Показано с 1 по 8 из 8.

Вылетают ошибки о невозможности "read память"... (заявка № 29807)

  1. #1
    Junior Member Репутация
    Регистрация
    25.04.2008
    Сообщений
    204
    Вес репутации
    37

    Вылетают ошибки о невозможности "read память"...

    Здравствуйте! У меня проблема - ни с того, ни с сего система начала выдавать ошибки вроде "память не может быть read". После этого все приложения закрываются без всяких вопросов - очень напрягает... Есть подозрение на вирус, подцепленный (возможно) в интернете. Буду рад помощи. Заранее спасибо! Логи прикрепляю.
    Последний раз редактировалось Anatoliy2008; 23.11.2008 в 00:37.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    C:\Program Files\TrueTransparency - Вы сами ставили? Если Да и знаете, что это - скажите и ничего дальше не делайте.

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparency.exe','');
     QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll','');
     QuarantineFile('c:\program files\truetransparency\truetransparency.exe','');
     DeleteService('Bonjour Service');
     DeleteFile('c:\program files\truetransparency\truetransparency.exe');
     DeleteFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll');
     DeleteFile('C:\Program Files\TrueTransparency\TrueTransparency.exe');
     DeleteFile('d:\program files\bonjour\mdnsresponder.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    25.04.2008
    Сообщений
    204
    Вес репутации
    37
    True Tranceparancy - это такая тема оформления. Делает вид окон прозрачными как в Windows Vista. Не особо, конечно, нужна, но прикольно вроде.... Скрипт выполнять пока не буду, вижу там команлу на ее удаление....

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Я удаление уберу, а карантин сделаем

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparency.exe','');
     QuarantineFile('C:\Program Files\TrueTransparency\TrueTransparencyHook.dll','');
     DeleteService('Bonjour Service');
     DeleteFile('d:\program files\bonjour\mdnsresponder.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    25.04.2008
    Сообщений
    204
    Вес репутации
    37
    Все сделал. Карантин в пути. Логи прикрепляю... Только не могу понять вот это:
    1.5 Проверка обработчиков IRP
    \FileSystem\ntfs[IRP_MJ_CREATE] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8636C1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 8636C1F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CREATE] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_WRITE] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_EA] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 85F68500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_PNP] = 85F68500 -> перехватчик не определен
    Проверка завершена
    В этом нет ничего опасного?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от Anatoliy2008 Посмотреть сообщение
    В этом нет ничего опасного?
    Нет.

  8. #7
    Junior Member Репутация
    Регистрация
    25.04.2008
    Сообщений
    204
    Вес репутации
    37
    Черт... Про логи забыл. Извиняюсь.
    Последний раз редактировалось Anatoliy2008; 23.11.2008 в 00:37.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Проблем в логах не вижу. Ошибка, которая выскакивает, может быть связана с миллилионом причин, одна из которых - RAM.

  • Уважаемый(ая) Anatoliy2008, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 04.04.2010, 18:14
    2. Ответов: 8
      Последнее сообщение: 26.09.2009, 17:06
    3. Память не может быть "read" или "written"
      От AloV в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.02.2009, 04:07
    4. Ответов: 7
      Последнее сообщение: 02.08.2008, 13:37
    5. Ответов: 3
      Последнее сообщение: 25.04.2008, 14:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01127 seconds with 16 queries