Опять вирус :(

Добрый день.
На честнокупленном Виндоусе в результате установки какого-то из обновлений сотрудница получила сообщение о нелегальном ПО :(
Сейчас при запуске ИЕ создается "левый" ярлык и сам ИЕ не запускается (выдает ошибку). Логи прилагаю.

C:\WINDOWS\system32\ieframe.dll пришлите согласно Приложения 2 правил

Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Файл сохранён как 100422_112539_virus_4bcff9f3d818e.zip
Размер файла 2770850
MD5 5cbf314e97f1f9f829ccd0ca5d5dfb61
***********
Как выяснилось, пользователь этого компа -- достаточно грамотная барышня и она периодически делала скан mbam-ом самостоятельно :094: Т.ч. высылаю вам 2 лога: первоначальный (это еще до того, как я добрался до ее компа) и сегодняшний, сделаный по вашему требованию.

Файл чистый. В последнем логе МВАМ тоже придраться не к чему

Ээээ...
Так что же делать? Виндовоз переустанавливать? Там оригинал винды даже без SP1

C:\DOCUME~1\Svetlana\LOCALS~1\Temp\Rar$EX00.734\Новогодняя_елка.exe - известная Вам елка? :)

Уже давно пора SP3 установить, особенно учитывая, что система честно купленая и проблем с активацией не возникнет

ну, "елки" там уже нету :(
А винда OEM, поэтому и ХР_0 -- давно покупался компьютер...

[QUOTE='vgm;626211']А винда OEM, поэтому и ХР_0[/QUOTE][B]Platform: Windows XP SP2[/B]

Правили информацию о системе в реестре???

Правильно, только это уже [i]после[/i] апдейтов с "голой ХР".
Кстати, проблема с ИЕ так и не разрешилась: создается ярлык и вылетает с ошибкой... И почему-то слетела ассоциация на txt-файлы. И я ее никак не могу восстановить, даже использовав вот это [url]http://virusinfo.info/showthread.php?t=10260[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]