У меня тоже winhelp, не получается вложить логи

Printable View

30.08.2008, 15:13
jurisidorov

У меня тоже winhelp, не получается вложить логи

Пробовал бороться с winlelp по разному, нечего не получается, системный реестр не редактируется. Хотел отправить Вам логи, но окно Управление вложениями после выбора загрузки файлов через некоторое время выдает - "Страница недоступна". Очень прошу помочь в борьбе с вирусом, заранее благодарен!
30.08.2008, 15:25
Rene-gad

Запакуйте все логи в один архив, закачайте на любой файлообменник и дайте тут ссылку.
01.09.2008, 16:46
jurisidorov

Вложений: 2

Winhelp, вторая попытка отправить логи

Повторюсь: поймал Winhelp, пробовал разные программы, окончательно не помогло, реестр и автозагрузка заблокированы. Отправляю логи (не со своего компьюетра, на моем не получается) по Вашей инструкции. Очень прошу помочь, заранее благодарен!

[COLOR="Magenta"]moderated:::Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]
01.09.2008, 16:57
Rene-gad

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]c:\windows\system32\winhelp32.exe
C:\WINDOWS\system32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys
C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp
C:\WINDOWS\SYSTEM32\VIDEO.sys
C:\WINDOWS\SYSTEM32\VIDEO.bkp
C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp
C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe
C:\WINDOWS\system32\drivers\Winty26.sys
C:\WINDOWS\system32\drivers\Winin40.sys
C:\WINDOWS\system32\drivers\Wingl38.sys
C:\WINDOWS\system32\drivers\Windi40.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 1 [/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\winhelp32.exe');
DeleteService('VIDEO');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp','');
QuarantineFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp','');
QuarantineFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.bkp','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('c:\windows\system32\winhelp32.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winty26.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winou37.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winin40.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Wingl38.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Wch27.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Vbg27.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Ubg38.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Uae37.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Sye62.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Sxc72.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Pvb05.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Oty15.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Nty40.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Mrw40.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Lqv40.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Lqv05.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Kpt62.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Kpt48.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Jot27.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Ins73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Inr04.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Hns62.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Glq16.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Djo73.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Din38.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Chm73.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Chm40.sys','');
DeleteService('Chm40');
DeleteService('Chm73');
DeleteService('Din38');
DeleteService('Djo73');
DeleteService('Glq16');
DeleteService('Hns62');
DeleteService('Inr04');
DeleteService('Ins73');
DeleteService('Jot27');
DeleteService('Kpt48');
DeleteService('Kpt62');
DeleteService('Lqv05');
DeleteService('Lqv40');
DeleteService('Mrw40');
DeleteService('Nty40');
DeleteService('Oty15');
DeleteService('Pvb05');
DeleteService('Sxc72');
DeleteService('Sye62');
DeleteService('tcpsr');
DeleteService('Uae37');
DeleteService('Ubg38');
DeleteService('Vbg27');
DeleteService('Wch27');
DeleteService('Windi40');
DeleteService('Wingl38');
DeleteService('Winin40');
DeleteService('Winou37');
DeleteService('Winty26');
DeleteService('Yfii29');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\Documents and Settings\Юрий4.245-1-KMOS\Local Settings\Temporary Internet Files\Content.IE5\XHHRFUZ5\load[1].exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Windi40.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Wingl38.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Winin40.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Winty26.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\Winty26.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winin40.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Wingl38.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Windi40.sys');
DeleteFile('C:\Documents and Settings\Юрий4.245-1-KMOS\Local Settings\Temporary Internet Files\Content.IE5\XHHRFUZ5\load[1].exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\blphc73sj0e9fl.scr');
DeleteFile('C:\WINDOWS\System32\drivers\Chm40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Chm73.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Din38.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Djo73.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Glq16.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Hns62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Inr04.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Ins73.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Jot27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Kpt48.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Kpt62.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Lqv05.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Lqv40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Mrw40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Nty40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Oty15.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Pvb05.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Sxc72.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Sye62.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Uae37.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Ubg38.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Vbg27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wch27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Windi40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wingl38.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winin40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winou37.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winty26.sys');
DeleteFile('Yfii29.sys');
DeleteFile('c:\windows\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_DeleteSvc('Chm40');
BC_DeleteSvc('Chm73');
BC_DeleteSvc('Din38');
BC_DeleteSvc('Djo73');
BC_DeleteSvc('Glq16');
BC_DeleteSvc('Hns62');
BC_DeleteSvc('Inr04');
BC_DeleteSvc('Ins73');
BC_DeleteSvc('Jot27');
BC_DeleteSvc('Kpt48');
BC_DeleteSvc('Kpt62');
BC_DeleteSvc('Lqv05');
BC_DeleteSvc('Lqv40');
BC_DeleteSvc('Mrw40');
BC_DeleteSvc('Nty40');
BC_DeleteSvc('Oty15');
BC_DeleteSvc('Pvb05');
BC_DeleteSvc('Sxc72');
BC_DeleteSvc('Sye62');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Uae37');
BC_DeleteSvc('Ubg38');
BC_DeleteSvc('Vbg27');
BC_DeleteSvc('Wch27');
BC_DeleteSvc('Windi40');
BC_DeleteSvc('Wingl38');
BC_DeleteSvc('Winin40');
BC_DeleteSvc('Winou37');
BC_DeleteSvc('Winty26');
BC_DeleteSvc('Yfii29');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 2 [/URL]
[CODE]begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup', '%USERPROFILE%\Главное меню\Программы\Автозагрузка');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Common Startup', '%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка');
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
02.09.2008, 10:12
jurisidorov

