Последствия Trojan:Win32/Vundo.OD

Здраствуйте!
По неопытности сам заразил компьютер вирусом. Скачал файл, проверил его антивирусом Microsoft Security Essentials. Ничего подозрительного антивирь не обнаружил, после запуска файла, компютер сам перезагрузился.
После перезагрузки при работе браузера Firefox, Opera стали появлятся всплывающие окошки типа: [URL="http://s2.ipicture.ru/Gallery/Viewfull/5597089.html"][IMG]http://s2.ipicture.ru/uploads/20110826/thumbs/tjzhl5Y6.jpg[/IMG][/URL] , в некторых страницах - HTML код - [URL="http://s2.ipicture.ru/Gallery/Viewfull/5597108.html"][IMG]http://s2.ipicture.ru/uploads/20110826/thumbs/SiJy15oe.jpg[/IMG][/URL]
Прогнал еще раз Microsoft Security Essentials, в этот раз он явно указал на Trojan:Win32/Vundo.OD в первоначальном файле (почему он раньше молчал для меня загадка..), удалил его, но всплывающие окна не исчезли.
После этого я чистил временные файлы, кэш браузеров, переустанавливал браузер, делал антивирусную проверку разными прогами - Ad-Aware SE Personal, Malwarebytes Anti-Malware, утилитой FixVundo от Symantec Corporation, свежим CuteIt c LiveCD, Kaspersky Virus Removal Tool 2011, утилитой VundoFix 7.0.0.6 от atribune.org - результатов ноль..
Система Windows 7 x64. Чувствую что моих компьютерных знаний нехватает, прошу помощи :umnik2:
P.S. что характерно Maxton работает нормально :unknw:

Уважаемый(ая) [B]Abobo[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Windows\system32\wsxlswe.dll','');
DeleteFile('C:\Windows\system32\wsxlswe.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
Сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].

После ваших скриптов всплывающее окно больше не появляется, страницы отображаются нормально.
Каранитин выслал, сделал повторные логи.

Чисто.

Большое спасибо!

Забыл спросить, безопасно ли оставить старые пароли или же нужно их сменить?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wsxlswe.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6604267, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]