Вирусы и проблемы с ними. Единая тема. Опции

[ksanka]

При работе в интернете часто вылазит сообщение "Инструкция обратилась по адресу хххх. Память не может быть writen(read)". После нажатия на ОК или ОТМЕНА браузер вылетает. Что это такое? Если вирус, то какой и как с ним справиться? Касперский и drWEB ничего не нашли. clrav тоже ничего не обнаружил.

[Zevs]

ksanka

Вряд ли вирус, есть несколько путей:
1 - переустановить эксплорер
2 - прогнать сервиспаки все для винды (на сайте мелкомягких)
3 - вообще поставить Opera (мое личное мнение)

[[NeO]]

Это не вирус ослик глючит скорее всего

[Titan]

Система просто глючить или отдельно приложение.
Рецепт: Format C:
Поставить все с нуля. Поставить все патчи. И конечно пользоватся тетушкой Опрой. Старик Explorer дыряв и дряхл...........

[Van7]

Формат и с нуля... парни, вы ж с компами работаете! Откуда такие ламерские методы?! Надо просто сесть и разобраться, посмотреть реестр, какая дрянь там прописалась.. Трояны могут вообще антивирами не цепляться.
Я на работе юзаю 98е, другие окна не идут из-за специфики работы. Приложений столько, что сам не помню, где и что, 120 гиг почти под завязку - ни одной стоящей игры или фильма при этом..! Систему не переустанавливал больше года! И до сих пор все работает без сбоя. Одних браузеров четыре штуки, пользуюсь всеми для разных задач. Дома - ХРень, тоже без сбоев 1,5 года... еще английская, без сервиспаков... И там и здесь - почти постоянно инет работает. Терпеть не могу всех этих форматов - столько инфы теряешь, порой не восстановимой!

[Titan]

Van7
Надо просто умело форматировать. А важной инфы бэкап делать.

[J0KER]

У меня та же хрень вилазит! 2 раза преустанавливал винду с формат С, но через определенное время снова появляется эта ошбка в разных приложениях (XP HE SP1)

[Alter Ego]

Мож система глючная, а мож чё на комп залезло... Некоторые трояны по айпишнику лочат, а как толька ты в сети появишься-на комп запрыгивают..

[Smoke]

Поздравляю,ты меченный!!! =)))))))))))))

[Хищный Мышь]

Инструкция обратилась по адресу хххх. Память не может быть writen(read)

выдается в случае неисправности модуля памити. Обращение к сбойному сегменту. короче либо разго используешь, либо память физически повреждена.
Дело не в софте!!! 100%. а память можно проверить утилитой типа testmem2

[Orin]

выдается в случае неисправности модуля памити. Обращение к сбойному сегменту. короче либо разго используешь, либо память физически повреждена.
Дело не в софте!!! 100%. а память можно проверить утилитой типа testmem2

Ну вполне возможно так как ты говоришь, но не все 100 %.
Возможно память обращается к защищенной виндой области памяти. Те софт неграмотно сам работает (или винда неграмотно работает с софтом ). Было такое, помогало как нистранно обновление софта (с лингво например, или IE)

[THE DEVIL]

я китайский ключик поставил и радуюсь пока...

[$erg]

я китайский ключик поставил и радуюсь пока...

Китай везде . Кстати и у меня тот же ключик ЧАЙНА ИДИШН Радости нет предела, если не занесут в блэклист, то буду радоваться целый год, а если порежут, то найдём ещё Китайских ключей

[Василий Пупкин]

возможно sxs.exe
создает в корневых autorun.inf и sxs.exe
висит в памяти как SVOHOST.exe или что-то похожее на svhost.exe
сначала убиваешь его из памяти затем трешь все корни, так же ищи на флеш носителях. Корни тереть можно с помощью Total Cmd или что нить похожего, потому что проводник не отображает скрытые файлы при этом гаде. Жесть.

2 Crash
ага по ходу он самый.
тут ко мне с такой траблой заходили. Правдо ни кашмарский ни нод и SAV ни че не нашли... а вот Макафа моя нашла и все почистила....

видят и убивают иго с лету Panda 2007 и как ни странно, dr.WEB. Все остальные антивири хором абасрались, дажи мой старый друже NAV. Макафа вообще кака, каких мало.

Сообщение отредактировал Василий Пупкин - 25.12.2006, 3:17

[ku7mich]

Плавно перешли от вируса к антивирусу - может открыть голосование кто каким пользуется?

[Flexx]

Че за китайский ключ еще? До какого года?

вышлите кто-нить, если не в тягость
flx@nm.ru

Сообщение отредактировал Flexx - 25.12.2006, 14:21

[CR@SH]

Smoke каспер его не видит! Я каспера именно на экземшник травлю, он нольимоций!

