Witam, pojawił się u mnie błąd “Exception processing message c00000a3 parameters 75b3bf7c 4 75b3bf7c 75b3bf7c”.
pojawia sie ramka którą po x razy kliknięciu się wyłącza i zachwile ponownie uruchamia.
Log z Combofix
Log z HijackThis
C:\DOCUME~1\KOMRKA~1\USTAWI~1\Temp\eptny.exe
C:\DOCUME~1\KOMRKA~1\USTAWI~1\Temp\w49a3fd.exe
C:\DOCUME~1\KOMRKA~1\USTAWI~1\Temp\winhebx.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: PowerReg Scheduler.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
sfiksuj w hijack
przeczyść dysk i rejestr ccleanerem oraz cleanGP
Tutaj jest niestety Sality - infekcja niszcząca pliki .exe, .scr i.dll - stąd te błędy.
Do ponownego postawienia systemu może być potrzebna płytka z systemem.
Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD.
Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner.
Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia.
Skanujesz tyle razy, aż skaner nic nie znajdzie.
Jeśli po usuwaniu system się nie uruchomi, wkładamy do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows.
Po ewentualnej instalacji nakładkowej wyłącz Przywracanie systemu na wszystkich dyskach.
Wykonaj pełny skan DR WEB CureIt.
Jeśli skaner nic nie znajdzie, dla pewności podaj log z Combofix i wyłącz ponownie przywracanie systemu włączone przez Combofixa.