В окне Explorer появилась «картинка» которую не убрать

[Maksim_r]

Здравствуйте! В окне браузера появилась «картинка», на переднем плане,(наподобие рекламных) которая закрывает почти всё окно и которую не убрать и не закрыть. Проверка NOD32 ничего не обнаружил. AVT Tool обнаружил 5 троянских программ, но ничего с ними сделать не смог.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{916BAA20-3D33-4B93-A2DF-4AFCD0637BF8}');
 DelBHO('{830E0FD7-8EAC-4475-A43F-62944E036DEA}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\xuplib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\pbklib.dll','');
 QuarantineFile('C:\WINDOWS\gdrv.sys','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\pbklib.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\xuplib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Прислать карантин по Правилам.

[Maksim_r]

1

[drongo]

карантин по правилам в теме запрещён.
вот ваша ссылка : http://virusinfo.info/upload_virus.php?tid=38530

[Гриша]

Пофиксить

O2 - BHO: wxilibP - {7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE} - (no file)

В логах чисто...

[Maksim_r]

Спасибо! Помогло.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\pbklib.dll - Trojan-Ransom.Win32.BHO.d (DrWEB: Trojan.Blackmailer.origin)
  2. c:\\documents and settings\\all users\\application data\\xuplib.dll - Trojan-Ransom.Win32.Hexzone.afn (DrWEB: Trojan.Blackmailer.844)