svchost.exe лезит на http://beistellened.com/ (заявка №27025)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При подключение интернета касперсперский придупреждает что svchost.exe лезет на фишинговый сайт http://beistellened.com/
Дата обращения: 10.08.2010 20:12:16
Номер заявки: 27025

[CyberHelper]

10.08.2010 21:00:24 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. D:\WINDOWS\system32\2d86cd97.exe - Packed.Win32.Krap.hr
   
   • размер: 35328 байт
   • дата файла: 09.08.2010 13:48:40
   • версия: "2.8.3.0"
   • копирайты: "nHxvc pCdmtr pVfwuz fonhXo"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.MulDrop.64715; BitDefender: Зловред Gen:Variant.Zbot.15; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. D:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 642560 байт
   • дата файла: 27.07.2010 16:25:30
   • версия: "1.24.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004-2005"
3. D:\WINDOWS\System32\Drivers\SPTD3997.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 96384 байт
   • дата файла: 27.07.2010 16:25:30
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. D:\WINDOWS\System32\Drivers\vaxscsi.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 223128 байт
   • дата файла: 27.07.2010 16:29:46
   • версия: "4.03.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2000-2006"

[CyberHelper]

11.08.2010 15:03:39 лечение успешно завершено