вирус удаляется, но при прерзагрузке появляется снова (заявка №47667)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Антивирусник nod32 удаляет в папку-карантин вирус win32/hodprot.aa, который появляется после презагрузки снова и снова, иногда при подключении интернет. Появилась проблема после удаления блокировщика с помощью dr.web, подозрительные сайты не просматривались, блокировщик возник при просмотре какого-то сайта типа энциклопедия программистов, искалась информация по физике. Компьютер просканирован с помощью avz, а также kasperski virus tool. Касперский нашел несколько троянов, удалил. После включения компьютера опять появляется win32/hodprot.aa в папке C:\windows\system32\sfcfiles.dll
Дата обращения: 13.01.2011 17:40:03
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=47667]47667[/URL]
Trojan-Spy.Win32.Agent.bojl
[B]14.01.2011 18:10:16[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\sfcfiles.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Agent.bojl]Trojan-Spy.Win32.Agent.bojl[/URL]
[LIST][*] размер: 1571840 байт[*] дата файла: 25.04.2009 2:01:32[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.982; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.5984; NOD32: Подозрение Win32/Hodprot.AA trojan; Avast4: Зловред Win32:Patched-TI [Trj][/LIST][/LIST]
