Ошибка - память не может быть read

[tenzor]

При работе выдает ошибку "память не может быть read" и время от времени DrWeb находит новые вирусы.
Прошу помочь. Логи в приложении.
(Компьютер знакомого - помогаю лечить дистанционно).

[AndreyKa]

При работе выдает ошибку "память не может быть read"

Какая программа выдаёт?

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
QuarantineFile('winmm.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[tenzor]

все сделали, карантин загрузил, логи в приложении.

[AndreyKa]

Не ответили, какая программа выдаёт ошибку.
Меняйте пароли, в карантине, похоже, троян.

[tenzor]

1. "память не может быть read" - это сообщение, самопроизвольно выскакивавшее в процессе загрузки Windows и продолжавщее выскакивать время от времени. Относилось к процессам и приложениям, которые я не запускал (wuauclt.exe, hprblog.exe, winword.exe, hpqSTE08.exe, excel.exe и т.д.) В худшем случае, когда все переставало работать, сообщение выскакивало при попытке запустить любое приложение, естественно, с именем запускаемого приложения.


2. на данный момент, после выполнения всех скриптов, проблема ни в каком виде себя не проявляет. Т.е. под всеми уч записями все работает и сообщение не выдается.



3. Нужно ли еще что-то делать?

[AndreyKa]

Ни чего делать не надо. Вернее, делайте что хотите, только будьте осторожны.

[tenzor]

БОЛЬШОЕ СПАСИБО ЗА БЫСТРУЮ И КАЧЕСТВЕННУЮ ПОМОЩЬ!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ntos.exe - Trojan-Dropper.Win32.Wlord.akn ( BitDefender: Trojan.Generic.2946164, AVAST4: Win32:Malware-gen )