Новостная лента в IE

[yamess]

Поперек Интернет Эксплорера появилась новостная лента на пол экрана с отключением по смс, на что я, ессссно, не купился. ну и куча вирусов в придачу. Хэлп.......

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F56797A8-4A72-48E4-938A-F94991F1C7F9}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\tsolib.dll','');
 QuarantineFile('mcenspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 SetServiceStart('ati1fkxx', 4);
 DeleteService('ati1fkxx');
 DeleteService('RpcLocatorTlntSvr');
 QuarantineFile('C:\WINDOWS\system32\1041e.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati1fkxx.sys','');
 TerminateProcessByName('c:\windows\services.exe');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 QuarantineFile('c:\windows\temp\12e7.tmp','');
 DeleteFile('c:\windows\temp\12e7.tmp');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati1fkxx.sys');
 DeleteFile('C:\WINDOWS\system32\1041e.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1fkxx.sys');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DeleteFile('mcenspc.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\tsolib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[yamess]

Благодарствую......

[V_Bond]

до чисто далеко ....
скачайте найдите и удалите в нем правой кнопкой мышки C:\WINDOWS\System32\Drivers\ati1fkxx.sys -force delete
выполнит скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati1fkxx');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('c:\windows\temp\20bd.tmp','');
 DeleteFile('c:\windows\temp\20bd.tmp');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati1fkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1fkxx.sys');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\tsolib.bak - Trojan-Ransom.Win32.Hexzone.agj
  2. c:\documents and settings\all users\application data\tsolib.dll - Trojan-Ransom.Win32.Hexzone.agj
  3. c:\windows\services.exe - Trojan.Win32.Agent.bqld (DrWEB: Trojan.Spambot.3531)
  4. c:\windows\system32\digeste.dll - Packed.Win32.Krap.i
  5. c:\windows\system32\rs32net.exe - Backdoor.Win32.Small.hmt (DrWEB: Trojan.Packed.2352)
  6. c:\windows\system32\userinit.exe - Trojan-Downloader.Win32.Agent.bhmh (DrWEB: Trojan.DownLoad.26770)
  7. c:\windows\system32\1041e.exe - Backdoor.Win32.IRCBot.hpe
  8. c:\windows\temp\12e7.tmp - Backdoor.Win32.KeyStart.at (DrWEB: Trojan.Click.origin)