Постоянная атака червей и троянов. (заявка №64667)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Постоянная атака вирусов и троянов с определенным интервалом во времени.
Пропала одна из программ в панели задач: нет языкового переключателя.
Дата обращения: 09.04.2011 9:44:02
Номер заявки: 64667

[CyberHelper]

09.04.2011 11:10:05 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\windupdate\\svchost.exe - Trojan.Win32.Swisyn.bdsd
   
   • размер: 154704 байт
   • дата файла: 08.04.2011 6:22:18
   • детект других антивирусов: NOD32: Подозрение Win32/Sapik trojan
2. C:\\WINDOWS\\system32\\msxslt3.exe - Backdoor.Win32.Goolbot.lp
   
   • размер: 30720 байт
   • дата файла: 09.02.2009 13:57:06
   • версия: "44"
   • копирайты: "Copyright © Sygatoate Software 1999-2008"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.17070; Avast4: Зловред Win32:Malware-gen
3. C:\\WINDOWS\\System32\\drivers\\KGootkit.sys - HEUR:Trojan.Win32.Generic
   
   • размер: 97280 байт
   • дата файла: 06.04.2011 18:10:06
   • детект других антивирусов: DrWEB 6.0: Зловред BackDoor.Gootkit.56; NOD32: Подозрение Win32/Kryptik.GIH trojan
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • дата файла: 08.10.2010 8:50:46
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
5. c:\\windows\\system32\\drivers\\svzoolv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 120832 байт
   • дата файла: 07.04.2011 15:12:58
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.29569
6. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 691696 байт
   • версия: "1.62.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

14.04.2011 9:51:51 лечение успешно завершено