Вирус предлагает загрузить софтвеа с сайта free-viruscaner.com

[Shouq]

При попытке открыть какие-либо папки или страницы в IE появляется
системный alert:
System error!
Attention _user_name_! Some dangerous trojan horses detected in your system.
MS WinXP files corrapted.
This may lead to the destruction of important files in C:\WINDOWS
Download protection software now!

Click OK to download the antispyware. (Recommended)

При нажатии "Нет" - все равно переадресует на free-viruscaner.com (блокируется НОДом)
ДрВэб обнаружил вирусы и вроде удалил/вылечил, но проблема осталась.
Спасибо.

[Rene-gad]

1.Отключите ПК от сети.
2.Отключите Антивирус.
3.Отключите системное востановление.
4. Пофиксите

O2 - BHO: Xena toolbar - {2FF811E6-8925-4084-A649-C159955E67E8} - C:\WINDOWS\system32\idef.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O11 - Options group: [INTERNATIONAL] International*

5. Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\idef.dll','');
 DeleteFile('C:\WINDOWS\system32\idef.dll');
RebootWindows(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

После перезагрузки:
6. Очистите темп-папки и кэш проводников.
7. Закачайте карантин по красной ссылке вверху темы
8. Повторите логи начиная от п.10 правил. Скачайте актуальную версию Хайджека.

[Shouq]

Спасибо. хайджек скачала по ссылке из Правил, она не актуальная?
Карантин отправлен

[Rene-gad]

Спасибо. хайджек скачала по ссылке из Правил, она не актуальная?

В правилах приведена вот эта ссылка: http://www.trendsecure.com/portal/en...kthis/download и она правильная .
Сейчас в логах чисто. Какие проблемы замечаете?

[Shouq]

В правилах приведена вот эта ссылка: http://www.trendsecure.com/portal/en...kthis/download и она правильная .

вроде с правил качала да не оттуда... ну бывает

Сейчас в логах чисто. Какие проблемы замечаете?

сейчас все нормально. Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\idef.dll - Trojan-Downloader.Win32.FraudLoad.vaac (DrWEB: Trojan.BhoSpy.17)