Не открывается office 2007

[Litrua]

Доброго дня!

Не открывается office 2007 (word,excel,powerpoint, диспетчер рисунков), выскакивает окно "ошибка при работе с ярлыком" и два квадратика. Все остальное вроде работает.

А еще при запуске выдается ошибка при инициализации приложения 0хс0000005 (adobe reader), хотя сам reader потом все равно открывается. А после его закрытие выдается ошибка - AcroRD32Info.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

Логи прилагаю. Буду очень благодарна за помощь!

[Info_bot]

Уважаемый(ая) Litrua, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - D:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O9 - Extra button: CyberTV - TV and Radio online - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\CyberTV\CyberTV.exe (file missing)
O9 - Extra 'Tools' menuitem: CyberTV - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\CyberTV\CyberTV.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe (file missing)
O23 - Service: Guard.Mail.ru - Unknown owner - D:\Program Files\Mail.Ru\Guard\GuardMailRu.exe (file missing)
O23 - Service: LoviVkontake Service (LoviVkontakteService) - Unknown owner - D:\Program Files\LoviVkontakte\VkontakteService.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Unknown owner - D:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe (file missing)
O23 - Service: ScsiAccess - Unknown owner - D:\Program Files\Photodex\ProShowGold\ScsiAccess.exe (file missing)

Сделайте лог полного сканирования МВАМ.

[Litrua]

Профиксировала в HijackThis:, установила программу МВАМ. Но она не запускается. Ни как. Ни с ярлыка рабочего стола, ни с файла .exe в program files, ничего не происходит((

[Vvvyg]

Сделайте логи RSIT.

[Litrua]

log.txtinfo.txt

[Vvvyg]

Скачайте AdwCleaner (by Xplode) и сохраните его на 0рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.
Сделайте лог полного сканирования МВАМ.

[Litrua]

AdwCleaner[R2].txt
Деинсталлировала mbam, снова поставила, все тоже самое. Не запускается он для сканирования(((

[Vvvyg]

Внимание, следующее действие удалит установленные тулбары.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению.
Внимание! Для успешного удаления может потребоваться перезагрузка компьютера.
Проблемы только с office 2007? Переустанавливать не пробовали?

[Litrua]

AdwCleaner[S1].txt
Да, только офис, еще пинакл и караоке, но на них пофиг)
Мне комп в 2006 дарили и систему тогда же ставили, думаю, что она скорее всего не лицензионная...и дисков у меня нет никаких((( чтоб переустановить

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[Litrua]

HOME_2013-04-01_03-43-25.rar

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
regt 14
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\D7DF215F5D87D72F0EC9E5A8BE032B1D288A257B.EXE
zoo %SystemDrive%\PROGRAM FILES\VANBASCO'S KARAOKE PLAYER\VMIDI.EXE
zoo G:\FREESWFCONVERTER-INSTALLER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\D7DF215F5D87D72F0EC9E5A8BE032B1D288A257B.EXE
delref %Sys32%\NEROCHECK.EX
delref %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\XHE6U2HH\TET-A-TET[1].EX
exec "D:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
deltmp
restart

На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar или WinZip в архив формата .zip с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Litrua]

спасибо! карантин прислала!
теперь у меня мозила работает странно. текст там с большими расстояниями друг от друга находится... и разным цветом текст. куда заходила -фиолетовый, куда нет- синий.
непонятно и невидно ничего(((( а еще тормозит жутко(((

[Vvvyg]

Сачайте лечащую утилиту Dr.Web CureIt!, запустите Dr.Web CureIt в защищенном режиме, сделайте сперва быструю, потом полную проверку. Сообщите, если что найдётся.

[Litrua]

Ага, спасибо.Нашелся троян Trojan.Siggens.1571 в RealPlayer. Обезвредила. Мозила работает, офис -нет)))

[Vvvyg]

Переустановите офис.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\d7df215f5d87d72f0ec9e5a8be032b1d288a257b.exe._b0 1697d20bcbb037ff48085a46ec9483008310b2 - Backdoor.Win32.Cidox.aixb ( BitDefender: Gen:Variant.Kazy.408, AVAST4: Win32:Vundo-ABA [Trj] )
  2. \\freeswfconverter-installer.exe._97ea97682386b58a78db4c0f3d74639f302 74efb - HEUR:Hoax.Win32.ArchSMS.gen ( BitDefender: Gen:Adware.SMSHoax.4 )