появляется баннер о вирусе Trojan Win32.Ddox.ci (заявка №98892)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В браузере при открытии страницы выскакивает баннер с сообщением, что в системе обнаружен вирус и требуется обновление:"Использование интернета нежелательно.

Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"
Дата обращения: 13.07.2011 21:26:21
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=98892]98892[/URL]

[B]13.07.2011 22:00:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]D:\\Programs\\Solo9\\SoloRes.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 634400 байт[*] дата файла: 02.07.2010 19:57:18[/LIST][*] [B]C:\\Windows\\system32\\eczyxvj.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.ocqy]Trojan.Win32.Agent.ocqy[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 13.07.2011 17:22:48[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1[/LIST][*] [B]C:\\Users\\Lon\\AppData\\Local\\Temp\\_uninst_01310641.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 356 байт[*] дата файла: 13.07.2011 20:53:56[/LIST][/LIST]

14.07.2011 9:38:56 лечение успешно завершено