Attention! Dangerous trojan horses

Добрый день!

При открытии папок на диске C:,D: и т.д. появляется сообщение:

"Attention Username! Some dangerous trojan horses detected in your system. Microsoft Windows XP Files corrupted, This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!Click OK to download the antispyware. (Recommended)"

После чего самопроизвольно запускается IE по адресу [url]http://free-viruscan.com/id/4912933/4/1/[/url] где предлагается загрузить нечто под названием ieav.exe

По другие сайты IE ходить отказывается, выдавая следующее:

"Insecure Internet activity. Threat of virus attack.

Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes.
Also insecure Internet activity can result in revealing your personal information.

To get full advanced real-time protection for PC and Internet activity, download IE Antivirus.

We recommend you to protect your PC now and continue safe Internet browsing."

После чего предлагается скачать всё тот же ieav.exe по адресу

http://ieavdownloadstart.com/ieav.exe"

Проблема как видно, не у меня одного, но решения найти не смог, поэтому надеюсь только на вашу помощь!

Пока ждал ответа, в одном из [URL="http://blog.codesignstudios.com/how-to-fix-the-attention-some-dangerous-trojan-horses-detected-virus/"]блогов[/URL] наткнулся на следующее сообщение:

"After what seemed like hours of research I finally came upon the [URL="http://downloads.malwareteks.com/FixIEDef.exe"][COLOR=#00a0e3]FixIEDef[/COLOR][/URL] program developed by ShadowPuterDude of [URL="http://www.malwareteks.com/"][COLOR=#00a0e3]Malwareteks[/COLOR][/URL]. Ran it, it was bye bye virus."

Лекарство подействовало!!! Отзывы положительные

В свойствах FixIEDef.exe файла значится:
Rogue Application Removal Tool 1.4.19.5850
Copyright © 2007-2008 ShadowPuterDude

xIEDef© v1.4 (File Version: 1.4.19.5850) [2008-06-23]
(Windows 2000/XP/2003/Vista 32-bit)

[URL]http://www.malwareteks.com/FixIEDef.php[/URL]

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: BHO - {2FF811E6-8925-4084-A649-C159955E67E8} - C:\WINDOWS\system32\nada64.dll [/CODE]

Без перезагрузки выполните
2.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Andy\Local Settings\Application Data\microsoft\internet explorer\V0.26.dat','');
QuarantineFile('C:\WINDOWS\system32\nada64.dll','');
DelBHO('{2FF811E6-8925-4084-A649-C159955E67E8}');
DeleteFile('C:\WINDOWS\system32\nada64.dll');
DeleteFile('C:\Documents and Settings\Andy\Local Settings\Application Data\microsoft\internet explorer\V0.26.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25250[/url]

Повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]