Блокировка сайтов, ошибка при запуске сеанса пользователя, ошибка при запуске Word файлов

[Agnia]

Здравствуйте!
Проблема: с понедельника появилась непоятная блокировка сайтов через любой браузер (в частности сайты соц сетей, где требуется введение пароля). Блокировка специфической формы: выводит заглавное окно сайта, требует логин+пароль, и выбивает ошибку, что пароль не верен. Далее Вордовские файлы перестали открываться. Они запускаются, но вылазит ошибка о невозможности открытия. А при запуске сеанса пользователя выскакиевает красненькое окно с ошибкой об отсутствии какого-то файла (цыфры.ехе). Я делала проверку НОДом, он нашел троянскую программу, но ничего не смог с ней сделать. Тогда я скачала Ваш AVPTool. Проверка нашла две троянские программы и убила их. Но прооблема не ушла. Я вновь сделала проверку AVPTool, но она ничего не показала. Позже на следующий день НОД нашел еще одного трояна и убил его. Опять же, проблема не ушла. Еще заметила ососебнность: доступы к сайтам открывались, а ворд файлы запукались, когда шло сканирование компьютера антивирусом (как будто вирус прятался)). Потом картина повторялась. Когда я приготовила файлы для этой темы, сайты открывались, ворд запускался...
Посмотрите, пожалуйста, может какой-то хитрючий троян завелся на моем любимом компьютере
Спасибо.

[Info_bot]

Уважаемый(ая) Agnia, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\TTFmPlJGrkulXr.exe','');
 DeleteFile('C:\Windows\system32\TTFmPlJGrkulXr.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FslnydNXLEmZqJHtObSyBuRhSD');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Agnia]

Выполнила.
Ошибка, которая выскакивала при загрузке сеанса-не ушла: "Не удается найти "4230886.ехе". Проверьте, правильно ли указано имя и повторите попытку." И еще вспомнила (сегодня правда такого не замечала), во время работы изображение монитора могло принять форму разбитой фрески (множество разноцветных квадратиков неправильной формы), изображение зависало на пару секунд и комп уходил на перезагрузку. Впервые с таким сталкиваюсь...

[thyrex]

Сделайте лог полного сканирования МВАМ

во время работы изображение монитора могло принять форму разбитой фрески (множество разноцветных квадратиков неправильной формы)

Проблемы с видеокартой или перегревом процессора

[Agnia]

Ссылка "http://www.malwarebytes.org/mbam-download.php" не работает..( Или можно загрузить Malwarebytes Anti-Malware Free ?
Это "чудо-изображение" появилось одновременно с вирусами. Душа не поворачивается грешить на карту или проц, т.к. все новое (8 месяцев).

- - - Добавлено - - -

Ничего не закачивается с сайта(((

[thyrex]

Это "чудо-изображение" появилось одновременно с вирусами

Совпадение

МВАМ закачивается нормально

[Agnia]

Выполнено!
Ранее, когда хотела скачать, были проблемы с сайтом. Сейчас все действительно ок)

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: GУ©!е	ХjЮѕБ1–ЭЩ”tXќ(яґзOйk|BЁF†븥\ЛLСЯ4М«˜Р)„Нa—нФ,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24j4ЪA»ђЈБЎ1o
°Ч·ЬNV“Е.њИк‘СЃдYmR,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24Ў*DЃtЬ5Zе…bџ)Р,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24,У-Э{Ѓ24хj:Јu\»и -> Действие не было предпринято.

Объекты реестра обнаружены:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.

[Agnia]

Done!)

[thyrex]

Больше плохого не видно

[Agnia]

Проблема с сайтами исчезла, ворд запускается. А ошибка по прежнему выскакивает. Что не так? Что это может быть за ошибка?..

[Techno]

Что за ошибка?

[Agnia]

"Не удается найти "4230886.ехе". Проверьте, правильно ли указано имя и повторите попытку."

[thyrex]

Сделайте лог ComboFix

[Agnia]

Done. Ну что там?..

[thyrex]

Что с проблемой?

[Agnia]

Проблема исчезла)))))
Спасибо!)))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены