Вирус предлагает загрузить софтвеа с сайта free-viruscaner.com

При попытке открыть какие-либо папки или страницы в IE появляется
системный alert:
System error!
Attention _user_name_! Some dangerous trojan horses detected in your system.
MS WinXP files corrapted.
This may lead to the destruction of important files in C:\WINDOWS
Download protection software now!

Click OK to download the antispyware. (Recommended)

При нажатии "Нет" - все равно переадресует на free-viruscaner.com (блокируется НОДом)
ДрВэб обнаружил вирусы и вроде удалил/вылечил, но проблема осталась.
Спасибо.

1.Отключите ПК от сети.
2.Отключите Антивирус.
3.Отключите системное востановление.
[URL="http://virusinfo.info/showthread.php?t=4491"]4. Пофиксите[/URL]
[CODE]O2 - BHO: Xena toolbar - {2FF811E6-8925-4084-A649-C159955E67E8} - C:\WINDOWS\system32\idef.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O11 - Options group: [INTERNATIONAL] International*
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]5. Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\idef.dll','');
DeleteFile('C:\WINDOWS\system32\idef.dll');
RebootWindows(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/CODE]
После перезагрузки:
6. [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
7. Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
8. Повторите логи начиная от п.10 правил. Скачайте актуальную версию Хайджека.

Спасибо. хайджек скачала по ссылке из Правил, она не актуальная?
Карантин отправлен

[QUOTE=Shouq;244583]Спасибо. хайджек скачала по ссылке из Правил, она не актуальная?[/QUOTE]В правилах приведена вот эта ссылка: [url]http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download[/url] и она правильная 8).
Сейчас в логах чисто. Какие проблемы замечаете?

[quote=Rene-gad;244636]В правилах приведена вот эта ссылка: [URL]http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download[/URL] и она правильная 8).[/quote]
вроде с правил качала да не оттуда... ну бывает :biggrin2:

[quote=Rene-gad;244636] Сейчас в логах чисто. Какие проблемы замечаете?[/quote]
сейчас все нормально.:i-m_so_happy: Спасибо:good2:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\idef.dll - [B]Trojan-Downloader.Win32.FraudLoad.vaac[/B] (DrWEB: Trojan.BhoSpy.17)[/LIST][/LIST]