в ie висит банер, который невозможно закрыть

[Rvs77]

Добрый день.
Собственно сабж.
При открытии любой страницы в нижней части экрана висит порно-банер с надписью "для удаления данного плагина отправьте SMS ..."

Помогите убрать

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1A93C934-025B-4c3a-B38E-9654A7003239}');
 DelBHO('{6F282B65-56BF-4BD1-A8B2-A4449A05863D}');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 DelBHO('{0734AD78-25B9-45D2-949C-ED138915BF22}');
 QuarantineFile('C:\Program Files\GamesBar\oberontb.dll','');
 QuarantineFile('C:\WINDOWS\System32\pllib.dll','');
 QuarantineFile('C:\WINDOWS\System32\lslibs.dll','');
 DeleteFile('C:\WINDOWS\System32\lslibs.dll');
 DeleteFile('C:\WINDOWS\System32\pllib.dll');
 DeleteFile('C:\Program Files\GamesBar\oberontb.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения3 правил ...
повторите логи ...

[Rvs77]

выполнил скрипт
банер пропал
карантин отправил
но при выполнеии стандартного скрипта из п.8 правил комп выпадаетв синий экран
ql_no_less_or_eqaul
Код ошибки 0000000a, параметр1 0047051c, параметр2 00000002, параметр3 00000000, параметр4 804d483f.

[V_Bond]

делайте остальные логи ...

[Rvs77]

приложил

[V_Bond]

пофиксите ...

O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll (file missing)

антивирус должен быть только один .... + пора ставить сп3 (иначе до очень скорой встречи)

[Rvs77]

пофиксил ...
логи/карантин нужны?
п.8 правил - все равно синий экран

[V_Bond]

в п 8 синий экран из -за аутпос + кав+ нод ...
логи не нужны ...

[Rvs77]

ок, биг спс!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lslibs.dll - Trojan-Clicker.Win32.BHO.ag (DrWEB: Trojan.Click.19740)
  2. c:\\windows\\system32\\pllib.dll - Trojan-Ransom.Win32.Hexzone.gen (DrWEB: Adware.Plib.1)