Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Процессор NTVDM обнаружил недопустимую инструкцию

1 2 3 След.
RSS
 
danny10
danny10
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 11.07.2011
Размещено 11.07.2011 22:55:04
раньше у меня была такая ошибка я решил переустановить ОС, ошибки больше не было, однажды я подключил телефон к компу с помощью кабеля USB и после того как отключил телефон от компа вылезла такая ошибка, я опять переустановил систему и когда опять подключил телефон появилась опять ошибка, и тут я понял что она возникла из за телефона, хотя сканировал его не раз и нечего не находило
скрин ниже

Процессор NTVDM обнаружил недопустимую инструкцию
она появляется каждый раз как врубаю комп, и разное значение, то есть на скрине видно С\WINDOWS\CIDD_P\7E7ECA~1\2
В конце цифра 2,
с каждым включением компьютера цифра меняется, щас 2, потом 3, 4,5,6 и тд,
подскажите, как решить данную проблему?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 11.07.2011 23:11:26
http://forum.esetnod32.ru/forum9/topic683/
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 11.07.2011 23:20:33
Цитата
я опять переустановил систему и когда опять
Вряд ли вирусы (может, с драйверами что-то не так), хотя все может быть. Если в папке С\WINDOWS\CIDD_P\ есть другие экзешники типа lsass.exe, то тогда, скорее всего, троян AutoIt.
Только кто сказал, что необходимо после каждой такой ошибки переустанавливать систему?)
 
danny10
danny10
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 11.07.2011
Размещено 12.07.2011 00:08:59
Цитата
marshal64 пишет:
Цитата
я опять переустановил систему и когда опять

Вряд ли вирусы (может, с драйверами что-то не так), хотя все может быть. Если в папке С\WINDOWS\CIDD_P\ есть другие экзешники типа lsass.exe, то тогда, скорее всего, троян AutoIt.

Только кто сказал, что необходимо после каждой такой ошибки переустанавливать систему?)

я не из за нее переустановил, по необходимости надо было, просто заметил что как подключил телефон она опять появилась
 
danny10
danny10
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 11.07.2011
Размещено 12.07.2011 00:25:49
Вот по инструкции все сделал, и запаковал
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 12.07.2011 06:08:05
marshal64 прав, есть троян (возможно кейлогер) lsass.exe в папке папке С\WINDOWS\CIDD_P\, помимо этого, есть еще и neshta, попробуем вылечить все скриптом uVS
===
вот таким приложенным скриптом.

после выполнения скрипта,
перезагрузка,
проверьте значение этого ключа реестра
Цитата
HKLM\Software\Classes\exefile\shell\open\command\
должно быть не такое
Цитата
C:\WINDOWS\svchost.com "%1" %*
а такое
Цитата
"%1" %*
пишем результат, + добавить новый образ автозапуска uVS
Изменено: santy - 12.07.2011 10:44:27
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 12.07.2011 06:58:26
если указанное  значение в реестре будет не исправлено (ТОЛЬКО В ЭТОМ СЛУЧАЕ), тогда пробуйте выполнить в cmd команду
Цитата
reg add HKCR\exefile\shell\open\command /ve /d ""%1" %*" /f
или выполнить второй скрипт в uVS
Изменено: santy - 12.07.2011 06:58:51
[ Как создать образ автозапуска? ]
 
danny10
danny10
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 11.07.2011
Размещено 12.07.2011 19:45:08
Как выполнить скрипт?
в реестре значение C:\WINDOWS\svchost.com "%1" %
 
santy
santy
Администратор
Сообщений: 17973
Баллов: 28756
Регистрация: 16.03.2010
Размещено 12.07.2011 20:02:47
Цитата
danny10 пишет:
Как выполнить скрипт?
в реестре значение C:\WINDOWS\svchost.com "%1" %
скачать к себе приложенный скрипт обязательно по ссылке "скачать"
из uVS в режиме: меню - скрипт - "выполнить скрипт из файла" выбрать из диалога сохраненный файл, и ок.
Изменено: santy - 12.07.2011 20:03:27
[ Как создать образ автозапуска? ]
 
danny10
danny10
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 11.07.2011
Размещено 12.07.2011 20:37:17
при выполнении скрипта пишет:
Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!
 
1 2 3 След.
Читают тему