MEM.Rootkit.Win32.TDSS.fa (заявка №61418)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
MEM.Rootkit.Win32.TDSS.fa
не работают браузеры, при проверке setup_9.0.0.722_23.03.2011_00-11.exe или tdsskiller ПК перегружается, синий экран на 1-2 сек информацию не успеваю прочесть
Дата обращения: 23.03.2011 4:04:38
Номер заявки: 61418

[CyberHelper]

23.03.2011 5:00:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\cssrss.exe - Trojan-DDoS.Win32.Agent.ql
   
   • размер: 68608 байт
   • дата файла: 19.11.2010 17:00:00
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Obfuscated.1; VBA32: Зловред TrojanDownloader.Piker.cvg; BitDefender: Зловред Trojan.Generic.KDV.70606; NOD32: Подозрение Win32/Kryptik.IHG trojan; Avast4: Зловред Win32:Trojan-gen
2. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 715248 байт
   • дата файла: 27.04.2010 13:32:32
   • версия: "1.53.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
3. C:\\WINDOWS\\system32\\cssrss.exe - Trojan-DDoS.Win32.Agent.ql
   
   • размер: 68608 байт
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Obfuscated.1; VBA32: Зловред TrojanDownloader.Piker.cvg; BitDefender: Зловред Trojan.Generic.KDV.70606; NOD32: Подозрение Win32/Kryptik.IHG trojan; Avast4: Зловред Win32:Trojan-gen
4. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 715248 байт
   • версия: "1.53.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

23.03.2011 5:06:41 лечение успешно завершено