Подозрительные вирусы при сканировании AVZ (заявка №105422)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS.0\system32\NETSHELL.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS.0\system32\NETSHELL.dll>>> Поведенческий анализ
Дата обращения: 05.08.2011 0:54:36
Номер заявки: 105422

[CyberHelper]

06.08.2011 0:10:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS.0\\system32\\AkelFiles\\Plugs\\Coder.d ll - подозрительный, обрабатывается вирлабом
   
   • размер: 159744 байт
   • дата файла: 26.03.2011 9:54:56
   • версия: "5.4.0.0"
2. C:\\Program Files\\hfs\\hfs.exe - not-a-virus:Server-FTP.Win32.SFH.hh
   
   • размер: 2626560 байт
   • дата файла: 25.09.2010 12:30:44
   • версия: "2.3.0.0"
   • копирайты: "Copyright (C) 2002-2010 Massimo Melina (www.rejetto.com)"

[CyberHelper]

06.08.2011 11:07:48 лечение успешно завершено