помогите удалить информер

[makiba]

Утановилась какая-то хрень, порно реклама занимает пол экрана в интернет эксплорере. Видимо что-то похожее, http://virusinfo.info/showthread.php?t=30749 помогите )

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{AFA7F92C-8CE3-48C8-A5FD-7E76EE7B8013}');
 DelBHO('{98974111-C793-4F54-AB31-63D5CF68A7AC}');
 QuarantineFile('C:\Windows\system32\kxrlib.dll','');
 QuarantineFile('C:\Windows\system32\kvolib.dll','');
 DeleteFile('C:\Windows\system32\kvolib.dll');
 DeleteFile('C:\Windows\system32\kxrlib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[makiba]

Извините туплю

[Гриша]

Пофиксить

O2 - BHO: kvolibP - {98974111-C793-4F54-AB31-63D5CF68A7AC} - C:\Windows\system32\kvolib.dll
O2 - BHO: kxrlibP - {AFA7F92C-8CE3-48C8-A5FD-7E76EE7B8013} - C:\Windows\system32\kxrlib.dll

Повторите лог HJT

[makiba]

Профиксил, файл который раньше загружал не загружается. Пишут что вы уже выложили этот файл. появилась папка бэкап с четырьмя файлами но они тоже не выкладываются ). А информатор пропал!

[Гриша]

Удалите старые логи через "Мой кабинет"=>"Управление вложениями"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kvolib.dll - Trojan-Ransom.Win32.Hexzone.sd (DrWEB: Trojan.Blackmailer.697)
  2. c:\\windows\\system32\\kxrlib.dll - Trojan-Ransom.Win32.Hexzone.sc (DrWEB: Trojan.Blackmailer.696)