Firefox сообщает о вмешательстве Trojan.Win32.Ddox.ci , а антивирусы ничего не находят (заявка №66808)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Система перезапустилась, после чего Firefox сообщает о вмешательстве Trojan.Win32.Ddox.ci и якобы просит установить платные плагины. Антивирус Avast не находит вирусов, но при запуске браузера предлогает открыть в "песочнице" файл, после чего перезагружается комп.
Дата обращения: 20.04.2011 20:06:10
Номер заявки: 66808

[CyberHelper]

20.04.2011 21:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. d:\\Скиф\\Фоты к 3Д Максу\\bbot5.0.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 754176 байт
   • дата файла: 14.04.2011 9:12:32
   • версия: "5.0.0.0"
2. C:\\WINDOWS\\system32\\oxxitii.dll - Trojan.Win32.Zapchast.fkb
   
   • размер: 49152 байт
   • дата файла: 20.04.2011 19:47:16
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 31.01.2011 18:49:40
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"