Вложений: 3

Отправляю логи после лечения

Все сделал по инструкции, реестр разблокировался, удалил все из реестра касающееся winhelp вручную. Теперь, к сожалению, в автозагрузки ничего нет.
02.09.2008, 10:51
Rene-gad

Удалите ОБА антивируса, в дальнейшем используйте только один.

[URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\System32\drivers\Winlq05.sys
C:\WINDOWS\System32\drivers\Winmr73.sys
C:\WINDOWS\System32\drivers\Winye27.sys
C:\WINDOWS\System32\drivers\Winye62.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O20 - Winlogon Notify: igfxcui - igfxdev.dll (file missing)
O20 - Winlogon Notify: mplink - mplink.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\Winye62.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winye27.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winmr73.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winlq05.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteService('Winye62');
DeleteService('Winye27');
DeleteService('Winmr73');
DeleteService('Winlq05');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winlq05.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winmr73.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winye27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winye62.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winye62');
BC_DeleteSvc('Winye27');
BC_DeleteSvc('Winmr73');
BC_DeleteSvc('Winlq05');
executerepair(7);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Восстановление функций автозапуска можно произвести вручную установкой ярлыков в папке Автозапуск или любым диспетчером Автозапуска, напр. CodeStuff [url]http://www.nbnews.info/download/codestuff-starter-5-6-2-8[/url]
03.09.2008, 09:49
jurisidorov

Вложений: 3

Отправляю логи после вторичного лечения

Сделала все по рекомендации, карантин отправил. Извините за открытие новой темы! С уважением, jurisidorov.
03.09.2008, 11:39
Rene-gad

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не обновлена версия Hijackthis. Скачайте последнюю версию по ссылке в правилах.
- Не закрыты все программы
- Не выключен установленный антивирус.[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\Winwc51.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winpu27.sys','');
DeleteService('Winwc51');
DeleteService('Winpu27');
DeleteFile('C:\WINDOWS\System32\drivers\Winpu27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winwc51.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winwc51');
BC_DeleteSvc('Winpu27');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
05.09.2008, 09:58
jurisidorov

Вложений: 3

Отправляю логи

Извините за нарушения правил. Вы не указали какие файлы надо было выслать в карантине, если Winpu27.sys и Winwc51.sys, то я их не нашел после лечения. На счет автозагрузки, выделить то что было раньше не представляется возможным потому что выделять нечего. Более того нет уведомлений, например, подключение флешки. Большой интервал между ответами потому что со своего компьютера не получается загружать файлы, хотя интернет, в принципе, есть.
05.09.2008, 12:01
Rene-gad

[QUOTE=jurisidorov;279603]Вы не указали какие файлы надо было выслать в карантине, если Winpu27.sys и Winwc51.sys[/QUOTE]Те, которые д.б. попасть в карантин после выполнения скрипта.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKUS\S-1-5-19\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(13);
executerepair(14);
RebootWindows(true);
end.
[/CODE]

После перезагрузки проинформируйте о состоянии ПК.
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.
22.02.2009, 07:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\windi40.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\wingl38.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winin40.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\drivers\\winty26.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[*] c:\\windows\\system32\\video.sys - [B]Trojan-PSW.Win32.Agent.kon[/B] (DrWEB: Trojan.Click.20003)[*] c:\\windows\\system32\\vmmreg32.dll - [B]Trojan.Win32.BHO.gcs[/B] (DrWEB: Trojan.Click.20003)[*] c:\\windows\\system32\\webmin\\video.bkp - [B]Trojan-PSW.Win32.Agent.kon[/B] (DrWEB: Trojan.Click.20003)[*] c:\\windows\\system32\\webmin\\vmmreg32.bkp - [B]Trojan.Win32.BHO.gcs[/B] (DrWEB: Trojan.Click.20003)[*] c:\\windows\\system32\\webmin\\winhelp32.exe - [B]Trojan-PSW.Win32.Agent.koo[/B] (DrWEB: Trojan.PWS.Clever.8)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bel[/B] (DrWEB: BackDoor.Bulknet.225)[*] c:\\windows\\system32\\winhelp32.exe - [B]Trojan-PSW.Win32.Agent.koo[/B] (DrWEB: Trojan.PWS.Clever.8)[/LIST][/LIST]