троянская программа (заявка №31473)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте!Антивирус никак не может удалить троянскую программу Trojan.Win32.Oficla.ajj После лечения и перезагрузки вновь появляется сообщение о тревоге.антивирус KIS 2010 C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\chkntfs.exe
Дата обращения: 07.10.2010 9:27:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=31473]31473[/URL]

[B]07.10.2010 14:20:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WIND\assembly\NativeImages_v2.0.50727_32\Interop.SHDocVw\a927c4e1a8d45d44a88691184e937711\Interop.SHDocVw.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 312320 байт[*] дата файла: 19.09.2010 16:00:10[*] версия: "1.1.0.0"[/LIST][*] [B]C:\WIND\assembly\NativeImages_v2.0.50727_32\QTAddressBar\2876a0de69511faaa6eb5e51956fdcea\QTAddressBar.ni.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 362496 байт[*] дата файла: 19.09.2010 16:00:22[*] версия: "1.0.0.0"[*] копирайты: "Copyright (C) 2007 Quizo"[/LIST][*] [B]C:\WIND\system32\wucltui.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 322264 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "7.4.7600.226 (winmain_wtr_wsus3sp2(wmbla).090806-1834)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WIND\system32\wzcdlg.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 495616 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\chkntfs.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Oficla.ajj]Trojan.Win32.Oficla.ajj[/URL]
[LIST][*] размер: 71680 байт[*] дата файла: 15.04.2008 16:00:00[*] версия: "1.24.9.8"[*] детект других антивирусов: NOD32: Подозрение Win32/Injector.DEL trojan[/LIST][/LIST]

07.10.2010 15:04:06 лечение успешно завершено

07.10.2010 15:04:06 лечение успешно завершено