Еще раз нужна помощь

[Лексус]

Во время работы выскакивает сообщение: Инструкция по адресу "0х00000202" обратилась к памяти по адресу "0х00000202". Память не может быть "read". Далее нажми ОК- закрыть приложение. ОТМЕНА- отладка приложения.

[DefesT]

Обновите базы AVZ
Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\svсhоst.exe');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp8BA8.tmp','');
 QuarantineFile('c:\windows\system32\svсhоst.exe','');
 DeleteFile('c:\windows\system32\svсhоst.exe');
 RegSearch('HKLM', '', 'esp8BA8');
 SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам + Прикрепите лог avz.log из папки AVZ.

[Лексус]

сделал все как сказали

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyDel('HKLM','SYSTEM\SYSTEM\ControlSet001\Control\Print\Providers\3A5EFBF5');
 RegKeyDel('HKLM','SYSTEM\SYSTEM\ControlSet002\Control\Print\Providers\3A5EFBF5');
 RegKeyDel('HKLM','SYSTEM\SYSTEM\CurrentControlSet\Control\Print\Providers\3A5EFBF5');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp8BA8.tmp');
 BC_ImportAll;
 ExecuteSysClean;
  BC_DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp8BA8.tmp');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[Лексус]

а что это за проблемка у меня? на что ругается система?

[polword]

извините ошибся...
выполните такой скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyDel('HKLM','SYSTEM\ControlSet001\Control\Print\Providers\3A5EFBF5');
 RegKeyDel('HKLM','SYSTEM\ControlSet002\Control\Print\Providers\3A5EFBF5');
 RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Control\Print\Providers\3A5EFBF5');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp8BA8.tmp');
 BC_ImportAll;
 ExecuteSysClean;
  BC_DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp8BA8.tmp');
 BC_Activate;
 RebootWindows(true);
end.

Добавлено через 1 минуту

после повторите лог virusinfo_syscheck.zip;

[Лексус]

выполнил

[DefesT]

Чисто, что с проблемой?

[Лексус]

появлялось сообщение написанное в первом посте, и самопроизвольно закрывало приложения

[pig]

А как обстоят дела с установкой обновлений безопасности на систему?

[Лексус]

Антивирусник обновляется раз в три дня

[thyrex]

Какое отношение имеет установка обновлений антивируса к обновлениям для системы?

[Лексус]

Все, понял. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\svсhоst.exe - Trojan.Win32.Agent2.crrq