в отдельном окне браузера открывается вирусный сайт http://freemoney-blog.com/ [not-a-virus:RiskTool.Win32.HideBinder.a ]

Здравствуйте
У меня такая проблемка.
Раз в сутки открывается новое окно в браузере по умолчанию (у меня по умолчанию стоит Хром) и открывается вирусный говносайт

freemoney-blog.com/mtr/?ce_cid=20rzFR0GWslleUXS1IOEKj1xRA8H000.&dp=_h-JspXOzM2EUvK5RmTolwBCHEg3frfWszwcwj8JAj40cE62tDo9Ez-fQvy5PaggpoHLgRNoJzazeBmCHBy1ZjQbM4ieT7udnfBhrqKkpt6TMHAsVCw20dSdCSnX4HNZyNwKjaSig4H8IOboNvOuNCZTCWIPgwART_e-lT8wo-c3v2pwQGBmhVwGme9bSX01shf9ePD5kOds1n0QzzgQVqH7ge53zpJ5TvoYw2duSjMMVXrDH_sBlfo7ty3WlqgZVpM3kkWMN2NVWrojSMybEFIFNTwNs2J5DWIowBlsxDJZVFedf8oo1tCc48gTFefRI5GAODvpYJgg5Fae18G7mcDSiXSW0GLBkAQoyr3bkOFbtxG3CrIJVWQoMNRF0ZrANbKzqgn5qLAQ1bcj1IAMqGBFI5WhNL6HH5p6eLLYTM2wqS5NaRWl&dp2=c19541256_p18281114

и запускается на нем видео со звуком.
Пробовал чистить все браузеры и Хром от приложений и дополнений, сбрасывал настройки браузера - безрезультатно.
Пытался удалить вирус Касперским removed tool, он не нашел вирусов. Штатный антивир стоит Essentials.
Win7 ДБ.
В принципе раз в стуки закрыть вирусное окно не сложно. Но очень раздражает наглый чел, настырно навязывающий свое фуфло. К тому же, как я уже удостоверился, здесь на этом ресурсе собрались профи своего дела и почему бы тогда не попробовать задушить этот вирус :)
Я установлю требуемые программы на комп и приложу логи по правилам к следующему сообщению.
Спасибо

Уважаемый(ая) [B]alexnet-ru[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Здравствуйте
Прилагаю необходимые файлы
Спасибо

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\baidu\bindex.exe');
QuarantineFile('C:\Windows\system32\kbdmai.dll', '');
QuarantineFile('C:\Users\alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('c:\program files (x86)\baidu\bindex.exe', '');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe');
DeleteFile('c:\program files (x86)\baidu\bindex.exe', '32');
DeleteFile('C:\Users\alex\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '32');
DeleteFile('C:\Windows\system32\kbdmai.dll', '32');
DeleteFileMask('C:\Users\alex\AppData\Roaming\DIGITA~1', '*', true);
DeleteFileMask('c:\program files (x86)\baidu', '*', true);
DeleteDirectory('C:\Users\alex\AppData\Roaming\DIGITA~1');
DeleteDirectory('c:\program files (x86)\baidu');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

карантин отправил

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

uvs приложил

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BDKVDESKBAND64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDU.EXE
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\BAIDU\BAIDU.LNK

delref %Sys32%\D3DADAPTER.DLL
delref %Sys32%\IR16_32.DLL
uidel "C:\Program Files (x86)\baidu\unins000.exe"
deltmp
restart[/code]Компьютер перезагрузится.

Сообщите, что с проблемой.

Ни архив ни папка ZOO_ не появились. Уничтожен вирус или нет, можно понять через сутки или двое, т.к. вирусный сайт проявлялся раз в сутки.
Спасибо. Буду ждать 8)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\baidu\bindex.exe - [B]not-a-virus:RiskTool.Win32.HideBinder.a[/B] ( BitDefender: Gen:Trojan.Heur.JP.bi0@a0q7l8cj, AVAST4: Win32:Malware-gen )[/LIST][/LIST]