Заблокирован vkontakte.ru (заявка №37633)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
http://vkontakte.ru/ блокируется, при логине в любом браузере появляется окошко: http://i062.radikal.ru/1011/3b/5ea5b27c7eee.jpg
При этом файл hosts не изменём, cureit, антивирус и различные антитрояны ничего подозрительного в системе не видят. Ручной поиск файлов вроде vkontakte.exe / .bat и т.д. (что нашёл в советах по интернету) ничего не находит. При запуске компьютера ESET Smart Security сначала запускается, но через секунду отключается защита в реальном времени, приходится включать вручную.
Дата обращения: 14.11.2010 10:41:54
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=37633]37633[/URL]

[B]14.11.2010 14:50:30[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]d:\Разное\autodesk\moldflow\bin\mitsijm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 462336 байт[*] дата файла: 22.01.2010 12:42:06[/LIST][*] [B]G:\Windows\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 08.10.2010 17:45:56[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]G:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 326 байт[*] дата файла: 13.11.2010 11:23:46[/LIST][/LIST]

[B]14.11.2010 15:51:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]d:\Разное\autodesk\moldflow\bin\mitsijm.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 462336 байт[*] дата файла: 22.01.2010 12:42:06[/LIST][*] [B]G:\Windows\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 436792 байт[*] дата файла: 08.10.2010 17:45:56[*] версия: "1.74.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]G:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\igfxtray.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 326 байт[*] дата файла: 13.11.2010 11:23:46[/LIST][*] [B]G:\Windows\sewd.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.t]Rootkit.Win32.Qhost.t[/URL]
[LIST][*] размер: 32704 байт[*] дата файла: 13.11.2010 10:53:48[*] детект других антивирусов: Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]

14.11.2010 13:10:44 лечение успешно завершено