Лог TDSSKiller (заявка №50747)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
C:\WINDOWS\system32\Drivers\sptd.sys. md5: 4f576e516cc76ec50a244586bcfa1c78
2011/01/27 16:20:04.0429 sptd - detected Заблокированный файл (1)

C:\WINDOWS\sgope.sys
2011/01/27 16:20:01.0492 Suspicious file (Hidden): C:\WINDOWS\sgope.sys. md5: 21a4004df783bf6140e840681df54839
2011/01/27 16:20:01.0508 mkdrv - detected Скрытый файл (1)
Дата обращения: 27.01.2011 17:07:35
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=50747]50747[/URL]

[B]27.01.2011 18:10:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=Rootkit.Win32.Qhost.be]Rootkit.Win32.Qhost.be[/URL]
[LIST][*] размер: 29056 байт[*] дата файла: 26.01.2011 10:15:44[/LIST][*] [B]C:\WINDOWS\System32\Drivers\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 682232 байт[*] дата файла: 10.07.2007 17:48:14[*] версия: "1.43.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

[B]28.01.2011 18:20:26[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\systemhost.exe\config.bin[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 27651 байт[*] дата файла: 14.04.2008 21:40:20[/LIST][*] [B]c:\systemhost.exe\systemhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 169984 байт[*] дата файла: 14.04.2008 21:40:20[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.62600[/LIST][/LIST]

29.01.2011 15:53:44 лечение успешно завершено