Доступ в интернет заблокирован всплывающим окном.

[Bondvova]

Добрый вечер!
Появилось окно, занимающее нижнюю правую четверть экрана. Сообщается что пробный период ПО File Downloader истек. Для активации просит отправить смс на номер 1350.
Заранее благодарен за помощь.

[Ingener]

1) Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O20 - AppInit_DLLs: ,

2) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\F\UCK\FK.exe','');
 QuarantineFile('C:\C\Settings\cl.exe','');
 QuarantineFile('C:\MEMORY\S-v-6-2009\PeAcE.exe','');
 QuarantineFile('C:\RECYCLED\BIN\ok.exe','');
 QuarantineFile('C:\NEXT\FILES\NEXT.exe','');
 QuarantineFile('C:\DATA\DELETED\POWER.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\DATA\DELETED\POWER.exe');
 DeleteFileMask('C:\DATA', '*.*', true);
 DeleteDirectory('C:\DATA');
 DeleteFile('C:\NEXT\FILES\NEXT.exe');
 DeleteFileMask('C:\NEXT', '*.*', true);
 DeleteDirectory('C:\NEXT');
 DeleteFile('C:\RECYCLED\BIN\ok.exe');
 DeleteFileMask('C:\RECYCLED\BIN', '*.*', true);
 DeleteDirectory('C:\RECYCLED\BIN');
 DeleteFile('C:\MEMORY\S-v-6-2009\PeAcE.exe');
 DeleteFileMask('C:\MEMORY', '*.*', true);
 DeleteDirectory('C:\MEMORY');
 DeleteFile('C:\C\Settings\cl.exe');
 DeleteFileMask('C:\C', '*.*', true);
 DeleteDirectory('C:\C');
 DeleteFile('C:\F\UCK\FK.exe');
 DeleteFileMask('C:\F', '*.*', true);
 DeleteDirectory('C:\F');
 DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DelBHO('{757FF18E-494C-46AC-AF9D-6A6012C315A3}');
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-34KC2A3452432}');
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A3453431}');
 DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-14KC2A323342}');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-24KL2R3251431}');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771}');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
3) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
4) Сделайте новые логи.

[Bondvova]

Новые логи.

[Ingener]

1) Скачайте программу из вложения, запустите и дождитесь окончания работы. Компьютер перезагрузится.
2) Удалите файл %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3) Сделайте новый лог virusinfo_syscure.zip.

[Bondvova]

Баннер пропал, появился интерет!!!
Огромное спасибо!!!

[Ingener]

В логе чисто.
Проблема полностью решена?

Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

[Bondvova]

Полностью решена,никаких отклонений от нормальной работы не наблюдается.
Огромное спасибо за вашу помощь!!!
P.S. Начинаю реализовать рекомендации)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены