» SYSTEM.EXE Ошибка приложения

Personxxx
Восстановление системы загрузившись с дистрибутива.

Помогите.Всплывающее окно ошибка приложения : Инструкция по адресу "0x7c8097a3" обратилась к памяти по адресу "0x00ff1eb8". Память не может быть "written"


Добавлено:
http://exfile.ru/54020

sinitsun52
Что у тебя за кодировка? Что-то ни одна не подходит.

hohkn
Это на файлообменнике архивы бьют.... хрусталь млин..

Цитата:

hohkn

Архив я не кадировал, у меня он открылся нормьально сейчас кину ещё.


Добавлено:
http://exfile.ru/54130

sinitsun52
У тебя два Антивируса установленно? Да ещё и Spybot?

sinitsun52
Пуск-выполнить-вводим команду drwatson и запускаем. В открывшемся окне смотрим записи об ошибках.

01pump[/b]
Пуск-выполнить-вводим команду drwatson и запускаем. В открывшемся окне смотрим записи об ошибках. [/q]



Добавлено:
Всё сделал. Ошибок не обнаружено.

sinitsun52
Судя по всему, у тебя антивирусы между собой конфликтуют. Посмотрю еще, может что и накопаю.

Цитата:

hohkn Судя по всему, у тебя антивирусы между собой конфликтуют. Посмотрю еще, может что и накопаю.

Добавлено:
Вчера вечером удалил один антивирус(Avira), слетел инет.скачал драйвера для сетевой карты,поставил все пошло,пока ошибки не вылазиют.

sinitsun52
Еще пока досконально не рылся в твоем файле, возможно это и было причиной появления ошибки. Обязательно посмотрю. Хостов у тебя там не меряно.

Цитата:

Junior Member
sinitsun52
Еще пока досконально не рылся в твоем файле, возможно это и было причиной появления ошибки. Обязательно посмотрю. Хостов у тебя там не меряно.

Добавлено:
Комп гонял всю ноч и день,а вечером он опять выдал ошибку.

как тока включаю компьютор через каждые 3 минуты вылазиет ошибка System.exe,я нажимаю закрыть но через минут 2-3 опять и так всегда...Случилось ето не давно скачал что то с сети нод32 выдал вирус и начал каждые 2 минуты писать о вирусе и тобличка систем.ехе тоже.. что делать не подскажите...


п.с. я прочил тут скачал прогу GMER проверил//

во всём логи ток 1 строчка красным выделена - servies С:\Windows\system32\svchost.exe(***hidden***) [AUTO]rguul

execig
Надо лог Gmer сохранить и выложить на обменник.
Походу Net-Worm Kido шалит

вот http://ifolder.ru/15010949

execig

Сохраняем этот http://exfile.ru/66610 файл в одной папке вместе с файлом gmer.exe Затем запускаем скачанный файл execig.bat Компьютер перезагрузится!!! (в процессе выполнения возможно появятся сообщения об ошибках-не обращайте внимание!)

После перезагрузки повторно выполните лог Gmer. Надо обязательно обновить вашу Windows XP SP2 . Через дыры в системе лезет этот червь.
Скачать заплатки можно либо тут http://forum.ru-board.com/topic.cgi?forum=62&topic=18246#1 либо скачать и установить несколько заплаток:

http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru
http://www.microsoft.com/downloads/details.aspx?FamilyID=08ab17b9-149c-44d4-96cf-87a8c6b9dc22&DisplayLang=ru
http://www.microsoft.com/downloads/details.aspx?FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7&DisplayLang=ru

Скачал фаил,закинул вмести с gmer,перезагрузился комп, скачал 3 заплатки с нижних ссылок,установил все по прежнему=\

вот скрины ошибки и антивируса ну и после установки заплаток проверил еше раз gmer и логи сохранил..

http://ifolder.ru/15011918

execig
Угу.. понятно

Тут http://forum.ru-board.com/topic.cgi?forum=62&topic=18156#1 есть ссылка на утилитку avz. как только её скачаете и распакуете выполните следующее:
В нем в меню:Файл - обновление баз.
Затем снова в меню:AVZPM-установить драйвер расшир монит процессов. Затем перезагрузиться. После перезагрузки снова запустить эту прогу и в меню:Файл-стандартные скрипты-отметить скрипт №3 и выполнить его (обязательно дождаться сообщения"скрипты выполнены"!!!!!!). Перезагрузиться. Появится папка LOG, в ней найти архив virusinfo_syscure , выложить его на файлообменник .

01pump

Не могу выполнить скрипты половина проходит и виснет копм раз 10 уже заново начинал виснет и все...=\а проверять весь диск С или ток папку виндовс т.к. у меня один диск С и он его весь оч долго проверять будет..

execig
Значит вместо скрипта №3 выполните №2 . Только после него пришлите архив virusinfo_syscheck.zip В настройках не ковыряться! Делать только так как я написал.

Фух сделал №3 скрипт проверил перезагрузил... ура ошибки нету все норм вроде

ОГРОМНОЕ ВАМ СПАСИБО!!!

http://ifolder.ru/15015211 вот папка LOG

еше раз спасибо)

execig
Что то скромно как то
найдено вредоносных программ 365 А хотя... год невисокосный

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','services');
DeleteFile('C:\WINDOWS\system32\system.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mozillacorp');
DeleteFile('crypts.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt','DLLName');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
DeleteFile('C:\WINDOWS\Temp\wpv051238423402.exe');
DeleteFile('C:\WINDOWS\Temp\wpv651238538576.exe');
DelBHO('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
DelCLSID('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temp', '*.*', true);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz: Файл-Обновление баз, далее выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

http://ifolder.ru/15015736 вот

execig
Выполнить


Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Web Folders\uqrwwos.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NwOpenMS');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\sowwrqu.dll');
DelCLSID('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
DelBHO('{DB3645BA-5C28-4E2D-8C99-41DC53D19B7C}');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

execig
На этом закончим

Вы своего антивиря еще обновите и проверьте полностью весь комп (навсякпожарный)

01pump огромное спасибо за подробную инструкцию!)