exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c

@Rimma · Регистрация: 24.01.2011

здравствуйте. при загрузке windows выходит "ошибка - диск отсутствует exception processing message c0000013 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c". запускала касперкого, dr web, вирусы нашлись и были удалены, а ошибка осталась. прикладываю файлы по правилам. очень признательна за помощь.

@~~Katharsis~~ · 24.01.2011, 19:43

C:\Program Files\pchd\PCHDPlayer.exe

это вы сами устанавливали?
Если вы не устанавливали Webalta в качестве стартовой страницы - в логе сканирования Hijackthis отметьте:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

нажмите "fix checked"

Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WIN DOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteService('sfc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Обновите Adobe Acrobat 7.0 до актуальной версии. В целях безопасности скачайте и установите Internet Explorer 8

@Rimma · 05.02.2011, 19:52 **[ТС]**

В какие сроки обычно лаборатория отвечает? С 24 января никаких новостей

@~~Katharsis~~ · 05.02.2011, 19:55

Rimma, не нужно дожидаться ответа из вирлаба. выполните инструкции и повторите логи.

@Rimma · 07.02.2011, 14:44 **[ТС]**

Ну вот, не так поняла и сколько времени зря потерянно...

@Farger · 07.02.2011, 17:26

Я сейчас проверю логи.

Добавлено через 1 час 7 минут
Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vde3mjk4.sys','');
QuarantineFile('Audemaw.sys','');
QuarantineFile('cjfpcj.sys','');
DeleteFile('cjfpcj.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

@~~Katharsis~~ Заблокирован
	24.01.2011, 19:43	2
	C:\Program Files\pchd\PCHDPlayer.exe это вы сами устанавливали? Если вы не устанавливали Webalta в качестве стартовой страницы - в логе сканирования Hijackthis отметьте: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru нажмите "fix checked" Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS',''); QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll',''); RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak'); CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WIN DOWS\System32\sfcfiles.dll'); DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys'); DeleteFile('C:\WINDOWS\System32\sfcfiles.bak'); DeleteService('sfc'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Обновите Adobe Acrobat 7.0 до актуальной версии. В целях безопасности скачайте и установите Internet Explorer 8 0

@Rimma 0 / 0 / 0 Регистрация: 24.01.2011 Сообщений: 3
	05.02.2011, 19:52 [ТС]	3
	В какие сроки обычно лаборатория отвечает? С 24 января никаких новостей 0

@~~Katharsis~~ Заблокирован
	05.02.2011, 19:55	4
	Rimma, не нужно дожидаться ответа из вирлаба. выполните инструкции и повторите логи. 0

@Farger 124 / 40 / 2 Регистрация: 03.02.2011 Сообщений: 153
	07.02.2011, 17:26	6
	Я сейчас проверю логи. Добавлено через 1 час 7 минут Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\vde3mjk4.sys',''); QuarantineFile('Audemaw.sys',''); QuarantineFile('cjfpcj.sys',''); DeleteFile('cjfpcj.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. 0

Опции темы