Trojan.Win32.Ddox.ci (заявка №103905)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В браузерах вылезает окно с предложением обновить вылезает следующее: версию, например в firefox В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Проверялся Касперским Кристал, нашел несколько троянов и удалил, но проблема не исчезла. Блокируются сайты, сюда зашел не знаю с какой попытки, выкидывает на сайт провайдера где пишут что канал забит и чтобы переити на другой канал надо отправить смс с номером 7833 на номер 5581, тот же номер и при обновлении браузеров вылезает, как оперы, так и мозилы.
Дата обращения: 29.07.2011 17:37:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=103905]103905[/URL]

[B]29.07.2011 18:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\etbpxsb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent2.dsvt]Trojan.Win32.Agent2.dsvt[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 29.07.2011 10:24:14[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 420920 байт[*] дата файла: 03.01.2011 18:15:46[*] версия: "1.75.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]30.07.2011 9:30:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\jar_cache4736616268079256134.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 200704 байт[*] дата файла: 29.07.2011 10:24:26[*] версия: "9.1"[*] копирайты: "Copyright © Waffle Sink 2001-2007"[*] детект других антивирусов: NOD32: Подозрение Win32/Kryptik.FT trojan; Avast4: Зловред Win32:Carberp-CR [Trj][/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\jar_cache865191413039687535.tmp[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Menti.hjpa]Trojan.Win32.Menti.hjpa[/URL]
[LIST][*] размер: 115200 байт[*] дата файла: 29.07.2011 10:24:26[*] версия: "2.8"[*] копирайты: "Copyright © Halve Vacuum 1997-2011"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Hosts.4561; BitDefender: Зловред Trojan.Generic.KDV.303221[/LIST][*] [B]c:\\documents and settings\\Thiam\\рабочий стол\\Vkbot\\vkbot_auto.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 306659 байт[*] дата файла: 07.06.2010 19:50:44[*] версия: "0.0.0"[*] копирайты: "Copyright © 2010 Le]["[*] детект других антивирусов: VBA32: Зловред Trojan-GameThief.Win32.OnLineGames.wvgu[/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\0.1845426948766259.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 198656 байт[*] дата файла: 29.07.2011 10:24:06[*] детект других антивирусов: Avast4: Зловред Win32:Carberp-CR [Trj][/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\0.2503844988709163.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13312 байт[*] дата файла: 29.07.2011 10:24:26[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1[/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\0.5738549112654894.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1024 байт[*] дата файла: 29.07.2011 10:24:06[/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\0.5802090796784125.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 103936 байт[*] дата файла: 29.07.2011 10:24:08[/LIST][*] [B]c:\\documents and settings\\Thiam\\local settings\\Temp\\0.8878506572665752.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 13312 байт[*] дата файла: 29.07.2011 10:24:08[/LIST][/LIST]