Ошибка Память не может быть Read

Ситуация такая: при запуске любого приложения - от AVZ до Панели Управления выдает ошибку - ошибка приложения такого то.. Приложение обратилось к памяти... память не может быть read.
Единственный раз удалось запустить AVZ(запустил просто проверку без сбора инфы..как позднее понял зря: ) - нашел много перехваченных функций, после попросил перезагрузку сказав что было восстановлена работа 24 функций в результате работы антируткита. после перезагрузки все осталось по прежнему..везде такая же ошибка

Попробуйте запускать правой кнопкой мыши, выбирая "запуск от имени".

И еще: avz.exe можно переименовать в какой-нибудь 555.com или 777.pif.

Ни в том не в другом варианте не выходит

В безопасном режиме пробовали?

Зашел под другим пользователем в систему.Сделал логи

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WIN_XP\system32\ntos.exe','');
QuarantineFile('C:\WIN_XP\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WIN_XP\system32\Drivers\Bnf06.sys','');
QuarantineFile('C:\WIN_XP\system32\WinNt32.dll','');
DeleteFile('C:\WIN_XP\system32\WinNt32.dll');
DeleteFile('C:\WIN_XP\system32\Drivers\Bnf06.sys');
DeleteFile('C:\WIN_XP\System32\drivers\tcpsr.sys');
DeleteFile('C:\WIN_XP\system32\ntos.exe');
DeleteFile('C:\Documents and Settings\Ermohina\~tmp1174.exe');
DeleteFile('C:\win_xp\Temp\BN14.tmp');
DeleteFile('C:\win_xp\Temp\BN6.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23171[/url]).
Сделайте новые логи, начиная с п.10 правил.

Спасибо.Карантин выслал.

Забыл упомянуть еще одну проблему.
Установил на эту машину Касперского 7.0 он отказывался работать. выдавал те же ошибки в памяти. Сейчас при попытке удалить его выдает сообщение о том что данное дейстиве применимо к установленным программам, при попытке установить заново пишет ошибка для продолжения перезагрузите компьютер , после перезагрузки то же самое

1. Скачайте IceSword: [url]http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip[/url]

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WIN_XP\system32\WinNt32.dll
C:\WIN_XP\system32\Drivers\Bnf06.sys
C:\WIN_XP\system32\Drivers\Qto61.sys
нажмите на каждый правой кнопкой мыши и выберите Force Delete.

3. Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: WinNt32 - C:\WIN_XP\SYSTEM32\WinNt32.dll
[/code]
4. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WIN_XP\system32\WinNt32.dll');
DeleteFile('C:\WIN_XP\system32\Drivers\Bnf06.sys');
DeleteFile('C:\WIN_XP\System32\Drivers\Qto61.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Bnf06');
BC_DeleteSvc('Qto61');
BC_Activate;
RebootWindows(true);
end.[/code]
Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе. После скрипта система перезагрузится.

Сделайте новые логи.

Не подскажете как проблему с Касперским решить?

выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WIN_XP\system32\userinit.exe','');
BC_DeleteSvc('tcpsr');
DeleteFile('C:\WIN_XP\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Карантин выслал..
Прошу прощения за назойливость...Касперский ведет себя так же

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]54[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\ermohina\\~tmp1174.exe - [B]Trojan-Downloader.Win32.Mutant.ga[/B] (DrWEB: Trojan.DownLoader.49586)[*] c:\\win_xp\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.bxc[/B] (DrWEB: Trojan.Packed.511)[*] c:\\win_xp\\system32\\winnt32.dll - [B]Trojan-Downloader.Win32.Mutant.yq[/B] (DrWEB: BackDoor.Bulknet.203)[*] c:\\win_xp\\temp\\bn14.tmp - [B]Trojan-Downloader.Win32.Agent.mkb[/B] (DrWEB: Trojan.DownLoader.56617)[*] c:\\win_xp\\temp\\bn6.tmp - [B]Trojan-Downloader.Win32.Agent.mkb[/B] (DrWEB: Trojan.DownLoader.56617)[/LIST][/LIST]