При запуске приложений выскакивает ошибка: "Ошибка приложения. Инструкция по адресу ... обратилась к памяти по адресу ... Память не может быть "read"".
При этом:
1. если приложения прописать в автозагрузке (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run), то они нормально запустятся;
2. в безопасном режиме также всё запускается нормально.
И ещё один момент - был у меня ntos.exe по адресу c:\windows\system32. Удалось его удалить. Но даже после этого попытка удалить из реестра его автозагрузку заканчивается восстановлением первоначальной записи. Я читал, что эта зараза контролирует изменение реестра. Но файла ведь уже нет! И после перезагрузки программе загружаться неоткуда.
PS В правилах в 9-м пункте сказано, что надо перезагрузить компьютер, после чего антивирусы и фаерволы продолжат нормальную работу. То есть как бы подразумевается, что 10-й пункт надо выполнять с работающим этим ПО? Но в то же время про включение антивируса и фаервола сказано в 14-м пункте. Так что я не совсем понял, в каких условиях выполнять пункты 10-13. Я их выполнял с отключёнными антивирусом и фаерволом.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Первым выполнил скрипт для AVZ, так как HijackThis при попытке пофиксить начал выдавать описанную выше ошибку.
Теперь приложения запускаются нормально.
При выполнении скрипта AVZ сообщил о каких-то ошибках, связанных с карантином (не успел прочитать). Когда началась перезагрузка, компьютер завис (после того, как исчезли значки с рабочего стола и остался только курсор).
После перезагрузки ресетом в карантине файлов не было.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: