Ошибка приложения

[Nordwind]

Выдает сообщение: Acess violation at address 00473e8 in module "system32apii". Read of address 00000000
За что отвечает этот модуль? И как исправить ошибку?

 

[Артём]

Это вопрос на передачу "Битва экстрасенсов"?

 

[Nordwind]

При включении-загрузке ОС WIN XP постоянно вылазит окно: Ошибка приложения system32apii. При попытке закрыть окно выдает:Acess violation at address 00473e8 in module "system32apii". Read of address 00000000. Вот я и спрашиваю, может кто знает что это за приложение и почему его нельзя удалить? И отвечайте пожалуйста по-существу. Если не знаешь- не надо всякую куету писать.

 

[Артём]

"Всякую куету" - пишешь ты и дерзить тут не нужно. Четко сформулировать вопрос нужно было сразу, дабы получить на него ответ.

 

[Артём]

приложения system32apii.

вирус. Зайди в диспетчер задач и останови процесс с этим названием. Поищи также работающую службу с этим названием. Найдешь - отключай. Лечись от вирей.

 

[Nordwind]

Поищи также работающую службу с этим названием. Найдешь - отключай. Лечись от вирей.

Нету такой службы. И антивир ничего не находит.
Есть файл "system32apii" в папке WINDOWS, но он не удаляется, пишит что нет доступа.

 

[Артём]

Только что проверил - у меня нет такого файла. Это не системный виндовский файл, а еще раз повторюсь - ВИРУС. Скачай и проверься еще этим: http://www.freedrweb.ru/ , и желательно в безопасном режиме (F8).

 

[Артём]

но он не удаляется, пишит что нет доступа.

а нет доступа для удаления потому что, он связан с процессом, работающим в настоящее время. В диспетчере задач ищи подозрительный и останавливай падонга. Скачай для удобства (freeware) System Observer - аналог Task Menager и в свойствах подозрительно процесса увидишь путь его обращения к конечному объекту и место нахождение последнего.

 

[Nordwind]

Спасибо за помощь, удалил гада...

 

[серый кот]

Есть подозрение на вирусы

Есть подозрение на вирусы. Посмотрите пожалуйста http://exfile.ru/80482

 

[01pump]

Выполнить это

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(16); 
RebootWindows(true);
end.

После перезагрузки прислать новый комплект логов (включая hijackthis)

 

[серый кот]

Готово!http://exfile.ru/80494

 

[01pump]

серый кот, Нужен лог Hijackthis

 

[серый кот]

А где его искать?

 

[01pump]

А где его искать?

Тута http://pchelpforum.ru/f26/t6442/#post37758

 

[серый кот]

Всё понял! http://exfile.ru/80572

 

[01pump]

серый кот,
Снова выполнить в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\\?\globalroot\systemroot\system32\s3U0KVC.exe');
DeleteFile('%System32%\s3U0KVC.exe');
DelAutorunByFileName('%System32%\s3U0KVC.exe');
ExecuteSysClean;
ExecuteRepair(6); 
ExecuteRepair(16); 
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

 

[серый кот]

http://exfile.ru/80577

---------- Добавлено в 16:41 ---------- Предыдущее сообщение было написано в 16:18 ----------

Опять не то сделал?

 

[01pump]

серый кот,
Да всё то.