троян - предложение закачать вирус "ieav.exe"

[alexandr_gl]

Здравствуйте!
На машину попала какая-то гадость, которая имеющимися антивирусами не обнаруживается. Смысл её следующий - почти при каждом открытии какой-либо папки или переходе (вверх/вниз) по папкам предлагает скачать "антивирус". Сообщение выглядит следующим образом:
"Your system is infected with dangerous virus!
Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer!

Click OK to download the antispyware. (Recommended)"

После этого предлагается закачать файл "ieav.exe" с сервера "ieavfreedownload.com".

Закачивать этот самый "антивирус" не стал, но само уже это сообщение задолбает любого.

Помогите, пожалуйста!

[drongo]

Антивирусы отключить и вообще должен быть один.
Пофиксить в hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: IE - {86CE7BAE-CA66-4C38-88BF-B10DAA62D97E} - C:\WINDOWS\odunbeps.dll

не перегружая выполнить скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{86CE7BAE-CA66-4C38-88BF-B10DAA62D97E}');
 QuarantineFile('yes.exe','');
 QuarantineFile('C:\msdos.com','');
 QuarantineFile('C:\WINDOWS\system32\rserver30\raddrvv3.sys','');
 QuarantineFile('C:\WINDOWS\odunbeps.dll','');
 DeleteFile('C:\WINDOWS\odunbeps.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23931
сделайте новые логи.
P.s. радмин сами ставили ?

[alexandr_gl]

Спасибо!
Предложение закачать файл больше не появлялось

P.S. радмин действительно устанавливал сам, но еще не успел поюзать

[drongo]

это был Trojan-Downloader.Win32.FraudLoad.asa (kaspersky)

yes.exe- не попал, поищите по приложению 2 правил и пришлите.

[alexandr_gl]

Дело в том, что я выполнил все действия, указанные в Приложении 2 Правил, но файл "yes.exe" так и не нашелся ни на одном из дисков ...

[drongo]

тогда пофиксить,

O4 - HKLM\..\Run: [ALCalendar] yes
O4 - HKCU\..\Run: [VirusHunter] C:\msdos.com

virushunter не нужен. нужно совсем другое -сделать ограниченного пользователя и им пользоваться, тогда 90 процентов зверей просто не смогут установиться в системе.

[alexandr_gl]

Drongo, огромное спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\odunbeps.dll - Trojan-Downloader.Win32.FraudLoad.asa (DrWEB: BackDoor.BotSiggen.13)