Trojan.Win32.Ddox.ci (заявка №108485)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В системе обнаружен вирус. Использование интернета нежелательно. Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера. Trojan.Win32.Ddox.ci
Дата обращения: 29.08.2011 8:16:39
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=108485]108485[/URL]

[B]29.08.2011 9:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\Windows\\system32\\jvohqtl.dll[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Zapchast.4463028.silent.hw.trust_30082011]HEUR:Trojan.Win32.Zapchast.4463028.silent.hw.trust_30082011[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 27.08.2011 9:29:42[*] версия: "3.05.2284"[*] копирайты: "Copyright c Microsoft Corp."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/Kryptik.SEB trojan[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 16.06.2010 4:18:54[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Users\\User\\AppData\\Local\\Temp\\_uninst_88458557.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 360 байт[*] дата файла: 29.08.2011 8:34:16[/LIST][*] [B]C:\\Windows\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

29.08.2011 12:37:49 лечение успешно завершено