Printable View
Здравствуйте!
Обнаружил что на компьютере расширения документов стали дополняться "[COLOR=#333333]paycrypt@gmail_com[/COLOR]". Быстро среагировал, перегрузил с флехи, оказалось, что часть файлов осталась не тронутой. Касперский вирусов не выявил, но есть подозрение, что компьютер инфицирован, так как при запуске MS Word начинается Установка компонентов офис, и это при каждом открытии документа.
Уважаемый(ая) [B]sashahelp[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="sashahelp;1137354"]при запуске MS Word начинается Установка компонентов офис[/quote]Это при попытке открыть зашифрованный документ? Если это так, то вполне нормальное поведение, если не были установлены конвертеры файлов. Программа хочет их доустановить и попытаться открыть содержимое файла.
Без шансов [url]http://virusinfo.info/showthread.php?t=162092[/url]
Это происходит при запуске программы MS Word, не файла. Даже в случае, когда отдельный документ открыт, попытка запустить ворд с ярлыка вызывает настройку компонентов. В том числе остался вопрос имеется ли в системе вирус.
[quote="sashahelp;1137438"]Это происходит при запуске программы MS Word[/quote]Окончаниия подобной установки Вы дожидаетесь?
[quote="sashahelp;1137438"]В том числе остался вопрос имеется ли в системе вирус.[/quote]По окончании шифрования вирус удаляется
А Логи чистые? Недавно удалил вирус с этого компьютера и не один, поэтому подумал, что остались хвосты. Как не странно, но после удаления вируса 5 дней назад, ворд перестал настраивать компоненты, потом через 2 дня подхватили paycrypt и после этого снова начал. Окончания дожидались.
Логи в порядке