trojan.win32.inject.aohy (заявка №54044)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Не открываются страницы в браузерах. Периодически выводится сообщение о том что система поражена вирусом trojan.win32.inject.aohy и необходимо приобрести обновления.
Дата обращения: 12.02.2011 21:06:17
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=54044]54044[/URL]
Trojan.Win32.Zapchast.dff
[B]12.02.2011 22:00:14[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\kukaggh.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.dff]Trojan.Win32.Zapchast.dff[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 11.02.2011 23:34:00[*] детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][*] [B]C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\setup.ini[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 3121 байт[*] дата файла: 06.11.2010 22:22:24[/LIST][*] [B]C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\tlbdata.xml[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 660 байт[*] дата файла: 12.02.2011 21:00:28[/LIST][*] [B]C:\My Documents[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 0 байт[/LIST][/LIST]