Все файлы в папке Общ док. не открываются, ссылаясь на интернет браузер

Все файлы в папке Общ док. не открываются, ссылаясь на интернет браузер, (было на гугл), гугл - удалил - не помогло - ссылается на Оперу.Некоторые документы - в основном пдф и док файлы в папке Мои док. - тоже не желают открываться.Пуск - все программы - при попытке нажать на любую программу - отображает интернет - браузер - . Рабочий стол и другие папки работают на ура, все чики - пики. Касперский с диска (10), глохнет при сканировании диска С. Др. ВЭБ - сообщает , что всё у меня хорошо. Установлен Нод - секьюрити -4, пишет - всё у меня хорошо. Предложеные утилиты АВЗ и HiJackThis: - первая - пишет - всё хокей, вторая - дохнет не открываясь, вешая сообщение что в папке Темп её чего то не нравится. Короче - ....опа. Чем можно помочь ? (кроме ампутации )

Уважаемый(ая) [B]Юрий201033[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

От AVZ кроме "хокей" нужны логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Может так ?

Вирусоподобного не видно, просто сбились ассоциации файлов. Восстанавливайте по правой кнопке мыши "Открыть с помощью" - и выбирайте нужную программу для каждого типа файлов. Предварительно [URL="http://support.microsoft.com/kb/865219/ru#LetMeFixItMyselfAlways"]включите отображение расширений имен файлов в проводнике Windows[/URL].

Не получается, к сожалению, я это пробовал самым первым действием. В свойствах файла - менял на нужную программму, при этом (например при загрузке Ворд, появляестя оболочка Ворд и чорный экран).

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

Может этот скрин чем то может помочь диагнозу ?[ATTACH=CONFIG]431152[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ComboFix - насоздавал кучу файлов, обозвал нехорошими звуками и начал требовать чтоб я обновил свой ХP (я взволновался чуть, потому не помню чего он там конкретно хотел, требовал, но кожей чую - хотел мне ХP то ли обрушить то ли под лицензию подвести, а это - не гуд. Как систему убить я могу проще догадаться. А вот как проблему решить, то есть проблемм)

Скачайте твик реестра по ссылке [URL="http://mikhail-z.narod.ru/files/genericrepairreg.reg"]http://mikhail-z.narod.ru/files/genericrepairreg.reg[/URL], кликните по нему, согласитесь на изменения реестра, после того, как изменения будут применены, перезагрузитесь и проверьте , что с запуском Оффиса.
Страшного Combofix ничего не сделал бы, а обновление системы - вещь необходимая для безопасности, и вовсе не обязательно ведущая к блокировке системы.

Вадим, я сделал, перегрузил, запустил. Ворд, и прочее офиса - работает, оно и ранее работало на всех папках, кроме нескольких. Оно никак (наверное) не отображается на той болезни чем внезапно заболел комп. Я сделал скрин самой заболевшей папки - там 99% изменений внезапно произошли в течении 1 минуты. Т.е - как себе думаю - вирус. Ультиматумов, предложений оплатить кому либо чего либо - не было.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Надеюсь на позитивное решение проблеммы, возможно будет чего подсказать завтра.

Упакуйте несколько проблемных файлов с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте его по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Файлы чистые

Ну да, можно радоваться,..... наверное..... может быть .....:
Но - ведь НЕ ОТКРЫВАЮТСЯ.
Если не трудно - гляньте на скрин выше.

[url]http://www.google.by/search?client=opera&q=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B0%D1%81%D1%81%D0%BE%D1%86%D0%B8%D0%B0%D1%86%D0%B8%D0%B9+lnk+%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest[/url]

Для документов: ПКМ - Открыть с помощью - Выбрать программу

[b]thyrex[/b], видете ли, я действительно благодарен за Вашу помощь. Возможно Вам часто приходится сталкиваться с недообразоваными пользователями, и потому Ваши рецепты связаны с поиском простых решений. К моему сожалению - не всё так просто. А по поданому Вами запросу я пробовал решить проблемму сам, до моего обращения к более разумным (чем я) пользователям. Результата по моим действиям - нет.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да, как результат сегодняшнего дня: загрузки до 10 каких то программ (всё пришлось выбросить, ибо - мусор).еле очистился. К файлам долепилось в конце html , и теперь - это выглядит так : "...... .pdf.html". Возможно такая программа могла бы помочь,(Unassociate File Types) но у меня ХР, предложил бы кто аналог для меня, попробовал бы.
Проблемма судя по отзывам в нет существует с 2006 года, как то её решают, благодарят админов, но по ссылкам на решение - ничего нет - нот фонд, такое впечатление, что кто то вытер все умные мысли, если они и были. Спасибо тем, кто тратил на меня своё время сегодня. Оччень надеюсь на результат завтра, ибо .....вагон времени - в никуда.

[quote="Юрий201033;1028204"]К файлам долепилось в конце html , и теперь - это выглядит так : "...... .pdf.html"[/quote]Выложите хоть один такой файл на rghost.ru и пришлите ссылку

[url]http://rghost.ru/48095242[/url]. Пароль 111 Как то так

Файлы зашифрованы
[url]http://tmp.emsisoft.com/fw/decrypt_harasom.exe[/url] пробуйте

О Гуру. Оно. !!!!!:clapping:

Проблема решена?

Да. Всё отлично !

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Поиск критических уязвимостей
Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=CCB08A8A-F4D9-4320-8FFB-3FD4FE217987[/url]

Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=efbdbe8b-2430-4fcd-8d99-85a993ffef66[/url]

Уязвимость обработки графики в оболочке Windows делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=BBEA7EAD-6C5C-4DA8-AA03-A40325FD2DE3[/url]

Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=8d341077-8fcd-4666-a27e-2141a04a321e[/url]

Уязвимости в ядре Windows могут привести к несанкционированному получению прав
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=A511D33A-9AE0-46EE-A225-9D97390DE7D1[/url]

Уязвимости в Windows Media делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a142f7ba-4268-4453-a8eb-470213c028ac[/url]

Несанкционированные цифровые сертификаты делают возможным подмену содержимого
[url]http://www.microsoft.com/ru-ru/download/details.aspx?id=29975[/url] (требуется лицензионный Windows) или
[url]http://download.microsoft.com/download/1/1/A/11A221A6-953C-40E1-87CD-2A4CD98224C4/WindowsXP-KB2718704-x86-RUS.exe[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=017f1ed7-eed4-4de3-aca1-93fb25058866[/url]

Уязвимость в MSXML делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=1e2738b9-d3c2-4dfe-8a79-335d5feee55b[/url]

Уязвимости драйверов режима ядра Windows делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=314d4342-c703-48db-b534-fd6aaf2b43e5[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe[/url]

Firefox 5.0.1 устарел. Удалите его или установите новый
[url]http://www.mozilla.com/[/url]

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
[url]http://www.java.com/ru/download/manual.jsp[/url]

Обнаружено уязвимостей: 13


Вот......

Загружайте и устанавливайте, это критические обновления, пиратку не портят ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]