троянская программа (заявка №31473)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте!Антивирус никак не может удалить троянскую программу Trojan.Win32.Oficla.ajj После лечения и перезагрузки вновь появляется сообщение о тревоге.антивирус KIS 2010 C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\chkntfs.exe
Дата обращения: 07.10.2010 9:27:29
Номер заявки: 31473

[CyberHelper]

07.10.2010 14:20:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WIND\assembly\NativeImages_v2.0.50727_32\Intero p.SHDocVw\a927c4e1a8d45d44a88691184e937711\Interop .SHDocVw.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 312320 байт
   • дата файла: 19.09.2010 16:00:10
   • версия: "1.1.0.0"
2. C:\WIND\assembly\NativeImages_v2.0.50727_32\QTAddr essBar\2876a0de69511faaa6eb5e51956fdcea\QTAddressB ar.ni.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 362496 байт
   • дата файла: 19.09.2010 16:00:22
   • версия: "1.0.0.0"
   • копирайты: "Copyright (C) 2007 Quizo"
3. C:\WIND\system32\wucltui.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 322264 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "7.4.7600.226 (winmain_wtr_wsus3sp2(wmbla).090806-1834)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WIND\system32\wzcdlg.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 495616 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
5. C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\chkntfs.exe - Trojan.Win32.Oficla.ajj
   
   • размер: 71680 байт
   • дата файла: 15.04.2008 16:00:00
   • версия: "1.24.9.8"
   • детект других антивирусов: NOD32: Подозрение Win32/Injector.DEL trojan

[CyberHelper]

07.10.2010 15:04:06 лечение успешно завершено

[CyberHelper]

07.10.2010 15:04:06 лечение успешно завершено