Trojan try to spy TAN (заявка №43645)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
I have a trojaner on my PC who try to spy my onlinebanking TAN and can't find this trojan
Дата обращения: 21.12.2010 14:21:54
Номер заявки: 43645

[CyberHelper]

21.12.2010 15:20:19 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\DLA\DLADResN.SYS - подозрительный, обрабатывается вирлабом
   
   • размер: 2496 байт
   • дата файла: 08.09.2005 5:20:00
   • версия: "5.20.08a"
   • копирайты: "Copyright © 2004 Sonic Solutions"
2. C:\WINDOWS\system32\srvtlsetup.exe - Trojan-Spy.Win32.Zbot.axnt
   
   • размер: 67584 байт
   • дата файла: 14.04.2008 3:22:40
   • версия: "9.00.00.20"
   • копирайты: "Copyright © 2000 - 2009 Avira GmbH. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14369; BitDefender: Зловред Trojan.Generic.5327691; NOD32: Зловред Win32/Spy.Bebloh.E trojan
3. C:\Dokumente und Einstellungen\Roland\Anwendungsdaten\Microsoft\Int ernet Explorer\Quick Launch\ROM-Runecalc.appref-ms - подозрительный, обрабатывается вирлабом
   
   • размер: 314 байт
   • дата файла: 04.04.2010 16:53:32
4. C:\Dokumente und Einstellungen\Roland\Anwendungsdaten\Thunderbird\P rofiles\jiwqjf9k.default\extensions\{847b3a00-7ab1-11d4-8f02-006008948af5}\platform\WINNT_x86-msvc\components\enigmime-x86-msvc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 135168 байт
   • дата файла: 28.05.2010 6:42:26
   • версия: "1.9.2.5pre"
   • копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"
5. C:\Dokumente und Einstellungen\Roland\Anwendungsdaten\Thunderbird\P rofiles\jiwqjf9k.default\extensions\{847b3a00-7ab1-11d4-8f02-006008948af5}\platform\WINNT_x86-msvc\components\ipc-x86-msvc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 131072 байт
   • дата файла: 28.05.2010 6:42:26
   • версия: "1.9.2.5pre"
   • копирайты: "License: MPL 1.1/GPL 2.0/LGPL 2.1"