вылезает окна! (заявка №78397)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Во всех браузерах вылезает окна типо просит что-бы оплатил защиту браузера за почти 3 доллара! + не загружаются (почти все) загружаются какие-то скрипты!
в окне в браузере которое появляется с верху написано!

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

антивирусы его не видят!
Дата обращения: 09.06.2011 6:15:55
Номер заявки: 78397

[CyberHelper]

09.06.2011 7:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\~GUNGA~1\\ORANGE~1\\cstrike\\cfg\\SETTIN~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 2586 байт
   • дата файла: 19.04.2011 12:06:32
2. D:\\~GUNGA~1\\ORANGE~1\\cstrike\\cfg\\settings_def ault.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 2586 байт
   • дата файла: 19.04.2011 12:06:32
3. C:\\WINDOWS\\system32\\gbcznwa.dll - Trojan.Win32.Zapchast.ghj
   
   • размер: 53248 байт
   • дата файла: 09.06.2011 2:30:28
   • детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 19.04.2011 14:32:26
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 535832 байт
   • дата файла: 07.02.2011 1:31:00
   • версия: "7.00.6000.21295 (vista_ldr.101017-1200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. c:\\program files\\safesurf\\safesurf.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 294400 байт
   • дата файла: 06.06.2011 1:05:00
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009-2011"
   • детект других антивирусов: BitDefender: Зловред Application.Generic.364250; NOD32: Подозрение Win32/Adware.SafeSurf.AA application
7. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

09.06.2011 15:50:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\\~GUNGA~1\\ORANGE~1\\cstrike\\cfg\\SETTIN~1.SCR - подозрительный, обрабатывается вирлабом
   
   • размер: 2586 байт
   • дата файла: 19.04.2011 12:06:32
2. D:\\~GUNGA~1\\ORANGE~1\\cstrike\\cfg\\settings_def ault.scr - подозрительный, обрабатывается вирлабом
   
   • размер: 2586 байт
   • дата файла: 19.04.2011 12:06:32
3. C:\\WINDOWS\\system32\\gbcznwa.dll - Trojan.Win32.Zapchast.ghj
   
   • размер: 53248 байт
   • дата файла: 09.06.2011 2:30:28
   • детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 19.04.2011 14:32:26
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 535832 байт
   • дата файла: 07.02.2011 1:31:00
   • версия: "7.00.6000.21295 (vista_ldr.101017-1200)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. c:\\program files\\safesurf\\safesurf.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 294400 байт
   • дата файла: 06.06.2011 1:05:00
   • версия: "2.0"
   • копирайты: "Copyright © JetSwap 2009-2011"
   • детект других антивирусов: BitDefender: Зловред Application.Generic.364250; NOD32: Подозрение Win32/Adware.SafeSurf.AA application
7. C:\\Program Files\\SafeSurf\\surfguard.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 20480 байт
   • дата файла: 06.06.2011 1:05:02
   • версия: "1.0.0.0"
   • копирайты: "Copyright © JetSwap 2009"
8. C:\\WINDOWS\\system32\\gbcznwa.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

10.06.2011 13:06:25 лечение успешно завершено