b40877dc8319012202a398 хэш файла с VT, находится в папке драйверпака как я понял

 

[Hunter]

990e7ab95e2a1a84500cdecacef4191e04ebb45ee0b40877dc8319012202a398 хэш файла с VT, находится в папке драйверпака как я понял

Интересно, Драйвер нарушает ваш систему... Сколько ваш пак уже простоял в системе?

 

[regist]

еще узнать , что за это файл хэшу и еще + отправить по VT:

Это от драйвер пака, но по сути адварь.
А если так интересен отчёт, то вот VirusTotal

 

[timtimur82]

может логи что то да скажут

 

[regist]

Задание планировщика: Temp - сами создавали?

 

[timtimur82]

если так, то могу просто переустановить винду

Задание планировщика: Temp - сами создавали?

наврятле, я создавал только автопереактивацию винды и офиса с помощью KMSAuto

 

[timtimur82]

 

[timtimur82]

нашел еще вот это, пишет что я автор, я не создавал

 

[regist]

Статитические маршруты как понимаю сами тоже не прописывали?
А также смартскрин и прочее сами не отключали и не твикали? Система случаем не сборка?

 

[timtimur82]

система сборка, пользуюсь давно, ничего такого до вируса не было, маршруты сам не прописывал