Ошибка в sndvol.exe????? [Версия для КПК] - Компьютерный форум OSzone.net

Показать полную графическую версию : Ошибка в sndvol.exe?????

NickTsyrin

14-01-2003, 13:06

В Windows98SE начало переодически вываливаться сообщение " Access violation at address 0045A769 in module "SNDVOL.EXE". Read of adress FFFFFFFF" Кто знает, что это может быть? Что sndvol.exe - регулятор громкости я знаю, но из-за чего начало вываливаться сообщение???

SandroK

14-01-2003, 15:42

NickTsyrin
Для начала попробуйте переустановить драйвер звуковой карты, предварительно стерев их из под Safe Mode-а.

NickTsyrin

14-01-2003, 15:53

Попробовал - не помогло:(

Giorgievich

14-01-2003, 16:09

NickTsyrin
Вполне возможно что у вас в системе прижился вирус-троян Adclicker-J... Прочитайте об этом вот тут (http://www.securitynews.cc/l20.html).

NickTsyrin

14-01-2003, 16:13

К сожалению приведенный линк не работает.

Giorgievich

14-01-2003, 16:19

Странно, у меня без проблем открывается.. Ну да ладно, тогда я тут приведу цитату оттуда..
ADCLICKER-J

When running this trojan repeatedly attempts to connect to a remote web site. .

The trojan copies itself into the Windows directory as SNDVOL.EXE. Subsequently, it hooks system startup by adding the following Registry key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Cron" = "C:\WINDOWS\sndvol.exe" This Registry hook is removed when cleaning with the indicated engine/DATs. Additionally, the following Registry key is created, indicating the trojan's (installed) presence: HKEY_CURRENT_USER\Software\Rabbit "Exec" = "1" Manual removal of this Registry key is required. .

The trojan installs itself on the victim machine upon execution, hooking the Registry and copying itself into the Windows directory as SNDVOL.EXE (423,424 bytes).

Исправлено: Giorgievich, 17:23 14-01-2003

NickTsyrin

14-01-2003, 16:28

Большое спасибо, попробую проверить. К стати, минуту назад, ссылка всетаки сработала!

Добавлено:

Очень похоже, что проблема была в нем. Оба ключа реестра были найдены и файл по размеру тоже совпадал. Удалил оба ключа реестра + сам файл sndvol.exe Посмотрим что оплучится:)