Вирус-баннер (заявка №100426)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянно выскакивае банер: В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)
Требуют отправит СМС, как удалить этот вирус?
Дата обращения: 18.07.2011 13:05:42
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=100426]100426[/URL]

[B]18.07.2011 16:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\qmpsitc.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pakes.pql]Trojan.Win32.Pakes.pql[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 18.07.2011 9:00:44[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Siggen2.55310[/LIST][/LIST]

18.07.2011 18:20:54 лечение успешно завершено