Помогите! Вылетает опера, без описания ошибки [Backdoor.Win32.Shiz.fszq ]

[ayaks56]

Добрый день!
Проблема такая:
Во время работы опера вылетела без всяких логов ошибки. Просто окошко было что произошла ошибка и закрылась.
Теперь когда открываю через 5-30 секунд работы тоже самое.
Логи прикрепляю.
Заранее большое спасибо!

[Info_bot]

Уважаемый(ая) ayaks56, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Здравствуйте.
В AVZ выполните скрипт:

begin
 TerminateProcessByName('c:\users\775d~1\appdata\local\temp\055091~1.exe');
 QuarantineFile('C:\Users\775D~1\AppData\Local\Temp\055091~1.EXE','');
 QuarantineFile('c:\users\775d~1\appdata\local\temp\055091~1.exe','');
 DeleteFile('C:\Users\775D~1\AppData\Local\Temp\055091~1.EXE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','run');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[ayaks56]

Cпасибо большое! Все работает!
Карантин отправил.

[миднайт]

В HiJackThis также пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{109D5CD2-F56C-4338-BD42-FFD34AF9603A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B8F7448-054A-4B59-BBAB-F22C4820884A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{40FDB7FB-3071-4CE9-A7BE-51F7950D498F}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{46F2D2AE-6DF1-4B62-8FFB-7E833E606E3D}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A070A09-5E2B-4743-8CE0-589263A2186A}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B459046C-2485-44E3-8E05-211A30969D53}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAC33CE0-804D-4A06-9B67-A1261138A1F9}: NameServer = 127.0.0.1

Повторите логи.

Сделайте лог полного сканирования MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\775d~1\\appdata\\local\\temp\\055091~1. exe - Backdoor.Win32.Shiz.fszq ( BitDefender: Gen:Variant.Kazy.90272 )