file hosts (заявка №17168)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
sorry naverno nadoeli s etim voprosom, 9 menyal etot fael hosts raz 100 daze udalyal no on vse ravno vosstonavlivals9, postoronnih failov naiti nemogu na moem pc, eshe etot fail stanovitc9 skritim i v nastroykax vklyuchaets9 galochka "ne pokazivat' skritie" ee 9 toze raz 100 men9. vot kak to tak. help me pls
Дата обращения: 26.04.2010 17:30:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=17168]17168[/URL]

[B]26.04.2010 18:20:15[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\System32\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 17:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\WINDOWS\svcgoost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.dumu]Trojan.Win32.Agent.dumu[/URL]
[LIST][*] размер: 36405 байт[*] дата файла: 26.04.2010 12:51:38[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.cibdbOhBpTi; Avast4: Зловред Win32:Malware-gen[/LIST][*] [B]C:\WINDOWS\system32\twain_32.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77312 байт[*] дата файла: 06.06.2007 13:34:52[*] версия: "1,6,0,3"[/LIST][*] [B]C:\WINDOWS\system32\twunk_16.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 48560 байт[*] дата файла: 06.06.2007 13:34:52[*] версия: "1,6,0,1"[/LIST][/LIST]

[B]29.04.2010 20:30:11[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\nerocheck.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] дата файла: 12.01.2006 15:40:44[*] версия: "1, 0, 0, 5"[*] копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"[/LIST][/LIST]