Всплывающее окно в браузере (заявка №64421)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Дата обращения: 07.04.2011 19:40:31
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64421]64421[/URL]

[B]07.04.2011 20:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\windows\\system32\\gjiwmcn.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.ffr]Trojan.Win32.Zapchast.ffr[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 06.04.2011 20:14:40[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][*] [B]C:\\windows\\assembly\\GAC_MSIL\\CLI.Aspect.DeviceLCD.Graphics.Wizard\\2.0.3776.37433__90ba9c70f846762e\\CLI.Aspect.DeviceLCD.Graphics.Wizard.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 307200 байт[*] дата файла: 26.05.2010 3:33:18[*] версия: "2.0.3776.37433"[*] копирайты: "2002-2010"[/LIST][*] [B]C:\\windows\\assembly\\GAC_MSIL\\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime\\2.0.3776.37509__90ba9c70f846762e\\CLI.Aspect.PowerPlayDPPE.Graphics.Runtime.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 45056 байт[*] дата файла: 26.05.2010 3:33:18[*] версия: "2.0.3776.37509"[*] копирайты: "2002-2010"[/LIST][*] [B]C:\\windows\\assembly\\GAC_MSIL\\CLI.Aspect.PowerPlayDPPE.Graphics.Shared\\2.0.3776.37482__90ba9c70f846762e\\CLI.Aspect.PowerPlayDPPE.Graphics.Shared.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28672 байт[*] дата файла: 26.05.2010 3:33:18[*] версия: "2.0.3776.37482"[*] копирайты: "2002-2010"[/LIST][/LIST]

07.04.2011 21:20:39 лечение успешно завершено