Не работают браузеры (Имя события проблемы: BEX); + NOD32 не может обновиться.

Пару дней назад перестали работать браузеры Internet Explorer, Opera и Google Chrome. К тому же перестал обновляться NOD32.

При запуске Opera выдаёт ошибку:

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: opera.exe
Версия приложения: 11.62.1347.0
Отметка времени приложения: 4f6d9216
Имя модуля с ошибкой: StackHash_9832
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 89dcddbe
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 9832
Дополнительные сведения 2: 98329eafb87a6d154770978961eb862e
Дополнительные сведения 3: 2a55
Дополнительные сведения 4: 2a55763e2baddba9f76d0698b639accb

При запуске IE выдаёт ошибку:

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: iexplore.exe
Версия приложения: 8.0.7601.17514
Отметка времени приложения: 4ce79912
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 8b4616ee
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Google Chrome запускается. Но не загружает ни одну веб-страницу.

В "подробностях проблемы" в конце написано:
Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[url]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/url]
При переходе по этой ссылке открывается Opera (т.к. является браузером по умолчанию) и работает нормально. Собственно таким образом я сейчас и захожу в интернет. Пытался скопировать ссылку и пройти по ней в Google Chrome, однако он не загружает страницу.

Прошу помощи!)

Уважаемый(ая) [B]TeddyPicker[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог virusinfo_syscheck [B]в безопасном режиме[/B].

Вот. В безопасном режиме.

Выполните скрипт в AVZ [B]в безопасном режиме[/B]:
[code]
begin
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xWcDhi7zcwU.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1NDTHGrwPc.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1ry4tta3lj.exe','');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1ry4tta3lj.exe');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\S1NDTHGrwPc.exe');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xWcDhi7zcwU.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=119405[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Логи в обычном режиме сделать?

в безопасном

Отметил 2 и 3 пункты, однако обновился только файл virusinfo_syscure. Карантин я прислал.

Чисто.
Проблема решена?

Браузеры запускаются и работают нормально! Спасибо!:))) NOD32 с пятого раза обновил базу данных сигнатур вирусов. Он может при нажатии "Обновить" выдать ошибку распаковки файлов, а может обновить..
У меня ещё давно есть проблема: при старте Opera открывается не домашняя страница, а [url]http://start.webalta.ru/[/url] и Яндекс. Не могли бы помочь убрать это?

[quote="TeddyPicker;884885"]У меня ещё давно есть проблема: при старте Opera открывается не домашняя страница, а [url]http://start.webalta.ru/[/url] и Яндекс. Не могли бы помочь убрать это?[/quote]
В логах этого не видно.
Загляните в свойства ярлыка Оперы, возможно там увидите причину.

Таак. В "объекте" были ссылки на Webalta и Яндекс. Я их удалил. Всё хорошо, теперь открывается экспресс-панель, как и должно быть! Всё так просто оказывается! А когда читал на форумах, там столько сложностей нужно было сделать! Которые в итоге так и не помогли!
Спасибо Вам огромное! От всех проблем избавили:)))

Пароли все сменить не забудьте

То есть на сайтах или где?

В первую очередь от банк-клиентов, интернет-сервисов

Всё так серьёзно?! Ладно, спасибо, поменяю!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\пользователь\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\s1ndthgrwpc.exe - [B]Trojan-Spy.Win32.Carberp.jbd[/B] ( DrWEB: Trojan.Carberp.423, BitDefender: Gen:Variant.Barys.52, AVAST4: Win32:MalOb-KL [Trj] )[*] c:\\users\\пользователь\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\xwcdhi7zcwu.exe - [B]Trojan-Spy.Win32.Carberp.jar[/B] ( DrWEB: Trojan.Packed.22496, BitDefender: Gen:Variant.Kazy.66519, AVAST4: Win32:MalOb-HP [Cryp] )[*] c:\\users\\пользователь\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\1ry4tta3lj.exe - [B]Trojan-Spy.Win32.Carberp.jku[/B] ( DrWEB: Trojan.Carberp.33, BitDefender: Trojan.Generic.7517966, NOD32: Win32/TrojanDownloader.Carberp.AB trojan, AVAST4: Win32:Carberp-ACL [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]