Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » При запуске любых приложений ошибка "память не может быть read"

Ответить
Настройки темы
При запуске любых приложений ошибка "память не может быть read"

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar main.rar
(3.2 Kb, 58 просмотров)
Тип файла: zip hijackthis.zip
(1.7 Kb, 47 просмотров)
Тип файла: rar extra.rar
(3.5 Kb, 45 просмотров)
Я надеюсь, что все сделал правильно, старался следовать правилам, возможно выполнил не все требования из категории "желательно", но тем не менее.

Проблема "память не может быть "read"

Установка на ПК некоторых сомнительных приложений из сомнительных источников (безусловно моя ошибка), привела к возникновению ошибки при запуске абсолютно всех приложений:
"Инструкция по адресу *x******** обратилась к памяти по адресу *x********.
Память не может быть read"
ОК-закрыть ОТМЕНА-отладка

-отключение DEP абсолютно не дало результата
-проверка установленным Avira AntiVir не дала результата
-манипуляции с реестром, изложенные на сайте мелкомягких, не помогли
-процессы, которые вызвали ошибку мной найдены не были

Сейчас проблема устранена, это случилось после проверки с помощью AVZ
тем не менее прилагаю log файлы других проверок

Отправлено: 20:33, 27-05-2008

 

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(1.7 Kb, 15 просмотров)

Да, вебкамера присутствует, ничего не фиксил, вот новые логи

Отправлено: 13:34, 28-05-2008 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


likerain, в логах чисто, проблема ещё осталась?

Цитата:
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Что из этого не нужно?
По службам можно почитать здесь, дополнительно по безопасности Windows можете почитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и здесь
Для защиты от вирусов типа autorun.inf
Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.
Код: Выделить весь код
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""
Дополнительно можете скачать и запустить утилиту (не забудьте подключить флешки и др. съемные носители) Flash Drive Disinfector - утилита создает каталоги с именем autorun.inf на дисках - не удаляейте эти каталоги, они защитят носители (в .т.ч флешки) от зловредов типа autorun.inf

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 13:58, 28-05-2008 | #22


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Проблема ушла, огромное спасибо, со службами буду разбиратся сейчас, выставлю все как описано в рекомендациях (ПК используется вне ЛВС, доступ в интернет DSL), защиту от autorun.inf инф провел, только не вижу вновь созданных каталогов с именем autorun.inf на дисках (даже в скрытых) после использования Flash Drive Disinfector

Еще раз огромное спасибо зарешение помощь и решение проблемы!

Отправлено: 14:04, 28-05-2008 | #23


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата likerain:
только не вижу вновь созданных каталогов с именем autorun.inf »
странный глюк, встречал такой 1 раз на 10 случаев исп-ия, в основном отрабатывает (антивирусы и др. защ. программы надо отключать), в общем можете вручную создавать каталоги autorun.inf c атрибутами "системный" и "для чтения". Как решите что не нужно - напишите, сделаем скриптом.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 14:32, 28-05-2008 | #24


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Pili:
странный глюк, встречал такой 1 раз на 10 случаев исп-ия, в основном отрабатывает (антивирусы и др. защ. программы надо отключать), в общем можете вручную создавать каталоги autorun.inf c атрибутами "системный" и "для чтения" »
при попытке создать каталог autorun.inf система утверждает, что файл с таким именем уже существует (на каждом диске и на флешке)... но только они не отображаются даже среди скрытых

Цитата Pili:
Как решите что не нужно - напишите, сделаем скриптом. »
в принципе подробно почитал о службах и перевел их в режимы нужные для нормальной работы (в соответствии с рекомендациями)

Отправлено: 15:21, 28-05-2008 | #25


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата likerain:
при попытке создать каталог autorun.inf система утверждает, что файл с таким именем уже существует »
значит утилита Flash Drive Disinfector отработала, попробуйте посмотреть через FAR, в каталоге autorun.inf (он скрыт) должен быть файл "lpt3.this folder was created by flash_disinfector"

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 15:53, 28-05-2008 | #26


Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


да, все отлично, через FAR я его увидел, файл есть!!! Спасибо!

Да, и после смены пароля на почтовом ящике (через оперу), его теперь можно открыть через IE... и вот только недавно обнаружил, что QIP так же не может залогиниться, сейчас попробую с мобильного поменять пароль

Отправлено: 16:09, 28-05-2008 | #27


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


likerain, советовали же
Цитата PavelA_VI:
Пароли придется Вам менять на все программы.
Этот зверек ворует их на сторону. »

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 16:18, 28-05-2008 | #28



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » При запуске любых приложений ошибка "память не может быть read"

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - Сообщение об ошибке "память не может быть read (written)" Romani4 Microsoft Windows 2000/XP 389 23-09-2016 21:02
Инструкция по адресу *х* обратилась к пам. по адресу *х*. Память не может быть "read" leonid_m Microsoft Windows NT/2000/2003 16 20-10-2009 02:27
BSOD - Winlogon "память не может быть read" и БСОД navy_seals Устранение критических ошибок Windows 0 27-09-2009 05:59
Инфо - [проблема] Ошибка "Память не может быть read (written)" M67 Наборы обновлений для Windows XP/2003/Windows 7 92 06-03-2008 23:10
Память не может быть "read" YDen Microsoft Windows NT/2000/2003 1 13-05-2006 11:11




 
Переход