Вирус, мешающий работе браузера (заявка №67322)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Периодически страницы открываются в виде кода, иногда на страницах появляется неотключаемый баннер с текстом: "Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ"

Проверка nod32, avast и avz ничего не дала, одноразовый касперский что-то нашёл, но то ли не удалил, то ли это не помогло.
Дата обращения: 23.04.2011 12:13:27
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=67322]67322[/URL]

[B]23.04.2011 12:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 22.11.2009 17:27:10[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Мария\\Application Data\\Mozilla\\Firefox\\Profiles\\nahd6ha2.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\frozen.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1496576 байт[*] дата файла: 16.03.2011 10:32:56[/LIST][*] [B]C:\\Documents and Settings\\Мария\\Application Data\\Mozilla\\Firefox\\Profiles\\nahd6ha2.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\googletoolbar-ff3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 346112 байт[*] дата файла: 16.03.2011 10:32:58[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]23.04.2011 13:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] дата файла: 22.11.2009 17:27:10[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Мария\\Application Data\\Mozilla\\Firefox\\Profiles\\nahd6ha2.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\frozen.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1496576 байт[*] дата файла: 16.03.2011 10:32:56[/LIST][*] [B]C:\\Documents and Settings\\Мария\\Application Data\\Mozilla\\Firefox\\Profiles\\nahd6ha2.default\\extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}\\components\\googletoolbar-ff3.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 346112 байт[*] дата файла: 16.03.2011 10:32:58[/LIST][*] [B]C:\\WINDOWS\\system32\\rvdpgtf.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.fka]Trojan.Win32.Zapchast.fka[/URL]
[LIST][*] размер: 49152 байт[*] дата файла: 22.04.2011 20:39:02[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 639224 байт[*] версия: "1.38.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

23.04.2011 13:59:31 лечение успешно завершено