Printable View
сначала была Avira, щас Avastt. оба обновлялись регулярно и находили файлы с расширением gif, jpeg, png... в папке e/doc. and settings/user/tempruary internet (что-то типа того).часто выскакивало сообщение "инструкция по адресу 0x6fe216e2 обратилась к памяти по адресу 0x18a005c..."
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('E:\Documents and Settings\User\Application Data\bpfeed.dll','');
DeleteFile('E:\Documents and Settings\User\Application Data\bpfeed.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=40881[/url]
[Skipedd]
По поводу "инструкция по адресу 0x6fe216e2... " - найдите в папке "E:\Windows\Minidump" два-три последних по дате файла "Mini(цифры).dmp" и закачайте на любой файлообменник, ссылки напишите тут.
[QUOTE=PavelA;365260]Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('E:\Documents and Settings\User\Application Data\bpfeed.dll','');
DeleteFile('E:\Documents and Settings\User\Application Data\bpfeed.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=40881[/url][/QUOTE]
когда выполнял скрипт,был отмечен только диск Е
[QUOTE=MedvedD;365265][Skipedd]
По поводу "инструкция по адресу 0x6fe216e2... " - найдите в папке "E:\Windows\Minidump" два-три последних по дате файла "Mini(цифры).dmp" и закачайте на любой файлообменник, ссылки напишите тут.[/QUOTE]
в этой папке был всего 1 файл
[url]http://ifolder.ru/10844842[/url]
[QUOTE=PavelA;365260]
Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=40881[/url][/QUOTE]
ни чего не изменилось,так же реагирует даже без проверки.удаляю, а при проверке находит то же самое.
Скачайте [URL="ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe"]DrWeb CureIT[/URL], выгрузите Аваст и запустите CureIT.
Потом сделайте логи заново,обновив базы AVZ.
проверял из безопасного режима
[QUOTE=MedvedD;365265][Skipedd]
По поводу "инструкция по адресу 0x6fe216e2... " - найдите в папке "E:\Windows\Minidump" два-три последних по дате файла "Mini(цифры).dmp" и закачайте на любой файлообменник, ссылки напишите тут.[/QUOTE]
а что с этим сообщением делать?комп в самый неподходящий момент зависает.
По одному дампу сказать что-то сложно, раз вы говорите, что зависает постоянно.
Попробуйте проверить память ([url]http://memtest.org[/url])
память проверил,ошибок нет,вируса вроде тоже. вот текст окна с ошибкой, мож поможет:
---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x6fe216e2" обратилась к памяти по адресу "0x0231005c". Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
---------------------------
ОК Отмена
---------------------------
Обновления все стоят?
на винду нет,на антивирус-да.вирус опять появился.щас попробую параллельно еще винду поставить,может из под нее проверится нормально и глюк этот выскакивать не будет.
Надо поставить, у вас похоже Kido...
Проверьтесь [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
[QUOTE=Гриша;366865]Надо поставить, у вас похоже Kido...
Проверьтесь [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url][/QUOTE]
а это не такой вирус,который резервируется и после переустановки системы восстанавливается? щас попробую вылечить этой утилитой,потом систему снесу
[QUOTE]щас попробую вылечить этой утилитой,потом систему снесу [/QUOTE]
Сносите сразу, если вам по-фигу... нам меньше мороки...
снес винду,получилось.спасибо всем))))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\user\application data\bpfeed.dll - [B]Trojan-Ransom.Win32.Hexzone.ahr[/B]( BitDefender: Trojan.Generic.1551570 )[/LIST][/LIST]