При открытии папок запускается IE, было сообщение computer is infected Win32/Nugel.E

[SONIIR]

После заражения выскакивали сообщения (красивые такие):
Antivirus System Pro Allert
Windows security alert
Attack from IP.... Port ... каждый раз разные IP и порты.
You Computer is begin attacked
Windows reports that computer is infected Win32/Nugel.E

Был запущен процесс SystemTool C:\Windows\sysguard.exe

Процесс остановил, файл удалил теперь при перемещении по папкам параллельно с открытием папки открывается окно IE 7, в адресной строке :

http://security.microsoft.com/block.php?r=46.0

при работе в IE тоже всегда отправляет на юту ссылку.

Антивирус NOD32 (базы свежие) при заражении даже не пикнул, и при поиске ничего не нашел.
Kaspersk Virus Removal Tool 7.0.0.290 03.06.2009 6.48.59 нашел одного троянчика, удалил, но эффекта не последовало..

Комп одного из юзеров.
Подскажите как происходит заражение (второй случай за год).

[SONIIR]

Помогите пожелуйста, комп руководства (стучит ногами, торопит)...

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\~.exe');
QuarantineFile('C:\WINDOWS\system32\~.exe','');
 DelBHO('{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}');
 QuarantineFile('C:\WINDOWS\system32\iehelper.dll','');
 DeleteFile('C:\WINDOWS\system32\iehelper.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47102

[SONIIR]

C:\WINDOWS\system32\~.exe

убил вручную

[SONIIR]

Прошу прощения... логи:

[SONIIR]

up

[PavelA]

все чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\iehelper.dll - Trojan-Downloader.Win32.FraudLoad.wbus ( BitDefender: Trojan.FakeAlert.TK )