Trojan.Win32.Zapchast.qgq. (заявка №111012)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Перезагружает винду
Дата обращения: 19.09.2011 0:17:39
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=111012]111012[/URL]

[B]19.09.2011 21:10:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\dinkeyemu.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 189952 байт[*] дата файла: 28.06.2010 11:16:10[*] версия: "1.1"[*] копирайты: "Copyright (C)2008 by Tyrus"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 15.03.2011 22:10:52[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]c:\\windows\\temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.qgq]Trojan.Win32.Zapchast.qgq[/URL]
[LIST][*] размер: 4608 байт[*] дата файла: 19.09.2011 22:39:02[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][/LIST]

[B]19.09.2011 22:30:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\Offline Web Pages\\cache.txt[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 9216 байт[*] дата файла: 14.04.2008 22:40:12[/LIST][*] [B]c:\\windows\\temp\\svchost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.qgq]Trojan.Win32.Zapchast.qgq[/URL]
[LIST][*] размер: 4608 байт[*] дата файла: 19.09.2011 23:42:34[*] детект других антивирусов: Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]c:\\windows\\offline web pages\\svchost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 28160 байт[*] дата файла: 19.09.2011 23:46:00[/LIST][/LIST]