В системе обнаружен вирус. Использование интернета нежелательно.

Доброго времени суток.
Появился баннер со след. текстом:
[COLOR=RoyalBlue]
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера."[/COLOR]

При этом нет доступа в соц. сеть Вконтакте. Пишет:

[COLOR=#0000ff]"В связи с участившимися случаями кражи личных данных, мы вынуждены ввести обязательное подтверждение принадлежности аккаунта. Это позволит полностью исключить возможность утраты личной страницы «ВКонтакте».
[/COLOR]
[COLOR=#0000ff]Ваш аккаунт будет привязан к Вашему мобильному телефону. И в случае возникших проблем с доступом в аккаунт, Вы легко сможете восстановить его с помощью мобильного телефона.[/COLOR]
[COLOR=#0000ff]Внимание, пользователям уже подтвердившим ранее свой номер телефона необходимо пройти повторное подтверждение. Это необходимая мера безопасности. Мы хотим полностью исключить не только возможность утраты страниц, но и случаи рассылки спама от имени пользователей."[/COLOR]

Dr.Web CureIt! находит [B][FONT=arial][SIZE=2]majachok 1[/SIZE][/FONT][/B]. Пишет что обезвредил, но при след. проверке снова обнаруживает его.
Помогите пожалуйста.

Уважаемый(ая) [B]Temka Ja[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit,
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmngsnb.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\mmngsnb.dll','');
DeleteFile('C:\WINDOWS\system32\mmngsnb.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=107259[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Карантин отправил.
Доступ Вконтакт появился. Баннера пока не появлялось.

Чисто.

Огромное спасибо Вам.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mmngsnb.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6564311, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]