Частая ошибка "Инструкция обратилась по адресу..."

Часто стала возникать ошибка типа "Инструкция обратилась по адресу... память не может быть read". Данная ошибка возникает по поводу абсолютно разных программ и даже ctfmonitor. Часто после возникновения этой ошибки файрволл "COMODO 2.4" регистрирует попытку выхода в интернет от разных программ, даже тех, кто в принципе к интернету подключаться не может (например бесплатная версия дискменеджера Servant Salamander или тот же ctfmonitor). А программы типа eMule в этом случае выдают повторный запрос у Комодо на выход в Инет.


В случае с играми дело обстоит куда проще: после запуска игры сперва все идет нормально, потом через некоторое время все начинает "тормозить", потом проходит, потом опять то же самое. Заканчивается все это либо вышеуказанным сообщением об ошибке "инструкция обратилась...", либо попыткой подключения к интернет через какую-нибудь программу, либо просто зависанием (но это уже реже).

Советую начать с проверки железа (оперативка, пыль, перегрев, дутые кондеры).
Если есть подозрения на заражение, делайте логи по правилам:
[url]http://virusinfo.info/showthread.php?t=1235[/url]

Похоже логи не не прикрепились к теме.

Ну вот еще одна попытка, отослать логи.

Ну надо же, прикрепились с третьего раза наконец.

ConnectionServices -деинсталируйте ...
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdwky.exe','');
QuarantineFile('C:\WINDOWS\system32\deviceemulator.exe','');
QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
SetServiceStart('protect', 4);
DeleteFile('C:\WINDOWS\system32\icf.exe');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\deviceemulator.exe');
BC_DeleteSvc('protect');
BC_DeleteSvc('ICF');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Что значит "Выполните скрипт"? Файл из карантина я отправил.

[URL="http://virusinfo.info/showthread.php?t=7239"]как выполнить скрипт ...[/URL]

Скрипт выполнен.

очистите временные интернет файлы и пришлите карантин после скрипта ...

Вот, готово.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ToolBand.dll','');
QuarantineFile('C:\WINDOWS\system32\sysenv.dll','');
QuarantineFile('C:\Program Files\DivX\DivX Converter\dpil100.dll','');
DeleteFile('C:\WINDOWS\system32\kdwky.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Готово.

Карантин

msindeo.dll - пришлите согласно приложения 3 правил .... ( по ссылке над темой) .... карантин из предыдущего сообщения убрать ...
базы авз - обновить ...

Файл закачал, базы АВЗ обновил.

msindeo.dll - [b]Trojan-Spy.Win32.Goldun.wq[/b]

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=explorer.exe ,svchost.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\msindeo.dll');
DelBHO('{7ACB5731-5839-13AB-EABC-124791194525}');
BC_DeleteFile('C:\WINDOWS\system32\msindeo.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

Вот логи.

выполните скрипт ....
[code]
begin
DeleteFile('kdwky.exe');
DelWinlogonNotifyByFileName('kdwky.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscheck.zip

ОК.

в логе чисто ....

Вроде, помогает. Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\u2iw4x0v\\n2_21_09_07_0[1].exe - [B]Trojan.Win32.Agent.bsg[/B] (DrWEB: Trojan.Inject.488)[*] \\msindeo.dll - [B]Trojan-Spy.Win32.Goldun.wq[/B] (DrWEB: Trojan.PWS.GoldSpy)[/LIST][/LIST]