Блокируется Пуск-Выполнить (заявка №91453)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
+ в процессах plugin-container.exe , guardguard.exe, guardMail.ru

По ALT+TAB: найден form1. Не закрывается.
Дата обращения: 27.06.2011 19:11:09
Номер заявки: 91453

[CyberHelper]

27.06.2011 19:50:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. X:\\SBIS\\Sbis2002\\_START.BAT - подозрительный, обрабатывается вирлабом
   
   • размер: 114 байт
   • дата файла: 25.04.2008 11:14:12
2. c:\\sbis2002\\sbis.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1946656 байт
   • дата файла: 13.01.2010 18:17:42
3. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • дата файла: 22.09.2007 19:16:14
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
4. c:\\documents and settings\\gme\\application data\\lsass.exe - Trojan.Win32.Qhost.wtz
   
   • размер: 104448 байт
   • дата файла: 27.06.2011 13:37:00
   • версия: "80.110.69.94"
   • копирайты: "Copyright © Stint Helix 1996-2007"
5. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 685816 байт
   • версия: "1.50.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"