Приложения не запускаются, слетают с уведомлением «Память не может быть read»

Printable View

24.05.2009, 17:23
ivandemidov

Вложений: 3

Приложения не запускаются, слетают с уведомлением «Память не может быть read»

Сорри, если дублирую собственную тему, не уверен, что прошлая была отправлена на форум — из-за проблем с браузером.

Итак, Windows XP SP2, сборка Zver CD.
Половина, а то и больше, приложений перестала запускаться. При запуске слетают с табличкой:

[IMG]http://pic.ipicture.ru/uploads/090524/OqsXg0AWy5.jpg[/IMG]

AVZ4 заругался на
[QUOTE]Program Files\Common Files\Logishrd\LVMVFM\LVPrclnj.dll
[/QUOTE]Оказалось, это распространённый случай, программное обеспечение вебкамеры Logitech вредит своими dll. Это ПО было благополучно снесено.

Также NOD32 обнаружил следующее:
[QUOTE]21.05.2009 0:42:34 AMON file C:\DOCUME~1\9335~1\LOCALS~1\Temp\00002389 probably a variant of Win32/Agent trojan quarantined - deleted ANECHKA\Администратор Event occurred on a file modified by the application: C:\Program Files\Norton Security Scan\Nss.exe.[/QUOTE]В итоге проблема осталась.

Провёл диагностику, файлы прилагаю.

Заранее спасибо!
24.05.2009, 19:01
Rene-gad

[COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B][/COLOR]

Hijackthis допотопный откуда у Вас? Обновить!!!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - {3FC0460E-A9D3-40C2-878B-CFA16C6E1262} - (no file)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Winub05');
StopService('Winta73');
StopService('Winrx27');
StopService('Winqw30');
StopService('Winou85');
StopService('Winou63');
StopService('Winlr05');
StopService('Winjp17');
StopService('Winio84');
StopService('Winhn41');
StopService('Wingn28');
StopService('Wingm85');
StopService('Wingm27');
StopService('Winek28');
StopService('Winek05');
StopService('Windk05');
StopService('Windj74');
QuarantineFile('M:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windj74.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windk05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek28.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingn28.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winio84.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjp17.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr05.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winou63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winou85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqw30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrx27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winta73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winub05.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winub05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winta73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrx27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqw30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winou85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winou63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlr05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winio84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingm85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingm27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windk05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windj74.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('M:\autorun.inf');
DeleteService('Winub05');
DeleteService('Winta73');
DeleteService('Winrx27');
DeleteService('Winqw30');
DeleteService('Winou85');
DeleteService('Winou63');
DeleteService('Winlr05');
DeleteService('Winjp17');
DeleteService('Winio84');
DeleteService('Winhn41');
DeleteService('Wingn28');
DeleteService('Wingm85');
DeleteService('Wingm27');
DeleteService('Winek28');
DeleteService('Winek05');
DeleteService('Windk05');
DeleteService('Windj74');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winub05');
BC_DeleteSvc('Winta73');
BC_DeleteSvc('Winrx27');
BC_DeleteSvc('Winqw30');
BC_DeleteSvc('Winou85');
BC_DeleteSvc('Winou63');
BC_DeleteSvc('Winlr05');
BC_DeleteSvc('Winjp17');
BC_DeleteSvc('Winio84');
BC_DeleteSvc('Winhn41');
BC_DeleteSvc('Wingn28');
BC_DeleteSvc('Wingm85');
BC_DeleteSvc('Wingm27');
BC_DeleteSvc('Winek28');
BC_DeleteSvc('Winek05');
BC_DeleteSvc('Windk05');
BC_DeleteSvc('Windj74');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
24.05.2009, 20:24
ivandemidov

Спасибо! Сейчас буду делать!

А это к какой программе относится?

[QUOTE=Rene-gad;406422][COLOR=black]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/COLOR][/QUOTE]
24.05.2009, 22:49
light59

это относится к AVZ.
24.05.2009, 22:52
ivandemidov

С AVZ порядок.
У меня AVZ версия 4.30 от 6.04.2008
24.05.2009, 22:58
light59

Базы AVZ обновите! [B]6.04.2008 - это не порядок![/B]

В AVZ - файл - Обновление баз!
27.06.2009, 19:59
ivandemidov

Уфф, наконец-то добрался до этого компьюера.
Пофиксил, поскриптил, virus.zip вывесил. Прокомментируйте, пожалуйста!
27.06.2009, 20:01
Rene-gad

[QUOTE=ivandemidov;423789]Прокомментируйте, пожалуйста![/QUOTE]Комментирую: где .... :censored: .... логи после скрипта с обновленными базами??? :censored: :censored:
27.06.2009, 20:05
ivandemidov

Вложений: 3

Логи прилагаю
27.06.2009, 20:30
Rene-gad

AskBar можете удалить.
АВЗ/Файл/Восстановление системы, отметьте п.13 , запустите, потом повторите лог по п.2 диагностики.
27.06.2009, 20:37
ivandemidov

Вложений: 1

Готово
27.06.2009, 20:41
Rene-gad

Аскбар не хотите убирать - дело Ваше :)
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
28.06.2009, 20:41
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.scl[/B] ( BitDefender: Trojan.Waledac.Gen.1 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]