Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
надо удалить троян!!!!!!!!!!!!! помогите!!!!!!!!!!
Дата обращения: 23.08.2011 18:15:13
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=107900]107900[/URL]
[B]23.08.2011 19:20:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.be]Rootkit.Win32.Qhost.be[/URL]
[LIST][*] размер: 29056 байт[*] дата файла: 26.01.2011 18:19:22[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.NtRootKit.1737; BitDefender: Зловред Trojan.Generic.KDV.120950; NOD32: Подозрение Win32/Rootkit.Kryptik.CO trojan; Avast4: Зловред Win32:Hosti-A [Rtk][/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 29.11.2010 1:03:26[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\xvlof.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Worm.Win32.FFAuto.bfr]Worm.Win32.FFAuto.bfr[/URL]
[LIST][*] размер: 86528 байт[*] дата файла: 21.07.2011 21:48:44[*] версия: "69.13.75.97"[*] копирайты: "Copyright © Aspen Extra 1996-2005"[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.44048; VBA32: Зловред BScope.Trojan.LE.01488; BitDefender: Зловред Gen:Variant.Kazy.23411; Avast4: Зловред Win32:Downloader-IWH [Trj][/LIST][/LIST]