Да дайте китайский ключ! Шлите Flexx'y я у него дерну!

Сообщение отредактировал CR@SH - 25.12.2006, 20:39

[Василий Пупкин]

Плавно перешли от вируса к антивирусу - может открыть голосование кто каким пользуется?

причина порождает следствие... а вообще, я просто сказал что бъет этот троян.

Сообщение отредактировал Василий Пупкин - 26.12.2006, 3:38

[Smoke]

Smoke каспер его не видит! Я каспера именно на экземшник травлю, он нольимоций!

Да дайте китайский ключ! Шлите Flexx'y я у него дерну!

Мля, я на больной флахе на работе специально авторан сделал, каспер определил и удалил. Все...

[Makaveli]

kasper forever всё видит если обновлять почаще... особенно 6.0!

Согласен... работает отлично...

Сообщение отредактировал Makaveli - 6.1.2007, 8:45

[EVP]

У нас на работе вирус, принтер печатает какую-то хрень, причем все листы, которые доступны.
Фраза "This programm must be run under win32" что то наподобие.
Каспер упал, причем версия 6.0, ключи в черном списке.
Когда открываешь папку с принтерами, там написано, "гость, удаленный пользователь" и куча документов которые надо напечатать. Всё это с периодичностью опр. промежуток времени.
Что делать? Бумага кончается уже..

[Makaveli]

Ой ёлы палы....

[Василий Пупкин]

У нас на работе вирус, принтер печатает какую-то хрень, причем все листы, которые доступны.
Фраза "This programm must be run under win32" что то наподобие.
Каспер упал, причем версия 6.0, ключи в черном списке.
Когда открываешь папку с принтерами, там написано, "гость, удаленный пользователь" и куча документов которые надо напечатать. Всё это с периодичностью опр. промежуток времени.
Что делать? Бумага кончается уже..

это старый барадатый вирь. Иго любой а-вирус убиваит зарас. Если ничего под рукой нет, скачай AVAST и ним прихлопни. А-вирус этот полностью шараварный, я гдета писал, нипомню где. Только каспера не забудь удалить прежде.

[Benadar]

погляди в процессах есть ли в списке rundl32
c одной "L" ..

[Van7]

А нахрена его удалять? Пусть печатает. Прикольно ведь...

[Benadar]

А нахрена его удалять? Пусть печатает. Прикольно ведь...

И в правду! Пусть живет!
Его главное бумагой в принтере прикармливать.

[FreeBSD]

D.tray

тут уже было...

[ku7mich]

http://www.securitylab.ru/
...без комментариев

[Enigma]

а у меня следующее случилось:
в компе куча вирусов - причина: стояла panda 2006 с обновлениями 2-хмесячной давности
1)
так вот там есть точно ssxs (вроде правильно написал)
флешку не открывает и в свойствах сервис исчезло "свойство папки" ну это уже давно и особо как-то не задевало
2)
а сегодня вообще писец:
грузишься под своей учетной записью ( с правами администратора) - винда грузится и почти сразу выходит завершение работы винды без всякого окна и комп вырубается. вот.
ели в безопасном режиме, то все нормально, или если под другой учетной записью тоже все нормально.
че за вирь такой?
поставил avast 4 home (кто-то тут его рекомендовал), он при загрузке словил парочку вирусов
а проблему не решил все равно.
что делать теперь? хотел учетную запись удалить, а доступа нет к пользовательским файлам в папке C:\Documents and Settings, а их копирнуть нужно.
Жду ваших предложений...

Сообщение отредактировал Enigma - 2.2.2007, 14:07

[ku7mich]

Для начала...

В первую очередь посмотри автозагрузку, но не спеши оттуда всё выкидывать. Сначала посмотри на какой файл ключик ссылается, а потом уже решай нужон он или не нужон, если сомневаешься в файле выкладывай сюда информацию по файлу, может что посоветуют. Для просмотра различного рода барахла загружаемого при старте системы можно использовать Autoruns:
"Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Естетственно, можно не просто контролировать, что запускается при старте, но и удалить любой компонент из автозагрузки. Кроме этого, Autoruns позволяет быстро - одним кликом - перейти в то место, откуда запускается интересующее приложение/сервис. Наконец, есть у этой программы и такая замечательная опция, как получение дополнительной (кроме той, что показывается в окне программы) информации о приложении или сервисе, для чего достаточно выделить интересующее приложение и нажать Ctrl+G (или выбрать в меню Entry – Google). Autoruns сформирует запрос и отправит его на поисковую систему Google; результаты запроса будут показаны в веб-браузере.
Работает без инсталляции во всех версиях Windows, включая Windows XP 64-bit Edition и Windows Server 2003 64-bit Edition."

