меняются иконки, вордовские документы открываются как WordPad

[Пастух]

Доброго времени суток. Появилась проблемка - меняются иконки, вордовские документы с флешки комп видит открывает как файлы Word Pad. Да и вообще тормозит... Прогнал систему через AWZ и hijackthis, логи выкладываю. Посмотрите пожалуйста!
http://exfile.ru/70092
http://exfile.ru/70094

[piton331]

Пастух, а курейтом гоняли в безопасном режиме ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe или этим http://www.comss.ru/download/kaspers...al+tool+7.html

[Пастух]

Пауком прогнал, пишет - все чисто

---------- Добавлено в 02:20 ---------- Предыдущее сообщение было написано в 02:18 ----------

Еще Malwarebytes' Anti-Malware 1.41, полная проверка. Тоже говорит что все хокей

[piton331]

Придётся ждать антивирусников, мне ещё рано скрипты писать.

[Пастух]

Ничего, подождем.

[Iljeben]

Пастух, выполните в AVZ нижепривденный скрипт (AVZ-Файл-Выполнить скрипт):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{39AA6D29-4236-4F25-A36A-3410EF5283D9}');
 DelBHO('{1FD79A59-37B1-459B-9097-09F9FAB8A523}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(14);
RebootWindows(true);
end.

Пофиксите в HijackThis следующие строки (по этой инструкции):

O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

Выполните в AVZ Cтандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.

[01pump]

Пастух,
Вот этот архивчик http://exfile.ru/70107 распакуй и запусти. С изменениями в реестре согласись. Перезагрузись.

[Пастух]

Добрый день, извините, что поздно, только добрался. Выполнил все вышеуказанные действия, вот лог:http://exfile.ru/70125
Но по-моему проблема осталась:

[01pump]

Пастух,
По моей ссылке запускали reg-файл?

[Пастух]

Да, запустил, согласился.

---------- Добавлено в 14:04 ---------- Предыдущее сообщение было написано в 13:59 ----------

Файлы, которые комп сейчас видит и открывает как Word Pad, были сделаны и перекинуты с ноутбука, причем давно. Там Виста SP2, ворд 2007. У меня ХР,ворд 2007. Раньше такой проблемы не было, все документы нормально определялись как документ ворд 2007 и в ворде же открывались.

[01pump]

Сообщение от Пастух

Да, запустил, согласился.

А перезагружалися после этого?

[Пастух]

Конечно, сразу же перезагрузился. Сейчас еще раз попробую

[01pump]

Пастух,
А если кликнуть по одному из документов правой кнопкой мышки и выбрать "Открыть с помощью"-"Выбрать программу" далее выбрать Microsoft Office Word и поставить птичку "Использовать для всех файлов такого типа" и применить.

[Пастух]

Попробовал. Как-то странно :

---------- Добавлено в 14:26 ---------- Предыдущее сообщение было написано в 14:24 ----------

Поставить галку невозможно, строка эта неактивна. Но эти файлы он автоматом в ворде открывает. А значок падовский остался. Фигня какая-то

---------- Добавлено в 15:15 ---------- Предыдущее сообщение было написано в 14:26 ----------

Еще не могу восстановить систему и появляется такая ерунда, непонятно почему. На компе установлен IE8


---------- Добавлено в 17:01 ---------- Предыдущее сообщение было написано в 15:15 ----------

Могло все это произойти в результате чистки реестра CCleanerом?

[piton331]

А если правая кнопка-свойства-приложение (изменить). Плюс ИЕ переустановить. Можно ещё пуск-выполнить-cfs /scannow при вставленном диске с виндовсом.