Вылетают ошибки о невозможности "read память"...

[Anatoliy2008]

Здравствуйте! У меня проблема - ни с того, ни с сего система начала выдавать ошибки вроде "память не может быть read". После этого все приложения закрываются без всяких вопросов - очень напрягает... Есть подозрение на вирус, подцепленный (возможно) в интернете. Буду рад помощи. Заранее спасибо! Логи прикрепляю.

[Rene-gad]

C:\Program Files\TrueTransparency - Вы сами ставили? Если Да и знаете, что это - скажите и ничего дальше не делайте.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparency.exe','');
 QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll','');
 QuarantineFile('c:\program files\truetransparency\truetransparency.exe','');
 DeleteService('Bonjour Service');
 DeleteFile('c:\program files\truetransparency\truetransparency.exe');
 DeleteFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll');
 DeleteFile('C:\Program Files\TrueTransparency\TrueTransparency.exe');
 DeleteFile('d:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Anatoliy2008]

True Tranceparancy - это такая тема оформления. Делает вид окон прозрачными как в Windows Vista. Не особо, конечно, нужна, но прикольно вроде.... Скрипт выполнять пока не буду, вижу там команлу на ее удаление....

[Rene-gad]

Я удаление уберу, а карантин сделаем

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparency.exe','');
 QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll','');
 DeleteService('Bonjour Service');
 DeleteFile('d:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Anatoliy2008]

Все сделал. Карантин в пути. Логи прикрепляю... Только не могу понять вот это:

1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8636C1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8636C1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CREATE] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 85F68500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 85F68500 -> перехватчик не определен
Проверка завершена

В этом нет ничего опасного?

[Rene-gad]

В этом нет ничего опасного?

Нет.

[Anatoliy2008]

Черт... Про логи забыл. Извиняюсь.

[Rene-gad]

Проблем в логах не вижу. Ошибка, которая выскакивает, может быть связана с миллилионом причин, одна из которых - RAM.