Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
невозможно создать, удалить, открыть любой файл с расширение lst
Дата обращения: 31.07.2011 21:46:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=104369]104369[/URL]
[B]31.07.2011 22:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\fgths.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.ed]Rootkit.Win32.Qhost.ed[/URL]
[LIST][*] размер: 47648 байт[*] дата файла: 31.07.2011 20:09:46[*] детект других антивирусов: BitDefender: Зловред Trojan.Peed.Gen; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]c:\\windows\\kmsem\\kmservice.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 151556 байт[*] дата файла: 28.07.2011 15:36:54[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 30.04.2010 20:25:20[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25 байт[*] дата файла: 15.04.2007 13:57:52[/LIST][*] [B]C:\\Documents and Settings\\Lexan\\Local Settings\\Temp\\_uninst_37324282.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 31.07.2011 21:07:34[/LIST][*] [B]C:\\Documents and Settings\\Lexan\\Local Settings\\Temp\\_uninst_69664841.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 187 байт[*] дата файла: 31.07.2011 21:12:10[/LIST][*] [B]C:\\Program Files\\OO Software\\Defrag\\OODAGMG.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14664 байт[*] дата файла: 25.01.2011 11:38:52[*] версия: "14.0.0.57"[*] копирайты: "Copyright 1997-2011 O&O Software GmbH"[/LIST][*] [B]C:\\Program Files\\OO Software\\Defrag\\OODAGRS.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9032 байт[*] дата файла: 25.01.2011 11:38:54[*] версия: "14.0.0.57"[*] копирайты: "Copyright 1997-2011 O&O Software GmbH"[/LIST][*] [B]C:\\WINDOWS\\fgths.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.ed]Rootkit.Win32.Qhost.ed[/URL]
[LIST][*] размер: 47648 байт[*] детект других антивирусов: BitDefender: Зловред Trojan.Peed.Gen; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 186640 байт[*] версия: "6.12.10.299"[*] копирайты: "Copyright © Kaspersky Lab 1996-2007."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 25 байт[/LIST][/LIST]
31.07.2011 22:57:58 лечение успешно завершено