outra coisa, fui lá no orkut e copiei os endereços que estao transmitindo o virus e bloquiei no web-proxy assim da acess deny quando tentao clicar no link.

z07.zupload.com
cartao2.enviealegria.com.br
200.96.251.212