Internet Explorer (заявка №93799)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
При открывании страницы http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru любым браузером появляется окно с предложением такого типа -
Trojan.Win32.Inject.Ddox.ci
Предназначен для кражи паролей (в том числе В Контакте, Одноклассники) и загрузки на зараженный ПК новых вредоносных программ
Обновление безопасности Internet Explorer
Добро пожаловать на страницу обновления безопасности Internet Explorer. Здесь вы сможете обновитьсвой браузер и устранить все возможные проблемы безопасного пользования сетью Интернет.Встроенные в Internet Explorer средства защиты от угроз Интернета обеспечивают безопасность и позволяют избежать посещения веб-сайтов, работы скриптов и программ которые могут представлять угрозу для вашей безопасности.
Обнаружена угроза
Ваша копия Internet Explorer зафиксировала попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности Internet Explorer.
Для безопасного продолжения работы необходимо обновить Internet Explorer

Все изменения внесенные вредоностным ПО Trojan.Win32.Inject.Ddox.ci будут устранены.

IP 472511 - Обновление безопасности (08.11.2010) (*Критическое обновление)
IB 577324 - Обновление баз фишинговых сайтов (12.11.2010)
Чтобы начать обновление подтвердите согласие с правилами

Необходимо согласиться с правилами пользования браузером и подтвердить свое согласие ответив на SMS. Введите свой номер мобильного телефона и ответьте на SMS, которую вы получите в течение 5 минут.

Вы ввели неверный код. Пожалуйста, проверьте код в ответной SMS и введите корректный.
Отправьте SMS c текстом 2264306382 на номер 3381 Введите полученный код: .



Как решить проблему ?
Дата обращения: 01.07.2011 18:50:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=93799]93799[/URL]

[B]01.07.2011 20:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\pxyfvxm.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.huvu]Trojan.Win32.Agent.huvu[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 27.06.2011 17:21:28[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.3[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] дата файла: 04.11.2010 19:30:58[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 721904 байт[*] версия: "1.58.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]