An unhandled win32 exception occured in winword.exe

Linki do logów hijack: http://wklejto.pl/5849

i

combofix: http://wklejto.pl/5848

Mam problem z trojanami. Wszystko zaczęło się od wirusa przeniesionego z pendrive’a. Skanuję komputer i cały czas znajduje jakieś trojany. Teraz nie mogę np. otworzyć Worda 2000. Wyskakuje mi taki komunikat:

An unhandled win32 exception occured in winword.exe.

Najpierw sformatuj pena,a potem zrób taką czynność:

Wklej do Notatnika:

File::

C:\WINDOWS\system32\hhupd.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{91e7279a-839f-11dc-9e31-00138f169707}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{deb995f6-f43f-11dc-9f00-00138f169707}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d21f4182-1de1-11dd-9f4e-005056c00008}]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>02f8f1e3c410a4cc.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

Sprawdź go na – http://virusscan.jotti.org/

albo na http://www.virustotal.com/en/indexf.html.

@Mallancia

Log właśnie nie jest czysty,sprawdzaj dokładniej logi!! :stuck_out_tongue:

Nowy log: http://wklejto.pl/5856

Ten plik co podałeś jest czysty.

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

raport ze skanowania:

http://wklejto.pl/6015

System masz czysty bez wirusów

powinno być OK

:slight_smile:

dzięki wszystkim za pomoc…