Началось всё с ошибки: память не может быть «read» ( «written» ) при открывание браузеров Opera/Firefox начал гуглить нашёл тему где говорится от что есть вероятность что это вирус ну думаю проверю и вот результат Не зайти на сайты антивирусов, не обновить антивирус NOD32 ...
Проблема такова : категорически не заходит на большинство антивирусных сайтов kaspersky , dr.web и так далее + память не может быть «read» ( «written» ) периодически выскакивает при открытии браузеров.

Что проделано :
1. Scan с Dr.web Cureit в безопасном режиме нечего не нашёл + Avast Free Antivirus scan нашёл пару мелочей но не помогло.
2. Автозагрузка в порядке.
3.\WINDOWS\SYSTEM32\DRIVERS\ETC\hosts почищен (он и был чистый)
4. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes почишен.
5. Хотел сделать не даёт, скачать Kaspersky AVPtool (если кто выложит на рапиду буду рад прогнать) и Hijackthis не в какую просто вылетает браузер.

Вопрос что за зверь и как его изгнать ?

Проверить винчестер на другом компе или загрузиться с LiveCD от Dr.Web.

Список процессов можешь представить сриншотом? А то гадать по признакам тяжело. Проще всего в таких случаях воспользоваться Kaspersky Rescue CD (200MiB) или подобным инструментарием. Ссылку попробуйте загрузить через Download Master.

Kibershaman спасибо .

alpet вот #77
Kaspersky Rescue CD скачал скоро буду пробовать.

Fedje, http://technet.microsoft.com/ru-ru/sysinternals/bb896653 для просмотра процессов.

он может быть подменен вирусом.

Fedje
В процессах ничего подозрительного, возможно он установился как драйвер или заразил доверенные двоичные файлы.


Тогда это скорее всего руткит, причем из криво-написанных. Такое лечить исключительно с чистой системы показано.

Спасибо всем за помощь!

Что было сделано :
Scan с Kaspersky Rescue Disk и Spyboot serach and destroy не помогло.

Решение:
Скачал случайно Trojan Remover 6.8.2 запустил в безопасном режиме он нашёл приложение запускаемое вместе с winlogon.exe и файл mxslwjx.dat.
Всё это удалил и о Ура nod32 обновился его кстати наверно удалю и все сайты заработали, память не может быть «read» ( «written» ) не наблюдается .