помогите удалить troian. win 32. ddox.ci (заявка №109061)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
помогите удалить troian. win 32. ddox.ci
Дата обращения: 03.09.2011 9:46:41
Номер заявки: 109061

[CyberHelper]

05.09.2011 17:20:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\mvgzyrh.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 01.09.2011 17:50:28
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.34784; VBA32: Зловред BScope.Trojan.Vundo.3821; NOD32: Подозрение Win32/Kryptik.SEB trojan
2. C:\\WINDOWS\\system32\\15.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 49152 байт
   • дата файла: 01.09.2011 17:41:06
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoad2.34784; VBA32: Зловред BScope.Trojan.Vundo.3821; NOD32: Подозрение Win32/Kryptik.SEB trojan
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 04.12.2010 22:40:28
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\Program Files\\mediabar toolbar\\rubarbroker.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 250880 байт
   • дата файла: 26.11.2010 0:53:14
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."
5. C:\\Program Files\\mediabar toolbar\\rubarupdateservice.exe - not-a-virus:WebToolbar.Win32.Rubar.a
   
   • размер: 169472 байт
   • дата файла: 26.11.2010 0:53:58
   • версия: "1.0.0.1"
   • копирайты: "TODO: (c) <Company name>. All rights reserved."