Есть подозрение на троянов. Вордовские документы заменяются на экзешные. При сканировании авастом получено сообщение, что обнаружен Win32:Trojan-gen, а также Win32:JunkPoly-A [Crypt]
Обнаруженные файлы помещены были в карантин, но вставляя флэшку, они с этой флэшкой переносятся на другие компьютеры.
И, конечно, хотелось бы документы восстановить...
Логи прилагаются...
В каких файлах Аваст обнаруживает вирус?
например, был файл "расписание.doc"
Аваст его определяет уже как "расписание.exe" и квалифицирует как троян Win32:JunkPoly-A [Cryp]
Пофиксите в Hijack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk[/CODE]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Кажется, что-то не так сделал в Hijack...
В МВАМ просканировал...
Как понимаю, вирусы уничтожены? И как мне восстановить документы из экзешных файлов в формате Ворд?
вопрос по-прежнему актуален - как восстановить вордовские документы из экзешных файлов?