Printable View
Все фалы .doc сохраняются ввиде WordPad. И вместо значка Word виден значок WordPad. И файлы открываются не в Word, а в WordPad.
Также есть неполадки с курсором мышки. Курсор периодически останавливается на 3 секунды и только потом перемещается в нужном направлении.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Installer\{AA11000A-C75E-487C-88FC-37AA1AACFB61}\ICON_SetupPPC.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20989[/url]
[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/XP/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://pics.rbc.ru/img/top/2005/04/18/capela_b.jpg
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/XP/LOCALS~1/Temp/msohtml1/01/[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
хмм.. ничего явно вредоносного.
Посмотрите асоциации файлов.
Правой кнопкой на любом .doc - свойства - общие - строка приложение(там написанно чем открывать данный формат файла) - кнопка изменить - выбрать word/
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]