Форум esetnod32.ru [тема: Оишбка памяти 0x00000004] http://forum.esetnod32.ru Новое в теме Оишбка памяти 0x00000004 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 23:45:21 +0300 Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл легитимный с цифровой подписью Микрософт.

проверьте печать на других принтерах. проверьте возможность переустановки принтеров.
+
если проблема не решится,
добавьте лог ESET sysinspector, посмотрим, что там есть в журналах событий.
15.11.2017 16:14:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101070/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101070/ Wed, 15 Nov 2017 16:14:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да нашел этот по этому пути - C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\FINDER.EXE
установлено порядка 5 принтеров, проверяли на двух только HP 3005 и HP 2055. При них совершался вылет из 1с8 и ошибка как на скриншоте. После чего перезагрузка графической оболочки explorer.
15.11.2017 16:07:52, nWc.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101069/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101069/ Wed, 15 Nov 2017 16:07:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.
это где вы нашли finder? в каталоге Офиса?


====quote====
Полное имя                  C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\FINDER.EXE
Имя файла                   FINDER.EXE
Тек. статус                 ПРОВЕРЕННЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ в автозапуске
File_Id                     46031D975000
Linker                      7.10
Размер                      17248 байт
Создан                      22.03.2007 в 17:06:34
Изменен                     22.03.2007 в 17:06:34
                           
TimeStamp                   23.03.2007 в 00:21:43
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Microsoft Corporation
                           
Оригинальное имя            finder.exe
Версия файла                11.0.8161
Описание                    Outlook Item Finder
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        D9EC9C3580D4C7FD349DD6D502C1844BE5CD8F92
MD5                         AD928330AB977DDEBB8D698EDD9F0AE1
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Classes\CLSID\{0006F01F-0000-0000-C000-000000000046}\LocalServer32\
                           

=============

сколько принтеров установлено на сервере? на всех печать идет с ошибкой?
15.11.2017 15:31:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101066/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101066/ Wed, 15 Nov 2017 15:31:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
можете здесь еще проверить
https://www.hybrid-analysis.com/
=============
https://www.hybrid-analysis.com/sample/cc782518a810c9f2c782a6f9e04dc2095b94ac028a962e163­0878749f0fff...
15.11.2017 14:07:21, nWc.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101063/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101063/ Wed, 15 Nov 2017 14:07:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.
можете здесь еще проверить
https://www.hybrid-analysis.com/
15.11.2017 13:30:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101062/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101062/ Wed, 15 Nov 2017 13:30:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Оишбка памяти 0x00000004 Оишбка памяти 0x00000004 вылетает база при печати в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл образ приложил
возникала ошибка при печати доков в 1с8, возможно что то поврежденно .
Нашел подозрителньый файл finder.exe на virus total показал заражение 1 из 66. Подскажите, опасный ли он? Так как признаков заражения не нашел. Началось вчера такое.
192.168.1.1_2017-11-15_13-01-13.7z

15.11.2017 13:18:08, nWc.]]> http://forum.esetnod32.ru/messages/forum6/topic14303/message101061/ http://forum.esetnod32.ru/messages/forum6/topic14303/message101061/ Wed, 15 Nov 2017 13:18:08 +0300 Обнаружение вредоносного кода и ложные срабатывания