Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Память не может быть written (заявка № 135423)

  1. #1
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41

    Память не может быть written

    При запуске некоторых приложений (в том числе Мастера установки и других системных) возникает окно ошибки со следующим текстом:"Инструкция по адресу "0x77d3ecc6" обратилась к памяти по адресу "0x77d3ecc6". Память не может быть "written".

    "OK" -- завершение приложения
    "Отмена" -- отладка приложения"

    В заглавии указано само приложение: "msconfig.exe", "msiexec.exe", "wuauclt.exe" и так далее. Поиски решения в интернете указывают на вирусное происхождение проблемы, но проверка системы штатным антивирусом Касперского и Dr. Web CureIt ничего не показала. Не знаю, как быть.
    Помогите, пожалуйста!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Kandid, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm\t2.vbs','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".

    Установите Service Pack 3 для Windows XP(может потребоваться повторная активация):
    http://www.microsoft.com/downloads/r...8-1e1555d4f3d4
    Обновите Internet Explorer до актуальной версии (даже если не используете):
    http://windows.microsoft.com/ru-RU/i...r/downloads/ie
    Установите все обновления безопасности, вышедшие после Service Pack 3:
    http://windowsupdate.microsoft.com/
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Карантин загрузил, обновления выполняю.

    - - - Добавлено - - -

    Но здесь вскрылась ещё одна интересная проблема. После установки Service Pack 3 перестали работать браузеры. Просто вылетают после наведения указателя на окно.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm - не знаете от какой программы эта папка?

    C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm - запакуйте в архив с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


  7. #6
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Не имею ни малейшего представления. Но сегодня при старте один из находящихся в ней файлов вывел критическую ошибку.
    Архив загрузил.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm\t2.vbs');
    DeleteFileMask('C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm','*',true);
    DeleteDirectory('C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    - Повторите логи virusinfo_syscheck.zip и hijackthis.log.


  9. #8
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Не помогло, всё ещё "Память не может быть "written".
    Приложил логи.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    +
    Попробуйте проверить оперативную память, например Memtest86+:
    http://www.memtest.org/
    Там есть удобный Auto-installer for USB Key (Win 9x/2k/xp/7) (для изготовления загрузочной флешки).
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  12. Это понравилось:


  13. #11
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Установил все указанные в логе обновления, перезагрузил компьютер и повторил выполнение скрипта. Уязвимостей нет. Но ошибка "Память не может быть "written"" осталась. Также, с установкой SP3 возникла проблема, так как после неё перестали запускаться браузеры. Переустановка браузеров не помогла.

  14. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Цитата Сообщение от Kandid Посмотреть сообщение
    так как после неё перестали запускаться браузеры.
    Ошибку какую-нибудь выдает?


    Цитата Сообщение от Nikkollo Посмотреть сообщение
    +
    Попробуйте проверить оперативную память, например Memtest86+:
    http://www.memtest.org/
    Там есть удобный Auto-installer for USB Key (Win 9x/2k/xp/7) (для изготовления загрузочной флешки).


  15. #13
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Цитата Сообщение от Techno Посмотреть сообщение
    Ошибку какую-нибудь выдает?
    Firefox при наведении указателя на окно тут же отключается, появляется штатное уведомление браузера о критическом сбое и предложение отправить информацию разработчикам браузера. Opera при тех же действиях просто отключается. Internet Explorer функционирует.

    - - - Добавлено - - -

    Проверка с помощью Memtest86+ ошибок не выявила.

  16. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Скачайте, распакуйте и запустите TDSSKiller:
    http://support.kaspersky.ru/faq/?qid=208636926
    Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
    Файл C:\TDSSKiller.***_log.txt приложите в теме.
    (где *** - версия программы, дата и время запуска).

    Сделайте лог MBAM (как сделать)и приложите.

    При подключенном интернете выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     ClearQuarantine;  
     ExecuteAVUpdate;
     ExecuteStdScr(4);
    end.
    Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
    После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
    Загрузите этот файл по этой ссылке:
    http://virusinfo.info/upload_clean.php
    По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

    Так же попробуйте проверить системные файлы (команда sfc), при этом может потребоваться установочный диск Windows.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  17. #15
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    TDSSKiller не нашёл подозрительных объектов. MBAM нашёл тридцать подозрительных объектов. Логи прилагаю.
    Также информация о загрузке лога AVZ4:

    Файл сохранён как 130322_184230_virusinfo_files_MAGI_514ca616bf495.z ip
    Размер файла 1075883
    MD5 8cbba60d02d99dffb58da2e66ebf96a4
    Вложения Вложения

  18. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Удалите в MBAM:
    Код:
    C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> Действие не было предпринято.
    C:\WINDOWS\system32\lowsec (Stolen.data) -> Действие не было предпринято.
    
    C:\Documents and Settings\Димитрий.MAGI.001\Local Settings\Temp\4363312.exe (Trojan.Agent) -> Действие не было предпринято.
    
    C:\Documents and Settings\Димитрий.MAGI.0001\Application Data\wiaserva.log (Malware.Trace) -> Действие не было предпринято.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Действие не было предпринято.
    C:\Documents and Settings\Димитрий\~tmp0374.exe (Trojan.Agent) -> Действие не было предпринято.
    - - - Добавлено - - -

    Не вижу обновлений...
    Код:
    Windows XP Service Pack 2 x86 FAT32
    Internet Explorer 6.0.2900.2180
    Димитрий :: MAGI [администратор]


  19. #17
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Цитата Сообщение от Techno Посмотреть сообщение
    Не вижу обновлений...
    Всё верно. После установки Service Pack 3 перестают функционировать браузеры. А про обновление для Internet Explorer я позабыл.

    Удалил указанные файлы, после чего система потеряла работоспособность. Единственным выходом стало её удаление и последующая переустановка. Проблема, что удивительно, не исчезла и возникла снова в том же виде, хотя первое время после переустановки Windows и установки всех нужных драйверов и приложений этой ошибки не возникало.

  20. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    А система опять sp2?


  21. #19
    Junior Member Репутация
    Регистрация
    19.03.2013
    Сообщений
    13
    Вес репутации
    41
    Да. Потому что установка SP3 снова нарушила работу браузеров. Я не понимаю, почему так происходит.

  22. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Ставьте сразу WinXP sp3 тогда.


  • Уважаемый(ая) Kandid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. ошибка svhost память не может быть written
      От artemka71 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.05.2010, 22:29
    2. не запускается IE память не может быть written
      От dlenacsm в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 01.09.2009, 14:06
    3. Svchost - память не может быть written.
      От Japgorco в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 09:00
    4. Память не может быть written
      От Folle в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 30.11.2008, 01:50
    5. Память не может быть written !!!!
      От vovankino в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 24.11.2008, 22:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00269 seconds with 20 queries