Показано с 1 по 2 из 2.

Помогите устранить ошибку winlogon.exe (заявка № 22502)

  1. #1
    Junior Member Репутация
    Регистрация
    06.05.2008
    Сообщений
    1
    Вес репутации
    59

    Exclamation Помогите устранить ошибку winlogon.exe

    Здравствуйте. Вчера у меня возникла проблема при включении компа: вылезло окно с сообщением "Ошибка приложения winlogon.exe. Инструкция по адресу "0х00000000" обратилась к памяти по адресу "0х00000000". Память не может быть "written". При нажатии на кнопки ситуация стандартна: комп перезагружается. Еще неделю назад NOD32 зафиксировал "нераспознанный вирус" в папке C:\TEMP (BN61.tmp), при попытке изменить winlogon.exe поместил его в карантин. И теперь при подключении к Интернету постоянно выскакивает окно с сообщением о вирусе, причем название файла постоянно меняется (BN**.tmp). AVZ обнаружил этот файл, файл win.exe и сообщил об источнике трояна (подробности в логах). Как устранить эту ошибку? На крайний случай есть образ диска C, если это конечно поможет. Помогите, пожалуйста!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,509
    Вес репутации
    1303
    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файлы
    C:\WINDOWS\system32\Drivers\Ixx23.sys
    C:\WINDOWS\system32\Drivers\Wrr02.sys
    и если есть - удалите с помощью force delete (нажмите по ним правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\TEMP\BN61.tmp','');
     QuarantineFile('C:\Documents and Settings\Master\Application Data\win.exe','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('WLCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wrr02.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ixx23.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\Windows\system32\WLCtrl32.dll','');
     QuarantineFile('C:\Windows\system32\WinNt32.dll','');
     DeleteFile('C:\Windows\system32\WinNt32.dll');
     DeleteFile('C:\Windows\system32\WLCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ixx23.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wrr02.sys');
     DeleteFile('WLCtrl32.dll');
     DeleteFile('WinNt32.dll');
     DeleteFile('C:\Documents and Settings\Master\Application Data\win.exe');
     DeleteFile('C:\TEMP\BN61.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Wrr02');
    BC_DeleteSvc('Ixx23');
    BC_Activate;
    ExecuteRepair(1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22502 ).

    Очистите временные папки Temp и кеш браузера.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  • Уважаемый(ая) DimoN73, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 27.06.2010, 01:33
    2. winlogon.exe постоянно выдает ошибку
      От mannin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 01:38
    3. Ответов: 21
      Последнее сообщение: 06.02.2009, 16:02
    4. Помогите устранить вирус
      От Hy6 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.11.2008, 15:06
    5. Помогите устранить последствия
      От ZYY в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.06.2008, 00:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00830 seconds with 20 queries