Память не может быть read 2 ...

[q75]

Помогите пожалуйста.
Дополнение: Не могу сделать третий лог т.к. при выполнении стандартного скрипта сбора информации комп перезагружается.
Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fwsl78.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Drb36.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Drb36.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fwsl78.sys');
 DeleteFile('C:\WINDOWS\System32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24905).
Сделайте новые логи, начиная с п.10 правил.

[q75]

(!!!) Я ошибочно выслал карантин он из другой темы, не анализируйте его. Извиняюсь.

К сожалению, АВЗ при выполнении этого скрипта, похоже не доходит до конца, комп перезагружается, ни логов, ни карантина нет.
Переименовка исполняемого файла АВЗ результата не дает...

[Bratez]

Скачайте Ice Sword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip
распакуйте, запустите, нажмите слева внизу File, найдите файлы, упомянутые в скрипте, на каждый нажмите правой кнопкой и выберите Force Delete.

После этого выполните скрипт еще раз и сделайте логи, начиная с п.10 правил.

[q75]

Сделал. Проблема сохраняется.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 BC_DeleteSvc('Fwsl78');
 BC_DeleteSvc('Drb36');
 BC_DeleteFile('C:\WINDOWS\System32\ntos.exe');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Если есть дистрибутив вашей версии Windows, выполните команду:
sfc /scannow
(диск вставьте по запросу программы).

Переустановите видеодрайвер.

Сделайте новые логи, начиная с п.10 правил.

[q75]

Большое спасибо! Больной задышал. Вроде все чисто и перестало появляться окно при запусках программ.

[V_Bond]

логи нужно сделать ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены