Meni zvuci da ga je virus kreirao, ali da budemo sigurni uradi sledece:

Otvori command prompt i otkucaj najpre "sc qc AURYXNFTR" (bez navodnika) a zatim "sc qdescription AURYXNFTR" (takodje bez navodnika), pa iskopiraj ovde rezultate.

A mozes i sam da odradis proveru tako sto ces pronaci taj DBORN.DLL na svom disku, kliknuti desnim dugmetom na njega, odabrati Properties i Version jezicak, pa ako se Description, Internal Name, Product Name i Original File Name drasticno medjusobno razlikuju, brisi to odmah po vidjenju (npr. description kaze da je u pitanju "network driver", internal name da je u pitanju "remote server", product name da je u pitanju "screen saver", a original file name tvrdi da se fajl zove "hshsd.dll" iako je njegovo ime "dborn.dll") - samo obrati paznju na to da ova polja mogu biti i prazna ili da kao Internal name stoji ime datoteke. Ako nisi siguran iskopiraj ovde vrednosti i tih polja.