Баннер (заявка №85902)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При входе на сайт vkontakte требует отправить смс с подтверждением.

При заходе на некоторые другие сайты появляется баннер со следующим текстом

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Антивирус ничего не нашел. Вконтакт не могу зайти ни через Opera, ни через Mozilla Firefox, ни через IE8
Дата обращения: 17.06.2011 10:10:33
Номер заявки: 85902

[CyberHelper]

17.06.2011 11:40:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\qlizsxe.dll - Trojan.Win32.Zapchast.goo
   
   • размер: 53248 байт
   • дата файла: 17.06.2011 6:05:42

[CyberHelper]

17.06.2011 12:07:47 лечение успешно завершено