т.к. я переодически сталкиваюсь с такими сайтами, то могу дать гарантию что там требут предоплату, причем скорее всего в электронной валюте или четез ВЮ, далее авторы сайтов пропадают
бесплатный сыр получает только вторая мышка
есть 2 варианта.
1. у Вас действительно вирус. мои поздравления. а то что у Вас есть антивирус с последними базами - это фигня. если вирус нет в базах - он и не обнаруживается. Так что лечится и проверяться ручками, либо ждать добавления сигнатуры в базы.
2. если у Вас локалка и данная проблема возникает не только в IE, но и, например, в опере, то тоде поздравляю. Ибо ктото из клиентов локалки подхватил вирус, и теперь с помощью ARP спуфинга чуть-чуть подправляет выдачу из внешки.
Почитать можно в гугле, и немного на
http://www.securitylab.ru/contest/313500.php
http://www.intuit.ru/department/security/netsec/3/6.html
Лечить файерволлом и пинками клиентов локальной сети