НЕ могу понять что это!!! Антивирусник вирусов не обнаруживает....

Помогите пожалуйста! При работе в интернете поверх Internet Explorer находится черная полоса, которая напоминает не до конца загруженную всплывающую рекламу(черная полоса на 1/3 'экрана.) Антивирус ничего не обнаруживает.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Извините, вы получили мой карантин или повторить?

Как только выхожу в интернет треть экрана закрывает черная полоса, антивирусник ничего не обнаруживает.. Что делать? Помогите пожалуйста.

Я дилетант, это навеоное не всплывающие окна....

Нам нужны логи...

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[COLOR="Red"][SIZE="4"]- Системное восстановление.[/SIZE][/COLOR]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{FB932796-688B-445A-B4FB-38B4848958B3}');
QuarantineFile('C:\Windows\system32\wqnlib.dll','');
DeleteFile('C:\Windows\system32\wqnlib.dll');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

Там есть подозрение на Trojan... А черная полоса не убралась....

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\Windows\system32\wqnlib.dll
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]

[QUOTE=D.A.Roshkov;286248]Там есть подозрение на Trojan... .[/QUOTE]Тут есть подозрение, что ув. г-н D.A.Roshkov ни хрена не читает, что ему пишут.
[COLOR="Red"][B]Отключите системное восстановление[/B][/COLOR] и повторите скрипт и логи после скрипта

В этой программе проблема со шрифтами,вместо надписей вопросительные знаки

[QUOTE=D.A.Roshkov;286266]В этой программе проблема со шрифтами,вместо надписей вопросительные знаки[/QUOTE]В IceSworde? :O

да

[QUOTE=D.A.Roshkov;286268]да[/QUOTE]ничего не понимаю (С). ОК, слева последняя кнопка внизу - это меню File , поиск - понятно как, в контекстном меню - 4 позиции, даю фотку - где какая.

При запуске IceSword выскакивает критическая ошибка.. Выскакивает Dos окно с выбором режима загрузки.
Сейчас установил Mazilla... Черного окна нет..., получается оно за Explorer зацепилось...

[QUOTE=D.A.Roshkov;286289]., получается оно за Explorer зацепилось...[/QUOTE]Да нет же - у Вас руткит в системе. Его нужно IseSword удалить. Попробуйте сделать это в безопасном режиме.

IseSword я не могу запустить ,сразу вырубает, есть аналог этой проги???

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

Может этот вирус не давать грузиться IseSword

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

ответьте пожалуйста!!!!

[B]Удаление файлов программой Avenger[/B]
1. Скачать архив: [url]http://freenet-homepage.de/rene-gad/123.zip[/url]
2. Распаковать не в темп-папку, напр. C:\123
3. Файл 123.pif - переименованный Avenger - запустить
4. Подтвердить все, откроется окно.
5. Поставить галку [B]Scan for Rootkits[/B]
6. Скопировать скрипт в окно:
[CODE]files to delete:
C:\Windows\system32\wqnlib.dll
[/CODE]
7. Закрыть все окна кроме Avenger
8. Запустить программу, все сообщения подтвердить
9. ПК перегрузится. После перезагрузки могут появиться сообщения об ошибках чтения драйвов - проигнорировать.
10. Откроется окошко с логом. Его сохранить и прикрепить к сообщению.
11. Повторите лог по п.2 Диагностики.

Сделал, вроде бы так....

Черное окно пропало, и все работает норм...

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: wqnlibP - {FB932796-688B-445A-B4FB-38B4848958B3} - C:\Windows\system32\wqnlib.dll (file missing)
O13 - Gopher Prefix: [/CODE]

Повторите лог HJT

Спасибо!!!

Еще проблемы есть?

[url]http://virusinfo.info/showthread.php?t=30339[/url]

Огромное спасибо, больше нет проблем!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]