360總是檢測C:/windows/system32/toaksie.dll 有未知服務裝入？修複～

360總是檢測C:/windows/system32/toaksie.dll 有未知服務裝入？修複～

endurer 原創
2008-10-20 第1版

一位朋友的電腦裝有瑞星和360衛士。最近360衛士總是檢測C:/windows/system32/toaksie.dll 有未知服務裝入。

該朋友升級瑞星後全面查殺病毒，幹掉了一個木馬，但360衛士的提示依舊在每次開機器都會跳出來。請偶幫忙檢修。

下載 pe_xscan 掃描 log並分析，發現如下可疑項：

pe_xscan 08-08-01 by Purple Endurer
2008-10-17 12:3:21
Windows XP Service Pack 2(5.1.2600)
MSIE:7.0.5730.13
管理使用者組
正常模式

O2 - BHO Microsoft Class - {FFFFFCF1-4B15-11D1-ABED-709549C10000} = C:/WINDOWS/system32/devtlde.dll | 2008-10-12 8:28:8

O23 - 服務: Utility (Microsoft AppLocale Utility) - C:/WINDOWS/System32/svchost.exe -k netsvcs | 2004-8-17 4:0:0 -> C:/WINDOWS/system32/toaksie.dll(自動)

用　FileInfo 提取檔案資訊：

檔案說明符 : C:/WINDOWS/system32/devtlde.dll
屬性 : A---
數位簽章:否
PE檔案:是
語言 : 英語(美國)
檔案版本 : 2, 0, 0, 1
說明 : Microsoft Module
著作權 : Copyright 2008
備忘 :
產品版本 : 2, 0, 0, 1
產品名稱 : Microsoft Module
公司名稱 :
合法商標 :
內部名稱 : Microsoft
源檔案名稱 : Microsoft.DLL
建立時間 : 2008-10-12 16:28:8
修改時間 : 2008-10-12 16:28:10
大小 : 86016 位元組 84.0 KB
MD5 : 911b82afccb2daa5d7d02917ebdee326
SHA1: 8EAE561364FAAB1262ECCB1B0A03095AF6835A87
CRC32: a54f14f8

主　題： RE: devtlde.dll.rar [KLAN-12769558]
寄件者： "" <newvirus@kaspersky.com>   發送時間：2008-10-19 20:39:54

Hello,

devtlde.dll - Trojan.Win32.BHO.hex

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.
-----------------
Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

用bat_do打包備份，延時刪除。

用瑞星卡卡安全助手刪除啟動項。

重啟電腦，用了半個多小時，360衛士無提示