Лог TDSSKiller (заявка №50747)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
C:\WINDOWS\system32\Drivers\sptd.sys. md5: 4f576e516cc76ec50a244586bcfa1c78
2011/01/27 16:20:04.0429 sptd - detected Заблокированный файл (1)

C:\WINDOWS\sgope.sys
2011/01/27 16:20:01.0492 Suspicious file (Hidden): C:\WINDOWS\sgope.sys. md5: 21a4004df783bf6140e840681df54839
2011/01/27 16:20:01.0508 mkdrv - detected Скрытый файл (1)
Дата обращения: 27.01.2011 17:07:35
Номер заявки: 50747

[CyberHelper]

27.01.2011 18:10:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\sgope.sys - Rootkit.Win32.Qhost.be
   
   • размер: 29056 байт
   • дата файла: 26.01.2011 10:15:44
2. C:\WINDOWS\System32\Drivers\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 682232 байт
   • дата файла: 10.07.2007 17:48:14
   • версия: "1.43.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

28.01.2011 18:20:26 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\systemhost.exe\config.bin - подозрительный, обрабатывается вирлабом
   
   • размер: 27651 байт
   • дата файла: 14.04.2008 21:40:20
2. c:\systemhost.exe\systemhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 169984 байт
   • дата файла: 14.04.2008 21:40:20
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.MulDrop1.62600

[CyberHelper]

29.01.2011 15:53:44 лечение успешно завершено