НЕ могу понять что это!!! Антивирусник вирусов не обнаруживает....

[D.A.Roshkov]

Помогите пожалуйста! При работе в интернете поверх Internet Explorer находится черная полоса, которая напоминает не до конца загруженную всплывающую рекламу(черная полоса на 1/3 'экрана.) Антивирус ничего не обнаруживает.

Добавлено через 10 минут

Извините, вы получили мой карантин или повторить?

Как только выхожу в интернет треть экрана закрывает черная полоса, антивирусник ничего не обнаруживает.. Что делать? Помогите пожалуйста.

Я дилетант, это навеоное не всплывающие окна....

[Гриша]

Нам нужны логи...

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{FB932796-688B-445A-B4FB-38B4848958B3}');
 QuarantineFile('C:\Windows\system32\wqnlib.dll','');
 DeleteFile('C:\Windows\system32\wqnlib.dll');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[D.A.Roshkov]

Там есть подозрение на Trojan... А черная полоса не убралась....

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\Windows\system32\wqnlib.dll

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete

Там есть подозрение на Trojan... .

Тут есть подозрение, что ув. г-н D.A.Roshkov ни хрена не читает, что ему пишут.
Отключите системное восстановление и повторите скрипт и логи после скрипта

[D.A.Roshkov]

В этой программе проблема со шрифтами,вместо надписей вопросительные знаки

[Rene-gad]

В этой программе проблема со шрифтами,вместо надписей вопросительные знаки

В IceSworde?

[D.A.Roshkov]

да

[Rene-gad]

да

ничего не понимаю (С). ОК, слева последняя кнопка внизу - это меню File , поиск - понятно как, в контекстном меню - 4 позиции, даю фотку - где какая.

[D.A.Roshkov]

При запуске IceSword выскакивает критическая ошибка.. Выскакивает Dos окно с выбором режима загрузки.
Сейчас установил Mazilla... Черного окна нет..., получается оно за Explorer зацепилось...

[Rene-gad]

., получается оно за Explorer зацепилось...

Да нет же - у Вас руткит в системе. Его нужно IseSword удалить. Попробуйте сделать это в безопасном режиме.

[D.A.Roshkov]

IseSword я не могу запустить ,сразу вырубает, есть аналог этой проги???

Добавлено через 37 минут

Может этот вирус не давать грузиться IseSword

Добавлено через 4 минуты

ответьте пожалуйста!!!!

[Rene-gad]

Удаление файлов программой Avenger
1. Скачать архив: http://freenet-homepage.de/rene-gad/123.zip
2. Распаковать не в темп-папку, напр. C:\123
3. Файл 123.pif - переименованный Avenger - запустить
4. Подтвердить все, откроется окно.
5. Поставить галку Scan for Rootkits
6. Скопировать скрипт в окно:

files to delete: 
C:\Windows\system32\wqnlib.dll

7. Закрыть все окна кроме Avenger
8. Запустить программу, все сообщения подтвердить
9. ПК перегрузится. После перезагрузки могут появиться сообщения об ошибках чтения драйвов - проигнорировать.
10. Откроется окошко с логом. Его сохранить и прикрепить к сообщению.
11. Повторите лог по п.2 Диагностики.

[D.A.Roshkov]

Сделал, вроде бы так....

[D.A.Roshkov]

Черное окно пропало, и все работает норм...

[Гриша]

Пофиксить

O2 - BHO: wqnlibP - {FB932796-688B-445A-B4FB-38B4848958B3} - C:\Windows\system32\wqnlib.dll (file missing)
O13 - Gopher Prefix:

Повторите лог HJT

[D.A.Roshkov]

Спасибо!!!

[Rene-gad]

Еще проблемы есть?

[drongo]

http://virusinfo.info/showthread.php?t=30339

[D.A.Roshkov]

Огромное спасибо, больше нет проблем!!!!