A solução que encontrei para limpar o virus no PC de uma pessoa minha conhecida, foi simples.
1. Limpar o virus com o anti-virus.
2. Para prevenir que apareça novamente, têm de ir às ferramentas do IE, via Painel de Controle ( não abrir o IE)
3. Opções da Internet (Internet Options)
4. Separador Ligações (Connections)
5. Definições da Lan (Lan Settings)
6. Use automatic configuration script (address) , esta parte
tem de estar toda em branco, (se aparecer qq coisa como
http://www.xxx....ru/..........) é desse endereço que apanhas o virus.
Conclusão: se o automatic config script estiver activado com um endereço, significa que cada vez que abres o IE , o pc liga-se a esses endereço, descarrega o virus e não faz mais nada.
O Automatic Config Script tem de estar em branco.