Помогите вылечить PAYCRYPT_GMAIL_COM

[sashahelp]

Здравствуйте!

Обнаружил что на компьютере расширения документов стали дополняться "paycrypt@gmail_com". Быстро среагировал, перегрузил с флехи, оказалось, что часть файлов осталась не тронутой. Касперский вирусов не выявил, но есть подозрение, что компьютер инфицирован, так как при запуске MS Word начинается Установка компонентов офис, и это при каждом открытии документа.

[Info_bot]

Уважаемый(ая) sashahelp, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

при запуске MS Word начинается Установка компонентов офис

Это при попытке открыть зашифрованный документ? Если это так, то вполне нормальное поведение, если не были установлены конвертеры файлов. Программа хочет их доустановить и попытаться открыть содержимое файла.

Без шансов http://virusinfo.info/showthread.php?t=162092

[sashahelp]

Это происходит при запуске программы MS Word, не файла. Даже в случае, когда отдельный документ открыт, попытка запустить ворд с ярлыка вызывает настройку компонентов. В том числе остался вопрос имеется ли в системе вирус.

[thyrex]

Это происходит при запуске программы MS Word

Окончаниия подобной установки Вы дожидаетесь?

В том числе остался вопрос имеется ли в системе вирус.

По окончании шифрования вирус удаляется

[sashahelp]

А Логи чистые? Недавно удалил вирус с этого компьютера и не один, поэтому подумал, что остались хвосты. Как не странно, но после удаления вируса 5 дней назад, ворд перестал настраивать компоненты, потом через 2 дня подхватили paycrypt и после этого снова начал. Окончания дожидались.

[thyrex]

Логи в порядке