Vkontakte (заявка №54085)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
При набирании пароля и логина на сайте vkontakte.ru пишет мне

На данный момент проводятся технические работы. Извините за неудобства.

Это никак не связано с техническими работами на этом сайте, так как через анонимайзер я на этот сайт попадаю и на свою страницу тоже...
Мысли сводяться к тому что на моём комьютере лежит троян,который антивирус не находит,и кто-то покопался в hosts...
Дата обращения: 13.02.2011 2:12:56
Номер заявки: 54085

[CyberHelper]

13.02.2011 2:50:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\hnvvg.sys - Rootkit.Win32.Qhost.cb
   
   • размер: 27296 байт
   • дата файла: 12.02.2011 17:14:16
2. C:\WINDOWS\w_distrib.exe - Backdoor.Win32.Delf.woo
   
   • размер: 604672 байт
   • дата файла: 24.09.2010 0:35:42
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.24782; VBA32: Зловред Hoax.VKonte.l; BitDefender: Зловред Backdoor.Generic.481457; NOD32: Подозрение NewHeur_PE virus
3. C:\WINDOWS\w_distrib.exe - Backdoor.Win32.Delf.woo
   
   • размер: 604672 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.24782; VBA32: Зловред Hoax.VKonte.l; BitDefender: Зловред Backdoor.Generic.481457; NOD32: Подозрение NewHeur_PE virus

[CyberHelper]

13.02.2011 12:30:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\hnvvg.sys - Rootkit.Win32.Qhost.cb
   
   • размер: 27296 байт
   • дата файла: 12.02.2011 17:14:16
2. C:\WINDOWS\w_distrib.exe - Backdoor.Win32.Delf.woo
   
   • размер: 604672 байт
   • дата файла: 24.09.2010 0:35:42
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.24782; VBA32: Зловред Hoax.VKonte.l; BitDefender: Зловред Backdoor.Generic.481457; NOD32: Подозрение NewHeur_PE virus
3. c:\windows\tasks\system.job - подозрительный, обрабатывается вирлабом
   
   • размер: 226 байт
   • дата файла: 13.02.2011 11:56:00
4. C:\Program Files\myAC\game.rga.ru\acdev.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
   • дата файла: 18.07.2010 8:25:26
5. C:\WINDOWS\System32\qapyqfyw.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 722432 байт
   • дата файла: 24.11.2010 16:05:52
6. C:\WINDOWS\pluginupdate.exe - Backdoor.Win32.Delf.woo
   
   • размер: 604672 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader1.24782; VBA32: Зловред Hoax.VKonte.l; BitDefender: Зловред Backdoor.Generic.481457; NOD32: Подозрение NewHeur_PE virus
7. C:\Program Files\myAC\game.rga.ru\acdev.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
8. C:\Program Files\myAC\game.rga.ru\acdev.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 119808 байт
9. C:\WINDOWS\System32\qapyqfyw.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 722432 байт
10. C:\WINDOWS\System32\qapyqfyw.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 722432 байт