Trojan.win32.ddox.ci? (заявка №107307)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
некорректная работа браузера (firefox) требует платного обновления
Дата обращения: 18.08.2011 11:30:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107307]107307[/URL]

Отчет о карантине

[B]18.08.2011 12:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\lxzfumb.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 57344 байт[*] дата файла: 17.08.2011 10:27:16[*] версия: "5, 1, 2600, 0"[*] копирайты: "@ Коорпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\SMDiagnostics\\b907dd027bbe99c5035b1d6355f83998\\SMDiagnostics.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 256000 байт[*] дата файла: 18.08.2011 3:08:44[*] версия: "3.0.4506.5420 (Win7SP1.030729-5400)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\System.IdentityModel\\5ab23d203c8bfade7160ea915719c730\\System.IdentityModel.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1083392 байт[*] дата файла: 18.08.2011 3:08:48[*] версия: "3.0.4506.5420 (Win7SP1.030729-5400)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\System.IdentityMode#\\736226563a7f564e4629e34d52b3d6c6\\System.IdentityModel.Selectors.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 212992 байт[*] дата файла: 18.08.2011 3:08:50[*] версия: "3.0.4506.5420"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\System.ServiceModel#\\0139ae05cabaf2ac25cc85279e187e0a\\System.ServiceModel.Web.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1707008 байт[*] дата файла: 18.08.2011 3:11:56[*] версия: "3.5.594.5420"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\System.Web.Services\\873449038f590bc102daf0effd94c952\\System.Web.Services.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1840640 байт[*] дата файла: 18.08.2011 3:07:16[*] версия: "2.0.50727.5420 (Win7SP1.050727-5400)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\assembly\\NativeImages_v2.0.50727_32\\System.WorkflowServ#\\a6409b4be5018e5cbad7ef197d4237e1\\System.WorkflowServices.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1358336 байт[*] дата файла: 18.08.2011 3:12:32[*] версия: "3.5.594.5420"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Users\\Roman\\AppData\\Local\\Temp\\_uninst_70715115.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 364 байт[*] дата файла: 18.08.2011 11:18:00[/LIST][*] [B]C:\\Users\\Roman\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick Launch\\desktop (1).ini[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 162 байт[*] дата файла: 12.04.2010 21:13:46[/LIST][/LIST]

Итог лечения

18.08.2011 14:46:42 лечение успешно завершено