Windows-диск отсутствует

[алексей т.]

постоянно при подключении инета всплывает это окно " Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c " .что сие означает и как от этого избавиться ?

[Шелкопряд]

алексей т.,такая темы была. Юзайте поиск по форуму

[Iljeben]

алексей т., пришлите логи по этой инструкции.

[алексей т.]

все сделал но надпись так и высвечивается . логи http:// exfile.ru

[Шелкопряд]

алексей т.,

Сообщение от алексей т.

логи http:// exfile.ru

Так где логи - то?

[Iljeben]

алексей т., ссылка должна быть такого вида http://exfile.ru/140683.

[алексей т.]

http://exfile.ru/141366

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\temp\avgstc32.exe');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\gncgpf.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\Documents and Settings\Admin\gncgpf.exe');
  DeleteFile('C:\Temp\avgstc32.exe');
  DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\dark.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-25GX1C642122}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[алексей т.]

все сделал ." virusinfo_syscheck.zip" на http://exfile.ru.141394

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 DeleteService('Passthru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[алексей т.]

готово. http://exfile.ru.141403 окно больше не всплывает, но с панели инструментов исчез значек языка и значек антивируса.

[Iljeben]

алексей т., загрузитесь в "Безопасном режиме" (нажимайте F8 во время загрузки компа).

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\zndvzals.sys','');
  DeleteFile('C:\WINDOWS\system32\Drivers\zndvzals.sys');
  DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 DeleteService('Passthru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Насчет языкового панеля. Нажмите правой кнопкой мыши по трею (панель где часики) "Панели инструментов" ставим галочку на "Языковая панель".

[Шелкопряд]

Iljeben,а че за вирь у клиента? интересно прост

[Iljeben]

Сообщение от ELEKTRO STALIN

а че за вирь у клиента? интересно прост

Rootkit.Win32.Small.alq и сыновья. )

[алексей т.]

http://exfile.ru.141423 языковая панель вообще отсутствует ! даже через "пуск "- "поиск" ....