Всплывает окно с вирусом Trojan.Win32.Ddox.ci (заявка №92835)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Всплывает окно с вирусом Trojan.Win32.Ddox.ci , вроующим пароли...
Браузер Firefox
Помогите пожалуйста!!!
Дата обращения: 30.06.2011 0:48:53
Номер заявки: 92835

[CyberHelper]

30.06.2011 1:20:10 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 868352 байт
   • дата файла: 07.08.2010 11:54:08
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
2. C:\\WINDOWS\\system32\\USER32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 579072 байт
   • дата файла: 07.08.2010 11:55:02
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 27.03.2011 19:02:48
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 725856 байт
   • дата файла: 07.08.2010 11:54:16
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

30.06.2011 13:20:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\COMRes.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 868352 байт
   • дата файла: 07.08.2010 11:54:08
   • версия: "2001.12.4414.700"
   • копирайты: "(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999"
2. C:\\WINDOWS\\system32\\USER32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 579072 байт
   • дата файла: 07.08.2010 11:55:02
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 27.03.2011 19:02:48
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 725856 байт
   • дата файла: 07.08.2010 11:54:16
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\\WINDOWS\\system32\\hdqbkth.dll - Trojan.Win32.Agent.nmtc
   
   • размер: 53248 байт
   • дата файла: 29.06.2011 20:05:56
6. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1418752 байт
   • дата файла: 07.08.2010 11:54:12
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\system32\\hdqbkth.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
8. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 725856 байт
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. c:\\program files\\internet explorer\\iexplore.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 725856 байт
   • версия: "8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
10. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1418752 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
11. c:\\windows\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1418752 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."

[CyberHelper]

01.07.2011 21:00:38 лечение успешно завершено