file hosts (заявка №17168)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
sorry naverno nadoeli s etim voprosom, 9 menyal etot fael hosts raz 100 daze udalyal no on vse ravno vosstonavlivals9, postoronnih failov naiti nemogu na moem pc, eshe etot fail stanovitc9 skritim i v nastroykax vklyuchaets9 galochka "ne pokazivat' skritie" ee 9 toze raz 100 men9. vot kak to tak. help me pls
Дата обращения: 26.04.2010 17:30:34
Номер заявки: 17168

[CyberHelper]

26.04.2010 18:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\System32\dimsntfy.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 19456 байт
   • дата файла: 15.04.2008 17:00:00
   • версия: "5.1.2600.5512 (xpsp.080413-2113)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
2. C:\WINDOWS\svcgoost.exe - Trojan.Win32.Agent.dumu
   
   • размер: 36405 байт
   • дата файла: 26.04.2010 12:51:38
   • детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.cibdbOhBpTi; Avast4: Зловред Win32:Malware-gen
3. C:\WINDOWS\system32\twain_32.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 77312 байт
   • дата файла: 06.06.2007 13:34:52
   • версия: "1,6,0,3"
4. C:\WINDOWS\system32\twunk_16.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 48560 байт
   • дата файла: 06.06.2007 13:34:52
   • версия: "1,6,0,1"

[CyberHelper]

29.04.2010 20:30:11 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\nerocheck.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 155648 байт
   • дата файла: 12.01.2006 15:40:44
   • версия: "1, 0, 0, 5"
   • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"