IE Antivirus 3.3 помощь по удалению и устранению последствий.

Вкратце:
"Гулял" по Интернету ни о чем не подозревая, потом полез на диск D:\ а мне сказали что-то вроде "Ваш компьютер заражен троянской программой (C:\Windows) скачайте чего-то там :))
Да - закрыть приложение.
Отмена - запустить отладку

И такое появлялось каждый раз, как я заходил в ту или иную папку. И что интересно куда бы я не нажимал появлялась страница с ссылкой на скачивание этой проклятой IE Antivirus 3.3... Я скачал (думал будет полезно) но как только он мне за пару секунд нашел 10 различных вирусов (притом не указав их места нахождения) мне показалось, что это обман... Так оно и было, ведь что бы удалить вирусы надо заплатить 60$ :O

Что я сделал:
1. Нашел скрытую папку в Program Files и удалил ее.
2. В реестре удалил файлы, которые мне напоминали имя этого IE Antivirus
3. Выполнил скрипт (за что искренне извиняюсь. Я просто не до конца ознакомился с правилами)

[QUOTE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\OM_SYS~1.DLL','');
DelBHO('{8AE578E0-6DF5-41E0-869F-F65A32D2F6BD}');
DeleteFile('C:\WINDOWS\system32\OM_SYS~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/QUOTE]

Скрипт помог. Сообщения появляются реже. Папки открываются нормально. Но Internet Explorer до сих пор направляет на страницу с загрузкой.
То есть след остался. И причем БОЛЬШОЙ!
Need help! Что делать?

[ATTACH]57648[/ATTACH]

[ATTACH]57649[/ATTACH]

[ATTACH]57650[/ATTACH]

[B]P.S.[/B] Не судите строго Господа, если файлы не те прислал :>

Отключите восстановление системы, как написано в правилах.
Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\innounp.exe','');
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\WINDOWS\system32\crtdl.dll','');
QuarantineFile('C:\WINDOWS\system32\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\taskmgr.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\system32\crtdl.dll');
DelBHO('23F4EF81-9E4C-419A-97D4-9F3D5110F677');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25534[/url] ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Сделал

[ATTACH]57658[/ATTACH]

[ATTACH]57659[/ATTACH]

[ATTACH]57660[/ATTACH]

Загружаю карантин. К сожалению скорость маленькая...

Готово.

Для справки (может и не стоило)
Файл сохранён как 080629_101333_virus_4867a69ddff20.zip
Размер файла 1249593
MD5 31f09c0a8e4b67ede2eeab65c7bfb47f

C:\WINDOWS\innounp.exe - Вам знакомо, что такое? Его много антивирусов подозревает.
Если незнаком, то выполните скрипт:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\innounp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

В остальном чисто. Какие-то проблемы остались?

не знакомо, выполнил. Спасибо =)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\crtdl.dll - [B]Rootkit.Win32.Podnuha.ou[/B] (DrWEB: Trojan.DownLoader.56883)[/LIST][/LIST]