Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Trojan.MulDrop5.7250 [not-a-virus:RiskTool.Win32.HideProc.q ] (заявка № 166953)

  1. #1
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9

    Trojan.MulDrop5.7250 [not-a-virus:RiskTool.Win32.HideProc.q ]

    Доброго времени суток.
    Подхватил вирус.
    Установил Dr.Web CureIT.
    Trojan.MulDrop5.7250
    500 зараженный вордовских документов.
    У каждого разрешение - ехе.
    Веб предлогает лечить, и в результате все удаляет.
    Информация собиралась годами и очень ценна.
    Ищу способ именно лечения.
    Файл приложил.
    Помогите.
    Последний раз редактировалось regist; 21.09.2014 в 10:59.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) OmgEtoOem, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    1) Не надо прикреплять вирусы к сообщениям.
    2) Сделайте логи по правилам: http://virusinfo.info/pravila.html
    3) Прикреплённый вами файл вирус и никакого отношения к вордовскому документу не имеет, разве только что возможно имеет такое же имя. Так что позвольте вебу их удалить.

  5. #4
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Цитата Сообщение от regist Посмотреть сообщение
    1) Не надо прикреплять вирусы к сообщениям.
    2) Сделайте логи по правилам: http://virusinfo.info/pravila.html
    3) Прикреплённый вами файл вирус и никакого отношения к вордовскому документу не имеет, разве только что возможно имеет такое же имя. Так что позвольте вебу их удалить.
    А что это? куда тогда делись сами документы? если это не он?!
    У меня все док-ты стали ехе файлами. Некоторые из них открываются пустыми, не которые с информацией. Открываются именно вордом.
    Вот что происходит после открытия:
    Создает следующие файлы:

    • C:\Documents and Settings\Default User\Templates\winword2.exe
    • %HOMEPATH%\Templates\winword.exe
    • %HOMEPATH%\Templates\winword2.exe
    • C:\Documents and Settings\Default User\Templates\winword.exe
    • %WINDIR%\file1.exe
    • %WINDIR%\brow.exe
    • <Текущая директория>\temperrr.doc


    Присваивает атрибут 'скрытый' для следующих файлов:

    • <Текущая директория>\temperrr.doc


  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    OmgEtoOem, дубль два
    information

    Уведомление

    прочтите и выполните правила http://virusinfo.info/pravila.html
    Гадаем только по логам.




    - - - - -Добавлено - - - - -

    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Вот что происходит после открытия:
    забыли указать, что лезет в интернет, прописывается в автозагрузку, висит в процессах и заражает новые файлы.

  7. #6
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Все вроде сделал по правилам. Приложил 3 файла лога.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.
    Пожалуйста, обновите базы и сделайте новые логи.

    и доктор вебом всё-таки пролечите перед этим систему.

  9. #8
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Цитата Сообщение от regist Посмотреть сообщение
    Пожалуйста, обновите базы и сделайте новые логи.

    и доктор вебом всё-таки пролечите перед этим систему.
    Базу AVZ обновил, вот новые логи. Dr.Web Cureit не нашел вирусов при полном сканировании.
    Если отдельно сканировать данные папки с моим документами, выдает что все файлы инфицированы трояном.
    При выборе лечения, он их удаляет.
    Самый главный вопрос который меня интересует. Можно как-нибудь эти инфицированные документы вылечить не удаляя.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    virusinfo_autoquarantine.zip загрузите по ссылке Прислать запрошенный карантин вверху темы.

    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Можно как-нибудь эти инфицированные документы вылечить не удаляя.
    ещё раз повторяю это вирус с названием ваших документов. В этих файлах ваших документов нет. Так что позвольте доктору их удалить. После этого

    Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните в формате txt и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2014-04-09 (07-32-51).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM[/URL].

    - - - - -Добавлено - - - - -

    а ваши настоящие вордовские документы скорее всего лежат рядом с атрибутом скрытый.

  11. #10
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    По вашему как объяснить тот факт, что эти сами файлы-вирусы открываются с информацией??????
    Да и по поводу добавленного... первым делом показывает скрытые файлы!!!
    Делаю дальше по инструкции...

