StackHash_0a9e Прекращена работа программы... [Worm.Win32.Autorun.iaw, Trojan-Spy.Win32.SpyEyes.agvt ]

При попытке запустить приложения или папки, выдает ошибку - "Прекращена работа программы"
Имя события проблемы: BEX
Имя приложения: HomepageGuard.exe
Версия приложения: 2.0.0.1
Отметка времени приложения: 4f3340af
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 03f81b2f
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Антивирус нашел: Оперативная память = dwm.exe(2216) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна.
Имя процесса меняется после перезагрузки. Прошу помочь.

Уважаемый(ая) [B]HellsingKnight[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program Files\Java\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar','');
QuarantineFile('C:\mediaup.bin\E10B2833A59.exe','');
QuarantineFile('C:\Windows\vtany.sys','');
TerminateProcessByName('c:\programdata\microsoft\service.exe');
QuarantineFile('c:\programdata\microsoft\service.exe','');
DeleteFile('c:\programdata\microsoft\service.exe');
DeleteFile('C:\mediaup.bin\E10B2833A59.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5W9U7D9X2XVG3E4HHRCRZFGMEULJP');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Services');
DeleteFile('C:\Program Files\Java\eclipse\plugins\org.eclipse.gef_3.8.0.201206112118.jar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

О, благодарю. Все запускается отлично, антивриус ничего не нашел.
Вот логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вот

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 6
HKCR\CLSID\{EF94624F-EAAE-47CA-BE5B-86FDBF0B2BBA} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\TypeLib\{5FD5723F-D6F6-4F31-A7D0-318E72D28E80} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\Interface\{DF4F905C-0961-4464-8460-DD2A1F274D1F} (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\QMDispatch.QMFunction.1 (Backdoor.Hupigon) -> Действие не было предпринято.
HKCR\QMDispatch.QMFunction (Backdoor.Hupigon) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Users\Volk\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.

Обнаруженные файлы: 9
C:\Users\Volk\AppData\Roaming\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Volk\AppData\Roaming\WebaltaService\WebaltaService.dat (Adware.Webalta) -> Действие не было предпринято.[/code]

Удалил

Смените все пароли

Проблема решена?

Да все отлично работает, пороли сменил. Благодарю за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\mediaup.bin\\e10b2833a59.exe - [B]Trojan-Spy.Win32.SpyEyes.agvt[/B] ( AVAST4: Win32:MalOb-EI [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]