Вирус Win32/Hodprot.AA невозможно удалить с помощью антивируса (заявка №46164)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус находится в памяти.Адрес :C:\WINDOWS\system32\sfcfiles.dll
При загрузке браузера Opera выдает ошибку:
OPERA : Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SetupAPI.dll
В браузере Mozilla не воспроизводится звук.
При проверке антивирусом NOD 32 ничего обнаружено не было.
После автоматической проверки Kaspersky Virus Removal Tool найденные вирусы были удалены,но это не решило проблему.
После перезагрузки компьютера был обнаружен вирус Win32/Agent.OSS в C:\Program files\Internet Explorer\setupapi.dll
Дата обращения: 07.01.2011 0:44:09
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=46164]46164[/URL]
Trojan-Spy.Win32.Agent.bogb
[B]07.01.2011 2:30:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\mssfc.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Agent.bogb]Trojan-Spy.Win32.Agent.bogb[/URL]
[LIST][*] размер: 1571840 байт[*] дата файла: 15.04.2008 16:00:00[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.966; VBA32: Зловред Trojan.MTA.01161; BitDefender: Зловред Gen:Variant.Kazy.5984; NOD32: Подозрение Win32/Hodprot.AA trojan; Avast4: Зловред Win32:Patched-TI [Trj][/LIST][*] [B]C:\WINDOWS\system32\sfcfiles.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1571840 байт[*] дата файла: 26.12.2009 12:20:36[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.982; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.5984; NOD32: Подозрение Win32/Hodprot.AA trojan; Avast4: Зловред Win32:Patched-TI [Trj][/LIST][/LIST]
