Trojan (заявка №68108)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Cant remove the Trojan Horse
Дата обращения: 27.04.2011 20:48:50
Номер заявки: 68108

[CyberHelper]

27.04.2011 21:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • дата файла: 26.03.2009 18:46:28
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
2. C:\\Users\\cp\\AppData\\Roaming\\n5HR4fuf9SeS.exe - Trojan.MSIL.Inject.qf
   
   • размер: 90624 байт
   • дата файла: 25.04.2011 7:46:34
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44161; Avast4: Зловред Win32:Dropper-gen [Drp]
3. C:\\Program Files\\Common Files\\autoconvs.exe - Trojan.MSIL.Inject.qf
   
   • размер: 90624 байт
   • дата файла: 21.04.2011 8:43:14
   • версия: "0.0.0.0"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.44161; Avast4: Зловред Win32:Dropper-gen [Drp]
4. C:\\Windows\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 717296 байт
   • версия: "1.56.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"