Не придвиденная перезагрузка компьютера (flash плеер)

Здравствуйте, сидел в интернете смотрел видео, выскочила ошибка, о том что флеш плеер упал. Комп сразу перезагрузился без моего ведома, и теперь при загрузке любых страниц, из любого браузера, выскакивает страница интернет.сом , о том,что мой провайдер, слишком далеко, и сайт просит, денег на прокси.

Так же были запомнены пароли на в контакт и другие сайты, теперь они не подходят, хотелось бы узнать что за проблема, и можно ли избавиться, так как смысла пароли восстанавливать не вижу, пока зараза на моем компе

Уважаемый(ая) [B]Amidosha[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis:
[code]
O4 - HKCU\..\Run: [Netprotocol] C:\Users\Ami\AppData\Roaming\netprotocol.exe
O4 - HKLM\..\Policies\Explorer\Run: [SkyLogger] C:\SkyLogger\sklgr.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\Windows\system32\sysunk32.exe
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm (file missing)
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm (file missing)
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\Ami\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\Ami\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing) (HKCU)
O20 - AppInit_DLLs: C:\Windows\system32\jmgnwol.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Ami\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Windows\system32\jmgnwol.dll','');
DeleteFile('C:\Windows\system32\jmgnwol.dll');
DeleteFile('C:\Users\Ami\AppData\Roaming\netprotocol.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=112763[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Результат загрузки
Файл сохранён как 111122_105618_2011-11-22_4ecb7fd200a3f.zip
Размер файла 30731
MD5 953831810537582609193e9de7754db4
Файл закачан, спасибо!

Чисто.
Проблема решена?

да, вроде пока перенаправления не беспокоят, в браузере.

спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jmgnwol.dll - [B]Trojan-Ransom.Win32.Cidox.amw[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.KDV.425739, AVAST4: Win32:Vundo-LY [Trj] )[/LIST][/LIST]