троян - предложение закачать вирус "ieav.exe"

Здравствуйте!
На машину попала какая-то гадость, которая имеющимися антивирусами не обнаруживается. Смысл её следующий - почти при каждом открытии какой-либо папки или переходе (вверх/вниз) по папкам предлагает скачать "антивирус". Сообщение выглядит следующим образом:
"Your system is infected with dangerous virus!
Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer!

Click OK to download the antispyware. (Recommended)"

После этого предлагается закачать файл "ieav.exe" с сервера "ieavfreedownload.com".

Закачивать этот самый "антивирус" не стал, но само уже это сообщение задолбает любого.

Помогите, пожалуйста!

Антивирусы отключить и вообще должен быть один.
Пофиксить в hijackthis:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: IE - {86CE7BAE-CA66-4C38-88BF-B10DAA62D97E} - C:\WINDOWS\odunbeps.dll[/code]
не перегружая выполнить скрипт в avz:

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{86CE7BAE-CA66-4C38-88BF-B10DAA62D97E}');
QuarantineFile('yes.exe','');
QuarantineFile('C:\msdos.com','');
QuarantineFile('C:\WINDOWS\system32\rserver30\raddrvv3.sys','');
QuarantineFile('C:\WINDOWS\odunbeps.dll','');
DeleteFile('C:\WINDOWS\odunbeps.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]


Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=23931[/url]
сделайте новые логи.
P.s. радмин сами ставили ?

Спасибо!
Предложение закачать файл больше не появлялось :)

P.S. радмин действительно устанавливал сам, но еще не успел поюзать

это был Trojan-Downloader.Win32.FraudLoad.asa (kaspersky)

yes.exe- не попал, поищите по приложению 2 правил и пришлите.

Дело в том, что я выполнил все действия, указанные в Приложении 2 Правил, но файл "yes.exe" так и не нашелся ни на одном из дисков ... :O

тогда пофиксить,
[code]O4 - HKLM\..\Run: [ALCalendar] yes
O4 - HKCU\..\Run: [VirusHunter] C:\msdos.com [/code]
virushunter не нужен. нужно совсем другое -сделать ограниченного пользователя и им пользоваться, тогда 90 процентов зверей просто не смогут установиться в системе.

Drongo, огромное спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\odunbeps.dll - [B]Trojan-Downloader.Win32.FraudLoad.asa[/B] (DrWEB: BackDoor.BotSiggen.13)[/LIST][/LIST]