Ошибка Память не может быть Read

[Пушистый]

Ситуация такая: при запуске любого приложения - от AVZ до Панели Управления выдает ошибку - ошибка приложения такого то.. Приложение обратилось к памяти... память не может быть read.
Единственный раз удалось запустить AVZ(запустил просто проверку без сбора инфы..как позднее понял зря: ) - нашел много перехваченных функций, после попросил перезагрузку сказав что было восстановлена работа 24 функций в результате работы антируткита. после перезагрузки все осталось по прежнему..везде такая же ошибка

[Bratez]

Попробуйте запускать правой кнопкой мыши, выбирая "запуск от имени".

И еще: avz.exe можно переименовать в какой-нибудь 555.com или 777.pif.

[Пушистый]

Ни в том не в другом варианте не выходит

[Bratez]

В безопасном режиме пробовали?

[Пушистый]

Зашел под другим пользователем в систему.Сделал логи

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WIN_XP\system32\ntos.exe','');
 QuarantineFile('C:\WIN_XP\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WIN_XP\system32\Drivers\Bnf06.sys','');
 QuarantineFile('C:\WIN_XP\system32\WinNt32.dll','');
 DeleteFile('C:\WIN_XP\system32\WinNt32.dll');
 DeleteFile('C:\WIN_XP\system32\Drivers\Bnf06.sys');
 DeleteFile('C:\WIN_XP\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WIN_XP\system32\ntos.exe');
 DeleteFile('C:\Documents and Settings\Ermohina\~tmp1174.exe');
 DeleteFile('C:\win_xp\Temp\BN14.tmp');
 DeleteFile('C:\win_xp\Temp\BN6.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23171).
Сделайте новые логи, начиная с п.10 правил.

[Пушистый]

Спасибо.Карантин выслал.

Забыл упомянуть еще одну проблему.
Установил на эту машину Касперского 7.0 он отказывался работать. выдавал те же ошибки в памяти. Сейчас при попытке удалить его выдает сообщение о том что данное дейстиве применимо к установленным программам, при попытке установить заново пишет ошибка для продолжения перезагрузите компьютер , после перезагрузки то же самое

[Bratez]

1. Скачайте IceSword: http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WIN_XP\system32\WinNt32.dll
C:\WIN_XP\system32\Drivers\Bnf06.sys
C:\WIN_XP\system32\Drivers\Qto61.sys
нажмите на каждый правой кнопкой мыши и выберите Force Delete.

3. Пофиксите в HijackThis:

O20 - Winlogon Notify: WinNt32 - C:\WIN_XP\SYSTEM32\WinNt32.dll

4. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WIN_XP\system32\WinNt32.dll');
 DeleteFile('C:\WIN_XP\system32\Drivers\Bnf06.sys');
 DeleteFile('C:\WIN_XP\System32\Drivers\Qto61.sys');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Bnf06');
 BC_DeleteSvc('Qto61');
BC_Activate;
RebootWindows(true);
end.

Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе. После скрипта система перезагрузится.

Сделайте новые логи.

[Пушистый]

Не подскажете как проблему с Касперским решить?

[V_Bond]

выполните скрипт ...

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WIN_XP\system32\userinit.exe','');
 BC_DeleteSvc('tcpsr');
 DeleteFile('C:\WIN_XP\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Пушистый]

Карантин выслал..
Прошу прощения за назойливость...Касперский ведет себя так же

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 54
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\ermohina\\~tmp1174.exe - Trojan-Downloader.Win32.Mutant.ga (DrWEB: Trojan.DownLoader.49586)
  2. c:\\win_xp\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bxc (DrWEB: Trojan.Packed.511)
  3. c:\\win_xp\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.yq (DrWEB: BackDoor.Bulknet.203)
  4. c:\\win_xp\\temp\\bn14.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)
  5. c:\\win_xp\\temp\\bn6.tmp - Trojan-Downloader.Win32.Agent.mkb (DrWEB: Trojan.DownLoader.56617)