Trojan.Win32.Ddox.ci - В системе обнаружен вирус. Использование интеренета нежелательно.

Вчера при серфинге в интернете комп неожиданно перезагрузился, после чего на некоторых сайтах стало всплывать сообщение:
[QUOTE]В системе обнаружен вирус. Использование интеренета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Ну и дальше во избежание кражи паролей и т.д. немедленно установите последнее обновление безопасности браузера.[/QUOTE]
Собственно вот скришот этой "красоты":
[ATTACH=CONFIG]322475[/ATTACH]

Всплывает оно только в firefox. Так же некоторые сайты открываются переодически только в виде кода. А в Google Chrome страницы вообще не загружаются.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,userinit.exe
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\Windows\system32\euezwoc.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Windows\system32\euezwoc.dll','');
DeleteFile('C:\Windows\system32\euezwoc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=106083[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи.

Все готово.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net[/CODE]Что с проблемой?

Профиксил.

Сейчас вроде бы все хорошо. Сообщение это больше не появлялось, сайты открываются нормально (те, что раньше через раз кодом были), google chrome снова заработал. Ура в общем. :) Большущее вам спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\euezwoc.dll - [B]Trojan-Ransom.Win32.Cidox.cp[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016 )[/LIST][/LIST]