Заказ обратного звонка

Оставьте свой телефон и мы перезвоним в удобное для вас время!

Заказ обратного звонка

Ваш заявка принята. Ожидайте звонка.

mstsc.exe, память не может быть read - Решено

При подключении к удаленному рабочему столу через «Подключение к удаленному рабочему столу» (RDP-клиент, файл mstsc.exe) на Windows XP SP3, появляется сообщение об ошибке mstsc.exe, память не может быть read.
Сам клиент запускается, дает изменять настройки, но при нажатии кнопки «Подключиться», вылазит ошибка и все тут.

Все дело в злобном трояне Trojan-Spy.Win32.Zbot. Причем свежий cureit от 18.01.2012 успешно проверил систему и ничего не нашел. Но не беда, лечение можно выполнить утилитой ZbotKiller.exe от Касперского.
Основные признаки заражения вредоносными программами семейства Trojan-Spy.Win32.Zbot
В папках %windir%system32 и %AppData% появляются файлы (один или несколько):

  1. ntos.exe
  2. twex.exe
  3. twext.exe
  4. oembios.exe
  5. sdra64.exe
  6. lowsec\local.ds
  7. lowsec\user.ds


Замечание: %windir%system32 и %AppData% это системные папки операционной системы Microsoft Windows. В зависимости от того, какая именно версия ОС установлена на вашем компьютере, путь к этим папкам меняется.

Например, на ОС Windows Vista полные пути к этим папкам таковы: C:WindowsSystem32 и C:Users<имя_профиля>AppData. А на ОС Windows XP Professional – C:WINDOWSsystem32 и C:Documents and Settings<имя_профиля>Application Data.
Ссылки на указанные выше подозрительные файлы появляются в следующих ключах системного реестра:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonUserinit
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

http://урасов.рф