Trojan.Win32.Ddox.ci (заявка №101058)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Такой текст во всплывающих окнах.
Ослик, Мозилла, Хром.
Хост файл чист.
АВИРА не лечит, CUreIt тоже не помог.
Дата обращения: 20.07.2011 1:25:51
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=101058]101058[/URL]

[B]20.07.2011 1:50:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\ccsltea.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Cidox.bm]Trojan.Win32.Cidox.bm[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 20.07.2011 0:13:28[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 04.11.2010 0:33:42[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]