StackHash_0a9e Прекращена работа программы... [Worm.Win32.Autorun.iaw, Trojan-Spy.Win32.SpyEyes.agvt ]

[HellsingKnight]

При попытке запустить приложения или папки, выдает ошибку - "Прекращена работа программы"
Имя события проблемы: BEX
Имя приложения: HomepageGuard.exe
Версия приложения: 2.0.0.1
Отметка времени приложения: 4f3340af
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 03f81b2f
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Антивирус нашел: Оперативная память = dwm.exe(2216) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна.
Имя процесса меняется после перезагрузки. Прошу помочь.

[Info_bot]

Уважаемый(ая) HellsingKnight, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files\Java\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar','');
 QuarantineFile('C:\mediaup.bin\E10B2833A59.exe','');
 QuarantineFile('C:\Windows\vtany.sys','');
 TerminateProcessByName('c:\programdata\microsoft\service.exe');
 QuarantineFile('c:\programdata\microsoft\service.exe','');
 DeleteFile('c:\programdata\microsoft\service.exe');
 DeleteFile('C:\mediaup.bin\E10B2833A59.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5W9U7D9X2XVG3E4HHRCRZFGMEULJP');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Services');
 DeleteFile('C:\Program Files\Java\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[HellsingKnight]

О, благодарю. Все запускается отлично, антивриус ничего не нашел.
Вот логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[HellsingKnight]

Вот

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  6
HKCR\CLSID\{EF94624F-EAAE-47CA-BE5B-86FDBF0B2BBA} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\TypeLib\{5FD5723F-D6F6-4F31-A7D0-318E72D28E80} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\Interface\{DF4F905C-0961-4464-8460-DD2A1F274D1F} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\QMDispatch.QMFunction.1 (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\QMDispatch.QMFunction (Backdoor.Hupigon) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.

Обнаруженные папки:  1
C:\Users\Volk\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные файлы:  9
C:\Users\Volk\AppData\Roaming\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Volk\AppData\Roaming\WebaltaService\WebaltaService.dat (Adware.Webalta) -> Действие не было предпринято.

[HellsingKnight]

Удалил

[thyrex]

Смените все пароли

Проблема решена?

[HellsingKnight]

Да все отлично работает, пороли сменил. Благодарю за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\mediaup.bin\\e10b2833a59.exe - Trojan-Spy.Win32.SpyEyes.agvt ( AVAST4: Win32:MalOb-EI [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !