Память не может быть "read"

[Dilling]

Постоянные сообщения о такой ошибке - при работе в Эксплорере, при запуске антивируса или окон из Панели управления, например. Периодически вылетает через каждые пять минут в эксплорере. Лечится закрытием процесса "explorer.exe" и открытием его заново, но на ближайшие пять минут.Конкретно при запуске IE ругается на setupapi.dll

Скриншот ошибки есть.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0L8V2HS3\8020zh[1].exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\I898JXE9\802002[1].exe','');
QuarantineFile('C:\Documents and Settings\Александр\iexplorer.exe','');
QuarantineFile('C:\Documents and Settings\Александр\Local Settings\Temp\svchost.exe','');
 QuarantineFile('mplink.dll','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0L8V2HS3\8020zh[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\I898JXE9\802002[1].exe');
DeleteFile('C:\Documents and Settings\Александр\iexplorer.exe');
DeleteFile('C:\Documents and Settings\Александр\Local Settings\Temp\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22696).
Обновите базы AVZ. Сделайте новые логи.

[Dilling]

Выложил, обновил, повторил.)

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: mplink - mplink.dll (file missing)

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите лог HijackThis.

Какие-нибудь проблемы остались?

[Dilling]

Сделал, не помогло.
Вернее, при запуске IE теперь проблем нет, но на n-ном открытом окне все равно выпадает ошибка и окно закрывается.

[Dilling]

Up. А принципе, стало легче. Ошибка появляется намного реже, спасибо.)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\i898jxe9\\802002[1].exe - Backdoor.Win32.Agent.esy (DrWEB: Trojan.Spambot.3243)
  2. c:\\documents and settings\\networkservice\\local settings\\temporary internet files\\content.ie5\\0l8v2hs3\\8020zh[1].exe - Backdoor.Win32.Agent.esy (DrWEB: Trojan.Spambot.3243)
  3. c:\\documents and settings\\александр\\iexplorer.exe - Trojan-Downloader.Win32.Small.irh (DrWEB: Trojan.DownLoader.56913)
  4. c:\\documents and settings\\александр\\local settings\\temp\\svchost.exe - Trojan.Win32.Agent.lpv (DrWEB: Trojan.MulDrop.15082)
  5. c:\\documents and settings\\александр\\local settings\\temp\\winlogon.exe - Trojan-Proxy.Win32.Small.jy (DrWEB: Trojan.Packed.573)
  6. c:\\docume~1\\05a2~1\\locals~1\\temp\\winlogon.exe - Trojan-Proxy.Win32.Small.jy (DrWEB: Trojan.Packed.573)
  7. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bsg (DrWEB: Trojan.Proxy.3017)