    - - - - -Добавлено - - - - -

    Вот лог с сканирования программой Malwarebytes Anti-malware.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    По вашему как объяснить тот факт, что эти сами файлы-вирусы открываются с информацией??????
    не они открываются с информацией, а они через командную строку запускают ворд который уже видно открывает ваш файл (в том семпле который вы прислали до этого открывался просто шаблон
    Код:
    C:\WINDOWS\system32\cmd.exe cmd.exe /c start /wait temperrr.docx
    ).

    Поместите в карантин МВАМ
    Код:
    Обнаруженные ключи в реестре:  10
    HKCR\CLSID\{7D1B27B2-3DE0-4F26-94A0-E14FDB06D292} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\TypeLib\{F32C616B-19B1-4978-919B-ACB52B51CAA5} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\Interface\{CCE39B30-B61A-4569-9411-43747C6C481F} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7D1B27B2-3DE0-4F26-94A0-E14FDB06D292} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\Typelib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F} (PUP.Optional.GetNow.A) -> Действие не было предпринято.
    HKCR\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} (PUP.Optional.GetNow.A) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TNod (Trojan.Agent.CK) -> Действие не было предпринято.
    HKLM\SOFTWARE\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\ssnfd (PUP.Optional.SearchSnacks) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    Обнаруженные папки:  7
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\5A18E65DE0E64AFABA505C82D267638B (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\OpenCandy_5A18E65DE0E64AFABA505C82D267638B (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\IE (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\Service (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    D:\Users\Ashley\Downloads\slushatel-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
    D:\Users\Ashley\Downloads\SoftonicDownloader_for_speedfan.exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage (PUP.Optional.Superfish.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal (PUP.Optional.Superfish.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\5A18E65DE0E64AFABA505C82D267638B\SkypeSetupFull-6.18.0.106.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\terms-of-service.rtf (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\Uninstall.exe (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\buildcrx-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\Info-ZIP-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\nsJSON-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\UAC-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    + Заархивируйте
    Код:
    C:\Users\kodi.irk\Downloads\HideToolz\HideToolz\HideToolz.exe
    D:\Windows\System32\Macromed\Flash\FlashUtil64_12_0_0_38_ActiveX.exe
    в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  13. #12
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Цитата Сообщение от regist Посмотреть сообщение
    не они открываются с информацией, а они через командную строку запускают ворд который уже видно открывает ваш файл (в том семпле который вы прислали до этого открывался просто шаблон
    Код:
    C:\WINDOWS\system32\cmd.exe cmd.exe /c start /wait temperrr.docx
    ).

    Поместите в карантин МВАМ
    Код:
    Обнаруженные ключи в реестре:  10
    HKCR\CLSID\{7D1B27B2-3DE0-4F26-94A0-E14FDB06D292} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\TypeLib\{F32C616B-19B1-4978-919B-ACB52B51CAA5} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\Interface\{CCE39B30-B61A-4569-9411-43747C6C481F} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7D1B27B2-3DE0-4F26-94A0-E14FDB06D292} (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKCR\Typelib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F} (PUP.Optional.GetNow.A) -> Действие не было предпринято.
    HKCR\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967} (PUP.Optional.GetNow.A) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TNod (Trojan.Agent.CK) -> Действие не было предпринято.
    HKLM\SOFTWARE\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    HKLM\SYSTEM\CurrentControlSet\Services\ssnfd (PUP.Optional.SearchSnacks) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    Обнаруженные папки:  7
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\5A18E65DE0E64AFABA505C82D267638B (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\OpenCandy_5A18E65DE0E64AFABA505C82D267638B (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\IE (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\Service (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    D:\Users\Ashley\Downloads\slushatel-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
    D:\Users\Ashley\Downloads\SoftonicDownloader_for_speedfan.exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage (PUP.Optional.Superfish.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal (PUP.Optional.Superfish.A) -> Действие не было предпринято.
    C:\Users\kodi.irk\AppData\Roaming\OpenCandy\5A18E65DE0E64AFABA505C82D267638B\SkypeSetupFull-6.18.0.106.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\terms-of-service.rtf (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\Uninstall.exe (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\buildcrx-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\Info-ZIP-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\nsJSON-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    C:\Program Files\SearchSnacks\3rd Party Licenses\UAC-license.txt (PUP.Optional.SearchSnacks.A) -> Действие не было предпринято.
    + Заархивируйте
    Код:
    C:\Users\kodi.irk\Downloads\HideToolz\HideToolz\HideToolz.exe
    D:\Windows\System32\Macromed\Flash\FlashUtil64_12_0_0_38_ActiveX.exe
    в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    Подскажите плиз как это сделать?

