Printable View
Добрый день!
В общем, проблема возникла внезапно! Перестали открываться файлы расширений .odt и .odf пакета OpenOffice Writer & Calc. Файлы .doc и .xls открываются через MS Word и Excel нормально. Визуально выглядит так, щелкаешь по документу, появляются часики, через секунды 3 исчезают..и все. При этом в диспетчере задач во время "думанья" не появляется новых процессов.
Прогнал все Cureit, нашел кучку троянцев, но проблема осталась.
Надеюсь на Вашу помощь!
Уважаемый(ая) [B]ArtHouse[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
P.S. Сам OpenOffice переустанавливал, результат тот же. Версия пакета 3.3.0
Профиксите:
[CODE]
O4 - Startup: 7i11bUiOjyQ.exe
[/CODE]
Сделайте лог MBAM(ссылка в подписи).
Пофиксил, после повторного сканирования, строчка "O4 - Startup: 7i11bUiOjyQ.exe" снова появляется.
Лог МВАМ прилагаю. [ATTACH]348497[/ATTACH]
Ребят, нет вариантов? чего делать то?
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
лог Комбофикса. Нод не дал себя полностью выгрузить.[ATTACH]348978[/ATTACH]
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::
File::
c:\documents and settings\Magazin\Главное меню\Программы\Автозагрузка\cyY7zKBEPUg.exe
Driver::
NetSvc::
Folder::
C:\3Mc0dADTogDnBNh
c:\documents and settings\Magazin\Application Data\3Mc0dADTogDnBNh
C:\ikblrkVzcjRMV1e
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
В [B]Firefox[/B] прокси [B]213.24.4.200[/B] ставили?
Да, прокси наш.
Насчет запаковать, вы имеете ввиду в архив? Возможно не так понял, но прикладываю лог в архиве.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::
File::
c:\documents and settings\Magazin\Главное меню\Программы\Автозагрузка\UYhI8awV16o.exe
Driver::
NetSvc::
Folder::
C:\7a6vHav3hoOxEmf
c:\documents and settings\Magazin\Application Data\7a6vHav3hoOxEmf
C:\3Mc0dADTogDnBNh
c:\documents and settings\Magazin\Application Data\3Mc0dADTogDnBNh
C:\ikblrkVzcjRMV1e
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Документы стали открываться! И это хорошо :)
лог прикладываю
Порядок.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
Спасибо большое! ВЫ молодцы! :094: