|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » При запуске любых приложений ошибка "память не может быть read" |
|
|
При запуске любых приложений ошибка "память не может быть read"
|
Новый участник Сообщения: 18 |
Профиль | Отправить PM | Цитировать
Я надеюсь, что все сделал правильно, старался следовать правилам, возможно выполнил не все требования из категории "желательно", но тем не менее.
Проблема "память не может быть "read" Установка на ПК некоторых сомнительных приложений из сомнительных источников (безусловно моя ошибка), привела к возникновению ошибки при запуске абсолютно всех приложений: "Инструкция по адресу *x******** обратилась к памяти по адресу *x********. Память не может быть read" ОК-закрыть ОТМЕНА-отладка -отключение DEP абсолютно не дало результата -проверка установленным Avira AntiVir не дала результата -манипуляции с реестром, изложенные на сайте мелкомягких, не помогли -процессы, которые вызвали ошибку мной найдены не были Сейчас проблема устранена, это случилось после проверки с помощью AVZ тем не менее прилагаю log файлы других проверок |
|
Отправлено: 20:33, 27-05-2008 |
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать И еще вопрос (если можно): на машине, на которой все произошло, теперь невозможно открыть почту на mail.ru сначала: "неверное имя пользователя или пароль", затем при попытке восстановить пароль: "пользователя с таким именем не существует"(вообще никаких пользователей не существует), но почта на яндексе работает вполне нормально, другие ресурсы побробовать не хватило времени. Может быть это ошибка IE??? завтра обязательно попробую установить Оперу, но сомневаюсь, что поможет
|
Отправлено: 21:50, 27-05-2008 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать В AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить». На время выполнения скрипта выключите антивирус и firewall, отключите интернет.
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\ntos.exe',''); QuarantineFile('C:\WINDOWS\vsnpstd3.exe',''); DeleteFile('C:\WINDOWS\system32\ntos.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); RebootWindows(true); end. Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку). Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked". Сохраните текст ниже как файл fix.reg и примените (или полностью удалите в реестре HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2) REGEDIT4 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d87d2a3-fee1-11dc-99f5-00e04cc7ffcf}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba6e0273-2afd-11dc-9856-00e04cc7ffcf}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cfc00558-f669-11dc-99e4-00e04cc7ffcf}] Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] "AutoRun"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files] "*.*"="" Цитата:
повторите логи virusinfo_syscheck.zip, hijackthis.zip |
|
------- Последний раз редактировалось Pili, 28-05-2008 в 11:04. Отправлено: 22:10, 27-05-2008 | #3 |
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать Спасибо большое, завтра обязательно этим займусь, как только доберусь до этого ПК, если возникнут вопросы, сразу напишу
|
Отправлено: 23:43, 27-05-2008 | #4 |
Новый участник Сообщения: 42
|
Профиль | Отправить PM | Цитировать Пароли придется Вам менять на все программы.
Этот зверек ворует их на сторону. |
|
------- Отправлено: 10:33, 28-05-2008 | #5 |
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать что ж сразу подскажите человеку все-таки далекому от компьютеров, данные коды как использовать, я предположил, что нужно сделать файлы реестра и запустить, но получил ответ системы такой: Не удается импортировать "С:\.....\1_kod.reg": Указанныйц файл не является файлом данных реестра. Возможен импорт только двоичный файлов данных реестра.
Что делаю не так? Как исполнить код? |
Отправлено: 10:49, 28-05-2008 | #6 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать Цитата likerain:
Цитата likerain:
|
||
------- Отправлено: 11:01, 28-05-2008 | #7 |
Новый участник Сообщения: 42
|
Профиль | Отправить PM | Цитировать Это для того, как выполнить скрипт в AVZ:
http://virusinfo.info/showthread.php?t=7239 Извини Pili, нет под рукой ссылки на Ваш сайт. |
------- Отправлено: 11:02, 28-05-2008 | #8 |
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать Цитата Pili:
Цитата Pili:
|
||
Отправлено: 11:08, 28-05-2008 | #9 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать PavelA_VI, ааа... это про скрипт :)
likerain, В общем в пост добавил строчки как запустить скрипт - перед самим скриптом, - есть в правилах - п.4.7 Скрипт надо запускать в AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить». |
------- Отправлено: 11:09, 28-05-2008 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Ошибка - Сообщение об ошибке "память не может быть read (written)" | Romani4 | Microsoft Windows 2000/XP | 389 | 23-09-2016 21:02 | |
Инструкция по адресу *х* обратилась к пам. по адресу *х*. Память не может быть "read" | leonid_m | Microsoft Windows NT/2000/2003 | 16 | 20-10-2009 02:27 | |
BSOD - Winlogon "память не может быть read" и БСОД | navy_seals | Устранение критических ошибок Windows | 0 | 27-09-2009 05:59 | |
Инфо - [проблема] Ошибка "Память не может быть read (written)" | M67 | Наборы обновлений для Windows XP/2003/Windows 7 | 92 | 06-03-2008 23:10 | |
Память не может быть "read" | YDen | Microsoft Windows NT/2000/2003 | 1 | 13-05-2006 11:11 |
|