сообщение от NOD 32 (заявка №51156)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
ри запуске компьютера появляется сообщение от NOD 32: обнаружена угроза в памяти. C:\WINDOWS\system32\sfcfiles.dll\модифицированный Win32/Hodprot.AA
Очистка удалением навозможна.
Дата обращения: 29.01.2011 12:07:59
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=51156]51156[/URL]

[B]29.01.2011 13:00:09[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 28480 байт[*] дата файла: 29.01.2011 1:24:12[/LIST][*] [B]C:\Program Files\Mozilla Firefox\SETUPAPI.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.cxs]Trojan.Win32.Zapchast.cxs[/URL]
[LIST][*] размер: 14336 байт[*] дата файла: 28.01.2011 19:18:48[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.967; VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Trojan.Generic.KDV.116391; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Patched-TI [Trj][/LIST][/LIST]

[B]29.01.2011 15:40:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\sgope.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 28480 байт[*] дата файла: 29.01.2011 1:24:12[/LIST][/LIST]

29.01.2011 15:40:35 лечение успешно завершено