Обнаружился файл tsbase.dll

[Herr_PJ]

Не нашел по нему практически никакой инфы. На единственном сайте, где он позиционируется как "safe" (на spywaredata.com), указан размер 140 кБ и располагается в [%PROGRAM_FILES%]\timberline office\shared\, у меня на компе он 112 кБ и лежит в %WINDIR%\System32\
Вопрос простой: зверь или нет? Если зверь, то не распространяется ли он через автозапуск с флешек?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
QuarantineFile('C:\WINDOWS\system32\tsbase.dll','');
end.

Прислать карантин согласно приложения 3 правил .

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

[Herr_PJ]

Выслал карантин.

Добавлено через 2 минуты

Проблемы пофиксил, оставил только журнал посещений IE и не отключал очистку кэша - инет не безлимитка и дорогой, гад...

[Гриша]

tsbase.dll-Worm.Win32.AutoRun.byt

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\tsbase.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Обновите базы AVZ и повторите логи.

[Herr_PJ]

Теперь вместо таймаута отключения служб и нарушения SRC пишет какие-то странные номера.
Восстановление отключил, когда увидел сообщение про Worm32, папка _restore{*} удалена.

[Гриша]

В логах чисто,жалобы есть?Отключите восстановление системы,а потом опять включите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\tsbase.dll - Worm.Win32.AutoRun.byt (DrWEB: Win32.HLLW.Autoruner.5122)