Подозрения на заражение, и модификация Trojan-Dropper.Win32.Sisentr.dh
Доброго времени суток.
Собственно кис2011 бьет тревогу. Троян видимо уже поработал, но так получилось что запускался из папки игр, которая расположена не на системном диске. Включив скрытые файлы на том диске были обнаружены папки found.ooo и boot и какие то файлы с названиями boot.xxx. Это я удалил, у трояна не было запускаемого файла только длл библиотека, как он запустился остается загадкой. Правда, эта модификация трояна была обнаружена лабораторей Касперского только вчера в 16.хх по Москве.
Вот шот удаленного трояна.
[url]http://img207.imageshack.us/img207/1108/76717568.png[/url]
Система вин 7 64, avz написано не запускать, а т.к. стоит антивирус Касперского, использовал CureIT в Save Mode, нашел только один вирус в старом архиве, и еще лог Hijackthis.
