Ошибки чтенияч памяти, переписывается Host

[dmsekr]

Добрый день, некоторое время назад при загрузке Виндоус и в процессе работы возникает Ошибка чтения памяти и вылетают различные приложения, так же несколько раз чистил файл Хост, но что-то постоянно в него записывает. ПРоверял в безопасном режиме 3-мя антивирусами NOd32 v2.7, CureIt, AVZ, ничео не выявили, ни прямого чтения ни подозрительных объектов. Пробовал ставить Винду на другой Винт, после 5-ой перезагрузке перестало в ней заходить на сайты(Виндовс пустой без антивируса и фаервола). Оперативная память проверялась. memTestom правда только 1 проход, ошибок не было, так же пробовал менять планки памяти, проблема оставалась. Помогите пожалуйста.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wlinject.exe','');
 QuarantineFile('WinCtrl32.dll','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 BC_DeleteSvc('Wincs66');
 BC_DeleteSvc('Wincj88');
 BC_DeleteSvc('vmi386');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincj88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincs66.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\vmi386.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('WinCtrl32.dll');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs', '');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Обновите Adobe Acrobat.

[dmsekr]

компьютер после выполнения скрипта не перезагрузился, перезагрузил вручную, карантин выслал, акробат сейчас скачаю новый и поставлю. Проблема с "Ошибки чтения памяти" пока не наблюдаются, спасибо ЧТо можно сделать чтобы она больше не повторялась?

[AndreyKa]

Карантин и новый лог выглядят так, как будто скрипт не запускался.
Попробуйте выполнить скрипт в безопасном режиме.

[dmsekr]

сделал в безопасном режиме, после выполнения скрипта происходит следующая ошибка: Invalid data type for 'DllName', пока у меня все работает, не знаю надолго ли возможно связано с тем, что пока ждал вашего первого ответа снес драйвера для видео полностью и поставил только Дисплей драйвер, может и ваш скрипт помог В любом случае спасибо

[AndreyKa]

Пофиксте в HijackThis следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\twext.exe,C:\WINDOWS\system32\sdra64.e xe,
O20 - AppInit_DLLs: =
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

После перезагрузки сделайте новый лог HijackThis и приложите сюда.

[dmsekr]

Сделал

[AndreyKa]

Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[dmsekr]

Файл создался, но вот этого нет. т.к. там написано, что не по правилам отправленные файлы не пересылаются, не переслал.

Обратите внимание на отчёт после завершания закачки:

Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[pig]

Файл создался, но вот этого нет.

Чего "этого"?

[dmsekr]

Чего "этого"?

отчёт после завершания закачки:

Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[pig]

Э-э-э... а это тогда о чём?

т.к. там написано, что не по правилам отправленные файлы не пересылаются, не переслал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены