Printable View
Доброго дня!
Не открывается office 2007 (word,excel,powerpoint, диспетчер рисунков), выскакивает окно "ошибка при работе с ярлыком" и два квадратика. Все остальное вроде работает.
А еще при запуске выдается ошибка при инициализации приложения 0хс0000005 (adobe reader), хотя сам reader потом все равно открывается. А после его закрытие выдается ошибка - AcroRD32Info.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
Логи прилагаю. Буду очень благодарна за помощь!
Уважаемый(ая) [B]Litrua[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - D:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O9 - Extra button: CyberTV - TV and Radio online - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\CyberTV\CyberTV.exe (file missing)
O9 - Extra 'Tools' menuitem: CyberTV - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\CyberTV\CyberTV.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O23 - Service: Guard.Mail.ru - Unknown owner - D:\Program Files\Mail.Ru\Guard\GuardMailRu.exe (file missing)
O23 - Service: LoviVkontake Service (LoviVkontakteService) - Unknown owner - D:\Program Files\LoviVkontakte\VkontakteService.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Unknown owner - D:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe (file missing)
O23 - Service: ScsiAccess - Unknown owner - D:\Program Files\Photodex\ProShowGold\ScsiAccess.exe (file missing)[/code]
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Профиксировала в HijackThis:, установила программу МВАМ. Но она не запускается. Ни как. Ни с ярлыка рабочего стола, ни с файла .exe в program files, ничего не происходит((
Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
[ATTACH]412415[/ATTACH][ATTACH]412416[/ATTACH]
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[ATTACH]412436[/ATTACH]
Деинсталлировала mbam, снова поставила, все тоже самое. Не запускается он для сканирования(((
[B]Внимание[/B], следующее действие удалит установленные тулбары.
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
Проблемы только с office 2007? Переустанавливать не пробовали?
[ATTACH]412456[/ATTACH]
Да, только офис, еще пинакл и караоке, но на них пофиг)
Мне комп в 2006 дарили и систему тогда же ставили, думаю, что она скорее всего не лицензионная...и дисков у меня нет никаких((( чтоб переустановить
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[ATTACH]412636[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delref HTTP://WEBALTA.RU
regt 14
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\D7DF215F5D87D72F0EC9E5A8BE032B1D288A257B.EXE
zoo %SystemDrive%\PROGRAM FILES\VANBASCO'S KARAOKE PLAYER\VMIDI.EXE
zoo G:\FREESWFCONVERTER-INSTALLER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\D7DF215F5D87D72F0EC9E5A8BE032B1D288A257B.EXE
delref %Sys32%\NEROCHECK.EX
delref %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\XHE6U2HH\TET-A-TET[1].EX
exec "D:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
restart[/code]На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar или WinZip в архив формата [B].zip[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
спасибо! карантин прислала!
теперь у меня мозила работает странно. текст там с большими расстояниями друг от друга находится... и разным цветом текст. куда заходила -фиолетовый, куда нет- синий.
непонятно и невидно ничего(((( а еще тормозит жутко(((
Сачайте [URL="http://www.freedrweb.com/cureit/?lng=ru"]лечащую утилиту Dr.Web CureIt![/URL], запустите Dr.Web CureIt в защищенном режиме, сделайте сперва быструю, потом полную проверку. Сообщите, если что найдётся.
Ага, спасибо.Нашелся троян Trojan.Siggens.1571 в RealPlayer. Обезвредила. Мозила работает, офис -нет)))
Переустановите офис.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\d7df215f5d87d72f0ec9e5a8be032b1d288a257b.exe._b01697d20bcbb037ff48085a46ec9483008310b2 - [B]Backdoor.Win32.Cidox.aixb[/B] ( BitDefender: Gen:Variant.Kazy.408, AVAST4: Win32:Vundo-ABA [Trj] )[*] \\freeswfconverter-installer.exe._97ea97682386b58a78db4c0f3d74639f30274efb - [B]HEUR:Hoax.Win32.ArchSMS.gen[/B] ( BitDefender: Gen:Adware.SMSHoax.4 )[/LIST][/LIST]