Лучшая в своём роде, можешь качать отсюда или пройти по ссылке выше:

• Autoruns 8.61

[aFu2re / unkind]

Я слыхал и сматрел обзоры Авасты или Авесты не помню..... Кто что думает насчет нее и есть ли у кого нить ключи на нее?

[ku7mich]

сть ли у кого нить ключи на нее?

Так ведь хоум версия халявная, надо только зарегиться на сайт, указать меил, тебе на него ключ и пришлют.

[Василий Пупкин]

W33051970H3300A1106-LU8P81DJ

[Van7]

Один ключ на разные машины не подходит. Испытано.

[ku7mich]

Один ключ на разные машины не подходит. Испытано.

Это ключ для какой версии? У меня та что халявная, стояла на двух разных машинах. Если ты про халявную версию, то при чём тут машина - антивирусник вроде не имеет привязки к железу.
В случае, если на две машины антивирь с одним ключом в одной сетке ставить - то не знаю, сорее всего действительно работать не будит.

[V@SSCO]

Да господа Avast! это вешь, был такой троян sxs.exe и все подобное Avast махом вылечил. У меня Pro версия с официального сайта, могу дать Keygen работает 100%.

[Van7]

Это ключ для какой версии? У меня та что халявная, стояла на двух разных машинах. Если ты про халявную версию, то при чём тут машина - антивирусник вроде не имеет привязки к железу.
В случае, если на две машины антивирь с одним ключом в одной сетке ставить - то не знаю, сорее всего действительно работать не будит.

Может, ты и прав насчет сетки... В общем, на работе на две машины пришлось две реги делать...

[ElectroNik]

Не далее как вчера обнаружил у себя вот это
http://www.viruslist.com/ru/viruses/encycl...?virusid=121383

Собственно Вирус с ходу был удален маккафи, а вот последствия пришлось править ручками, это еще один раз доказывает что находясь в сети не на минуту нельзя останавливать защиту.

Сообщение отредактировал ElectroNik - 17.2.2007, 8:02

[Василий Пупкин]

Один ключ на разные машины не подходит. Испытано.

это для HOME 4.7, на PRO не буду ложить, я за ниго маней отстегивал. Кстати, home с одним ключом у миня работает и обновляется с радостью на 22 машинах в сетке. эта Какие нужно руки иметь, чтоб не работала, - ума не приложу!

Да господа Avast! это вешь, был такой троян sxs.exe и все подобное Avast махом вылечил. У меня Pro версия с официального сайта, могу дать Keygen работает 100%.

- генератор под Proшку не всегда корректные номера выуживает, надоело вошкаться и просто себе купил ключик на год. недорого.
кстати, AVAST иногда лажает тоже, вот если XP всю залатать свежими заплатками, - тогда красотищща!

Сообщение отредактировал Василий Пупкин - 19.2.2007, 2:15

[Smoke]

а у меня аваст обосрался, я его удалил и поставил каспера.
Все проблемы решились.

[5P1D3R_Dj]

Вот поднимем старую тему!!! Кто нить сталкивался с вирусом ntde1ect.com он создает свои файлики в корневище дисках, на переносных ЗУ и т.д. вот пишу как избавится от тако мр*зи!!! Вот наюзал на одном из сайтов не момню на каком но работает:

Removing the ntde1ect.com and autorun.inf files

September 10th, 2007 at 6:01 am (Windows, Tips)

There is a trojan/virus (either the Win32/Pacex virus or the Win32/PSW.Agent.NDP trojan) that uses those two files. Here is how you can get rid of them:

1) Open up Task Manager (Ctrl-Alt-Del)
2) If wscript.exe is running, end it.
3) If explorer.exe is running, end it.
4) Open up “File | New Task (Run)” in the Task manager
5) Run cmd
6) Run the following command on all your drives by replacing c:\ with other drives in turn (note: if you have autorun.inf files that you think you need to backup, do so now):

del c:\autorun.* /f /a /s /q

7) Go to your Windows\System32 directory by typing cd c:\windows\system32
8) Type dir /a avp*.*
9) If you see any files names avp0.dll or avpo.exe or avp0.exe, use the following commands to delete each of them:

attrib -r -s -h avpo.exe
del avpo.exe

10) Use the Task Manager’s Run command to fire up regedit
11) Navigate to HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run (as usual, take a backup of your registry before touching it!)
12) If there are any entries for avpo.exe, delete them.
13) Do a complete search of your registry for ntde1ect.com and delete any entries you find.
14) Restart your computer.

Да кстати этот вирь изменяет строку в реестре! После чаго не отображаются скрытые папки, так что файлы ntde1ect.com и autorun.inf предется удалять из Тотала или даж можно из ВинРАРА кому откеда угодно главное чтобы скрытые файлы отображало и была возможна работа с ними!!!

[$erg]

Внимательно читаем тему и решаем проблемы

Много инетересного и полезного по методам борьбы с вирусами и продуктами их жизнедеятельности.

[CDRoM83]

Кто нить сталкивался с Trojan-Clicker.HTML.Agent.a ???
Как его вылечить???

[Mirima]

На "здоровой" машине скачиваем CureIt от DrWeb, пишем на CD и гоняем его на зараженной машине, рестартуем и снова гоняем...

[osmanets]

пользуюсь для профилактики програмой WinCleaner AntiSpyware
на Висте эта прога ругаеца на эти 2 файла taskeng.exe / sidebar.exe

скажите, знающие люди, что это за файлы?

[D1ON1S]

taskeng.exe - планировщик заданий
sidebar.exe - боковая панель

По идее ничего подозрительного. Хотя могут быть протроянеными..

[osmanets]

taskeng.exe - планировщик заданий
sidebar.exe - боковая панель

По идее ничего подозрительного. Хотя могут быть протроянеными..

спасибо, теперь значит что можно сделать? не вылечить никак?
раньше он их просто не находил...

[D1ON1S]

спасибо, теперь значит что можно сделать? не вылечить никак?
раньше он их просто не находил...

Посмотри где лежат эти файлы, если в system32, то ложная тревога. Если где то в другом месте, то может и вирусы.

[osmanets]

хорошо, глянем, спасибо...

[osmanets]

вот скрин.

[Sam Black]

вот скрин.

Красивый скрин.

Сообщение отредактировал Sam Black - 3.12.2008, 8:19

[TiLL]

Если кто не в курсе, то есть онлаин сервисы проверки различных файлов на вирусы. Самый распространенный из них - вирустотал. Проверяйте на нем все подозрительный программы, архивы из непроверенных источников - и обезопасите себя от доброй половины троянов и прочих зараз.
Так-же, на нем можно проверять различные сайты на наличие вредоносного кода.

[Диля]

Это вирус или не вирус подскажите: при открытии любой страницы в Интернете появляется сообщение "У всех видимых и невидимых изображений неверен или отсутствует атрибут ALT"

[TiLL]

Это вирус или не вирус подскажите: при открытии любой страницы в Интернете появляется сообщение "У всех видимых и невидимых изображений неверен или отсутствует атрибут ALT"

Удалите Оперу и установите ее знаого, но в ДРУГУЮ директорию. В другую дерикторию - обязательно.
Ну или же удалите не просто через "Установку и удаление программ", а почистите в папке Application Data все, что касается оперы. и установите заного. Эта папка, если что, скрытая.
панель управления/папки/вид/показывать скрытые папки/ок

[Nikitarus]

Диля сказал:
Это вирус или не вирус подскажите: при открытии любой страницы в Интернете появляется сообщение "У всех видимых и невидимых изображений неверен или отсутствует атрибут ALT"
Просто у тебя опера тупит. Удали ее полностью и установи заново и сразу все запашет

Сообщение отредактировал Nikitarus - 13.5.2011, 2:22

[Диля]

Подскажите комп, через некоторое время после в включения берет и отключается, вообще система отключается черный экран становится, а системный блок работает лампочки на нем горят, только шум становится по тише, приходится перезагружать комп только тогда дальше начинает работать, никаких сообщений не выводит просто тупо отключается, помогите что это может быть?

Ребенок в последнее время часто сидел и игрался теперь никак не могу проблему найти.

Сообщение отредактировал Диля - 26.5.2011, 11:23

[LittleMan]

помогите что это может быть?

К специалистам! По признакам перегревающаяся/умирающая видеокарта. Либо кулер не работает, либо грязью в несколько сантиметров все покрыто, либо ей по сроку уже пора на тот свет. Самостоятельно, если знаний мало не решите проблему.

[Диля]

Спасибо! Все было из за пыли, пылесосом прочистила, заработал, да еще бесшумный стал.

Сообщение отредактировал Диля - 31.5.2011, 16:52

[unique]

Приветствую всех,
У меня такая проблема, вирус Personal Shield Pro, это якобы антивирус программа, которая блокирует установку,запуск и нормальную работу системы. Кто нибудь сталкивался с этим?

[TiLL]

Приветствую всех,
У меня такая проблема, вирус Personal Shield Pro, это якобы антивирус программа, которая блокирует установку,запуск и нормальную работу системы. Кто нибудь сталкивался с этим?

К этому мне даже своего добавить нечего в принципе.