Ошибка при инициализации приложения 0xc0000005

**CrazyMen** · 11.03.2011, 13:12

Запуск любых приложений сопровождается вышеуказанным сообщением. На ПК установлен DRWEB ver 4.44.
Проверил Drweb CureIT,Trojan Remover и Malwarebytes' Anti-Malware подозрительного ничего не обнаружено.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Acidorum** · 11.03.2011, 13:30

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\Documents and Settings\user1\Главное меню\Программы\Автозагрузка\q0l6cgpz5.exe','');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Файл

Код:

q0l6cgpz5.exe

в папке "Автозагрузка" Вам знаком?

**CrazyMen** · 11.03.2011, 13:51

Сообщение от hedgars

Файл

Код:

q0l6cgpz5.exe

в папке "Автозагрузка" Вам знаком?

Нет. Лог файл смотрел, тоже этот файл вызвал подозрение, но после проверки AVZ4 я его не нашел по этому пути, там пусто.

**thyrex** · 11.03.2011, 21:04

Пофиксите в Hijack

Код:

O4 - Startup: q0l6cgpz5.exe

Сделайте лог полного сканирования МВАМ

**CrazyMen** · 14.03.2011, 18:04

Проблему решил, спасибо.
Проблема была в файле - q0l6cgpz5.exe
Скрипт предложенный к AVZ не убил q0l6cgpz5.exe.
В безопасном режиме сам ручками удалил, все заработало.
Карантин отправил.
Можно закрывать тему.

**Acidorum** · 14.03.2011, 20:35

C:\Documents and Settings\user1\Главное меню\Программы\Автозагрузка\q0l6cgpz5.exe -> размер=94720, детект=Trojan-Spy.Win32.Carberp.nq

Пожалуйста, смените все пароли.
Установите:
-Internet Explorer 8
Откройте файл ScanVuln.txt и выполните его как скрипт в AVZ. Затем в папке AVZ образуется файл avz.log, откройте его и скачайте программы по ссылкам, которые там указаны. Перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедится, что уязвимости устранены.

**CyberHelper** · 15.03.2011, 20:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\user1\\главное меню\\программы\\автозагрузка\\q0l6cgpz5.exe - Trojan-Spy.Win32.Carberp.nq ( DrWEB: Trojan.Siggen2.24527, BitDefender: Trojan.Generic.KDV.152194, NOD32: Win32/TrojanDownloader.Carberp.X trojan, AVAST4: Win32:MalOb-FS [Cryp] )

Рекомендации: