При запуске некоторых приложений (в том числе Мастера установки и других системных) возникает окно ошибки со следующим текстом:"Инструкция по адресу "0x77d3ecc6" обратилась к памяти по адресу "0x77d3ecc6". Память не может быть "written".
В заглавии указано само приложение: "msconfig.exe", "msiexec.exe", "wuauclt.exe" и так далее. Поиски решения в интернете указывают на вирусное происхождение проблемы, но проверка системы штатным антивирусом Касперского и Dr. Web CureIt ничего не показала. Не знаю, как быть.
Помогите, пожалуйста!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Kandid, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm\t2.vbs','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке в шапке этой темы "Прислать запрошенный карантин".
Но здесь вскрылась ещё одна интересная проблема. После установки Service Pack 3 перестали работать браузеры. Просто вылетают после наведения указателя на окно.
C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm - не знаете от какой программы эта папка?
C:\Documents and Settings\Димитрий.MAGI.001\Application Data\poclbm - запакуйте в архив с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
+
Попробуйте проверить оперативную память, например Memtest86+: http://www.memtest.org/
Там есть удобный Auto-installer for USB Key (Win 9x/2k/xp/7) (для изготовления загрузочной флешки).
Установил все указанные в логе обновления, перезагрузил компьютер и повторил выполнение скрипта. Уязвимостей нет. Но ошибка "Память не может быть "written"" осталась. Также, с установкой SP3 возникла проблема, так как после неё перестали запускаться браузеры. Переустановка браузеров не помогла.
+
Попробуйте проверить оперативную память, например Memtest86+: http://www.memtest.org/
Там есть удобный Auto-installer for USB Key (Win 9x/2k/xp/7) (для изготовления загрузочной флешки).
Firefox при наведении указателя на окно тут же отключается, появляется штатное уведомление браузера о критическом сбое и предложение отправить информацию разработчикам браузера. Opera при тех же действиях просто отключается. Internet Explorer функционирует.
Скачайте, распакуйте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).
При подключенном интернете выполните скрипт в AVZ (как выполнить):
Код:
begin
ClearQuarantine;
ExecuteAVUpdate;
ExecuteStdScr(4);
end.
Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке: http://virusinfo.info/upload_clean.php
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.
Так же попробуйте проверить системные файлы (команда sfc), при этом может потребоваться установочный диск Windows.
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> Действие не было предпринято.
C:\WINDOWS\system32\lowsec (Stolen.data) -> Действие не было предпринято.
C:\Documents and Settings\Димитрий.MAGI.001\Local Settings\Temp\4363312.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Димитрий.MAGI.0001\Application Data\wiaserva.log (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Димитрий\~tmp0374.exe (Trojan.Agent) -> Действие не было предпринято.
- - - Добавлено - - -
Не вижу обновлений...
Код:
Windows XP Service Pack 2 x86 FAT32
Internet Explorer 6.0.2900.2180
Димитрий :: MAGI [администратор]
Всё верно. После установки Service Pack 3 перестают функционировать браузеры. А про обновление для Internet Explorer я позабыл.
Удалил указанные файлы, после чего система потеряла работоспособность. Единственным выходом стало её удаление и последующая переустановка. Проблема, что удивительно, не исчезла и возникла снова в том же виде, хотя первое время после переустановки Windows и установки всех нужных драйверов и приложений этой ошибки не возникало.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: