Порно-информер в эксплорере

[Orbit]

Появился порно-информер на пол экрана эксплорера и никак с ним не совладать.

[Синауридзе Александр]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{64EE929A-507C-4333-B528-8A42AAD3AC2A}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\qlylib.dll','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\WINDOWS\system32\qlylib.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=34339

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Orbit]

Информер пропал. Карантин загрузил по ссылке. Логи п.2 и 3 сделал.

[Гриша]

В логах чисто, SP3 установите...

[Orbit]

Огромное спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~1\\mycent~1\\infobar\\mycentriainfobar. dll - not-a-virus:AdWare.Win32.MyCentria.l (DrWEB: Trojan.Mycentria.1
  2. c:\\progra~1\\mycent~1\\infobar\\mycent~1.dll - not-a-virus:AdWare.Win32.MyCentria.l (DrWEB: Trojan.Mycentria.1
  3. c:\\windows\\system32\\qlylib.dll - Trojan-Ransom.Win32.Hexzone.gfz (DrWEB: Trojan.Blackmailer.591)