Trojan.Win32.Ddox.ci (заявка №97078)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте,помогите пожалуйста. В браузерах IE и опера появилась надпись: "Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера".
логи прилагаю.Заранее спасибо.
Дата обращения: 08.07.2011 16:31:37
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=97078]97078[/URL]

[B]08.07.2011 17:40:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\kmsem\\kmservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151622 байт[*] дата файла: 11.04.2011 14:04:18[/LIST][*] [B]C:\\WINDOWS\\system32\\ddhtlkf.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Cidox.bf]Trojan.Win32.Cidox.bf[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 08.07.2011 13:58:26[*] детект других антивирусов: NOD32: Подозрение Win32/Agent.SFM trojan[/LIST][/LIST]

11.07.2011 17:14:44 лечение успешно завершено