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от regist Посмотреть сообщение
    Поместите в карантин МВАМ
    там ссылка, по ней всё расписано.

  15. #14
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Если я правильно понял, мне надо через AVZ выполнить скрипт.
    Получился архив весом в 1.7 мб. Загрузчик не пропускает такой объем.
    И про архивацию:
    + Заархивируйте
    Код:
    C:\Users\kodi.irk\Downloads\HideToolz\HideToolz\Hi deToolz.exe
    D:\Windows\System32\Macromed\Flash\FlashUtil64_12_ 0_0_38_ActiveX.exe
    в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    Там нет инструкции.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Если я правильно понял, мне надо через AVZ выполнить скрипт.
    где вы скрипт увидели?

    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Получился архив весом в 1.7 мб. Загрузчик не пропускает такой объем.
    загрузите сюда http://virusinfo.info/upload_virus.php?tid=166953

    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Там нет инструкции.
    а мой текст с просьбой заархивировать это не инструкция ?

  17. #16
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Цитата Сообщение от regist Посмотреть сообщение
    где вы скрипт увидели?

    Как прислать подозрительные файлы из карантина MBAM
    Если Вас попросят, прислать подозрительные файлы из карантина Malwarebyte's Antimalware, выполните в AVZ(AVPTool/KIS/KAV) следующий скрипт:
    Код:
    begin
    QuarantineFileF('%appdata%\Malwarebytes\Malwar~1\Q uarantine', '*.quar', false, '', 0, 0);
    CreateQurantineArchive(GetAVZDirectory+'mbam_quara ntine.zip');
    end.
    В каталоге AVZ образуется архив mbam_quarantine.zip. Пришлите его по правилам.
    Не прикрепляйте карантин к Вашему сообщению, пользуйтесь исключительно формой закачки!!!

    загрузите сюда http://virusinfo.info/upload_virus.php?tid=166953


    а мой текст с просьбой заархивировать это не инструкция ?
    Возможно, но я не силен) плиз детальнее)

    - - - - -Добавлено - - - - -

    Залил файл по вышеуказанной ссылке.

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Цитата Сообщение от OmgEtoOem Посмотреть сообщение
    Возможно, но я не силен) плиз детальнее)
    куда ещё детальней? вы по ссылке http://virusinfo.info/showthread.php...l=1#post493584 переходили? Читали?

    - - - - -Добавлено - - - - -

    или не понятно как файл с помощью архиватора заархивировать?

  19. #18
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Залил.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    В MBAM удалили всё? Вебом поудаляли эти .exe от вируса?
    Свежий лог MBAM сделайте.

  21. #20
    Junior Member Репутация
    Регистрация
    21.09.2014
    Сообщений
    12
    Вес репутации
    9
    Цитата Сообщение от regist Посмотреть сообщение
    В MBAM удалили всё? Вебом поудаляли эти .exe от вируса?
    Свежий лог MBAM сделайте.
    Вебом удалил.
    в МВАМ не удалял ничего.
    Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните в формате txt и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!

    - - - - -Добавлено - - - - -

    Что нужно сделать? Поновой скан в МВАМ? и удалить все?

  • Уважаемый(ая) OmgEtoOem, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 28.07.2014, 23:17
    2. Ответов: 1
      Последнее сообщение: 14.11.2010, 18:32
    3. Ищу описание Trojan.Win32.Scar.Btuw, Trojan.MulDrop, Trojan.Siggen1, Trojan.PWS.Ibank
      От v119 в разделе Описания вредоносных программ
      Ответов: 1
      Последнее сообщение: 15.03.2010, 13:56
    4. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:31
    5. Ответов: 11
      Последнее сообщение: 22.02.2009, 03:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01209 seconds with 21 queries