Баннер на всю страницу + постоянные подгрузки

Здравствуйте!
Проблема в следующем: при работе в ie на каждой старнице появляется баннер, который невозможно закрыть и который мешает работать. Кроме того идет постоянные отправки и прием пакетов в простое, кроме того, наблюдается общее падение производительности.
К сожалению логи по нормальному прикрепить не смог - из-за проблемы с баннером, он перекрывает все окно управления вложениями. Логи запакованы и находятся здесь [URL]http://www.sharemania.ru/0258571[/URL]
Прошу прошение за вынужденное нарушение правил!
Надеюсь на помощь, заранее спасибо!

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\wxilib.dll','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\Documents and Settings\Den3\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\Documents and Settings\Den3\cftmon.exe');
DeleteFile('crypts.dll');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\wxilib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38216[/url]).

Удалите программу FieryAds.

Сделайте новые логи.

После выполнения скрипта названные проблемы полностью исчезли.
Программу удалить не могу, ни через установку и удаление программ, ни на прямую. Отказывает в доступе.
Большое спасибо!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: wxilibP - {7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE} - C:\Documents and Settings\All Users.WINDOWS\Application Data\wxilib.dll (file missing)
O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll
O20 - Winlogon Notify: crypt - C:\WINDOWS\[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DelBHO('{7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE}');
DeleteFile('digeste.dll');
DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\wxilib.dll');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users.windows\\application data\\wxilib.dll - [B]Trojan-Ransom.Win32.Hexzone.grr[/B] (DrWEB: Trojan.Blackmailer.832)[*] c:\\windows\\system32\\digeste.dll - [B]Backdoor.Win32.Small.hlu[/B] (DrWEB: Trojan.Botnetlog.7)[/LIST][/LIST]