Проблема по серьезней.....Уже надоело, это баннер порно не убирается!

Printable View

24.11.2009, 22:34
Святослав_1987

Проблема по серьезней.....Уже надоело, это баннер порно не убирается!

Дело в том что теперь я вообще не могу нормально включить программы а инет просто вырубило, щас пишу с другого компьютера....Что делать таком случае....? И кому написать чтобы этот сайт закрыли, знаю ссылку....он у меня выскочил при переходе на сайт....((((
24.11.2009, 22:39
pig

Логи сделать можете?
24.11.2009, 22:41
Святослав_1987

Вот щас пробую....скрипт 3 в авз думаю сделаю...щас еще буду пробовать со 2 и лог в другой проге....
24.11.2009, 23:26
Святослав_1987

с ТРУДОМ НО СДЕЛАЛ СКРИПТЫ...

Вот:
25.11.2009, 00:14
Святослав_1987

Ау...:(
25.11.2009, 00:38
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061688.exe','');
QuarantineFile('H:\RECYCLEMGR\autorun.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4091639937-8875760907-912146446-3484\osversion.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Cookies\userlib.dll','');
TerminateProcessByName('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp');
QuarantineFile('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp','');
DeleteFile('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp');
DeleteFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Cookies\userlib.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-4091639937-8875760907-912146446-3484\osversion.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\RECYCLEMGR\autorun.exe');
DeleteFile('C:\System Volume Information\_restore{673BC6A1-7BE7-4009-90C1-BACE0FD9D437}\RP8\A0000816.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP149\A0060930.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP152\A0061564.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP152\A0061629.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061688.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061737.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061845.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP154\A0061946.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP154\A0062059.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0063054.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0063094.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0064161.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP156\A0064270.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP156\A0064306.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064462.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064510.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064527.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP158\A0064632.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP158\A0064647.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0064928.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0065027.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0065049.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP162\A0065270.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065321.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065359.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065428.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP165\A0065463.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP165\A0066463.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0066541.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0066570.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0067566.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0068570.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068583.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068598.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068662.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP169\A0068742.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP169\A0068767.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068830.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068847.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068868.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
25.11.2009, 00:56
Святослав_1987

А вот теперь у меня пропал полностью рабочий стол((((((( ничего нет только фон рабочего стола(((((
25.11.2009, 00:59
Никита Соловьев

CTRL+ALT+DEL, из диспетчера задач запустите AVZ

Выполните скрипт:
[code]
begin
ExecuteRepair(16);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Работает?
25.11.2009, 01:29
Святослав_1987

Он то заработал ну уж долго он сохраняет параметры чтобы перезапуститься...Жесть...я чумею уже))

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

Жду перезагрузки(

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Все тоже самое!!! Тогда я щас сделаю логи....думаю какие то проблемы создались из за скрипта который мне дали...((((((

[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]

Делаю логи через Диспечер задач
25.11.2009, 01:31
Никита Соловьев

Скрипт в порядке

Пофиксите при помощи Hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\FE9C~1.F8C\LOCALS~1\Temp\das2CD.tmp[/CODE]
перезагрузите ПК
25.11.2009, 01:55
Святослав_1987

Верю....ща попробую...

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

а КАК код поместить в hj?

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Прога hj глюкакунула, виснить при запуске Open The Misc Tools section .....
25.11.2009, 01:55
Никита Соловьев

Так: [url]http://virusinfo.info/showthread.php?t=4491[/url]
25.11.2009, 01:56
Святослав_1987

Почтите выше я написал...(((
25.11.2009, 01:59
Никита Соловьев

[QUOTE=Святослав_1987;516195]
Прога hj глюкакунула, виснить при запуске Open The Misc Tools section .....[/QUOTE][COLOR=#ff0000][QUOTE][COLOR=#ff0000]Это сообщение касается [SIZE=4]только записей , начинающихся с O23[/SIZE][/COLOR][/QUOTE] [/COLOR][COLOR=black]У Вас не О23. [/COLOR]
А это значит, что Вам нужно выполнить только:

[QUOTE]
2. Запустить файл [B]hijackthis.exe[/B]**) В главном окне программы нужно нажать кнопочку "[B]Do a system scan only[/B]"
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку [B]"Fix Checked". Затем следует перегрузить компьютер.[/B]

[/QUOTE]
Ясно?
25.11.2009, 02:07
Святослав_1987

Да ща сделаю...

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Тоже самое как и было(
25.11.2009, 02:11
Никита Соловьев

Т.е. проводник не запускается?! Проверьте наличие файла [B]explorer.exe[/B] в папке C:\WINDOWS\
25.11.2009, 02:24
Святослав_1987

Щас этот баран загрузиться у меня....очень долго...такого не разу не было....

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

explorer.exe в папке! Толку от него никакого так как рабочий стол пуст, комп зависает по полной программе и так далее.....и все это после того как я выполнил скрип..до этого кроме этого рекламного банера не работал инет, аська вообще исчезла с поле зрения....короче полная лажа....полтергейст(
25.11.2009, 02:26
Никита Соловьев

Действительно, странно

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Попытайтесь сделать новые логи
25.11.2009, 02:46
Святослав_1987

Скрип запустил.А вот когда я делал, на какое то мнгновение появился рабочий стол, фон был белый и надпись восстановление системы...хотя у меня восстановление системы отключено, после выдал мне ошибку о том что html файл какой то не найден....и хренак опять все пропало, после этой ошибки выскочила красная ошибка....я прикладываю фото этой ошибки....
25.11.2009, 02:47
Святослав_1987

Ошибочка...

Полный полтергейст блин)
25.11.2009, 02:50
Никита Соловьев

На данный момент рабочего стола нет?
25.11.2009, 04:27
Святослав_1987

Логи пытаюсь сделать....и то не факт что получиться...вскоре выложу что есть...

[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]

Рабочего стола нет....ну через диспечер задач он якобы есть....Только вот в чем делема....ни одного текстового файла не присутствует....Сохранять лог я буду сразу на флешку....а то не найду...

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

А что за программ Activ Deskov??? из за нее рабочий стол может отключиться????

[size="1"][color="#666686"][B][I]Добавлено через 1 час 14 минут[/I][/B][/color][/size]

Не удается создать скрип №2 в проге авз, остальные создал!
25.11.2009, 04:29
Святослав_1987

Лог

Скрипт №3 который якобы был создан не удалось найти, он просто не отобразился в папке авз лог...так что скидываю только hj лог
25.11.2009, 10:52
thyrex

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
25.11.2009, 14:46
Святослав_1987

Уважаемые хелппеы, мне все же удалось восстановить рабочий стол, теперь все показывает, но!!! у меня пропл файл C:/ProgramFile/Online Services - припопыке создать интеренет соединение новое он пишет мне ошибку что этого файла нет! И еще пишет когда хотел запустить службу "Центр справки и поддержки" пишет службу не удается запустить....

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Так что вскоре загружу я все логи и скрипты о которых говорилось ранее....
25.11.2009, 16:51
Святослав_1987

Вот все логи которые я смог сделать....

Рабочий стол работает на половину((((( Вот:
25.11.2009, 19:01
Святослав_1987

Ну так что????
25.11.2009, 21:21
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\sqlwriter.exe','');
DeleteFile('C:\Program Files\Common Files\sqlwriter.exe');
QuarantineFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Local Settings\Temp\180.exe','');
DeleteFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Local Settings\Temp\180.exe');
QuarantineFile('H:\RECYCLEMGR\autorun.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP162\A0065254.exe','');
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP161\A0065184.exe','');
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP161\A0065152.exe','');
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0064094.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0064094.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP161\A0065152.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP161\A0065184.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP162\A0065254.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\RECYCLEMGR\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] все найденное

Сделайте новые логи
26.11.2009, 01:37
Святослав_1987

Логи.....

Вот:
26.11.2009, 01:40
Никита Соловьев

В логах чисто. Что с проблемой?
26.11.2009, 01:54
Святослав_1987

Проблема решена, вирусов нет, рабочий стол, звук инет восстановил через прогу cclean)) Спасибо большое.....)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[B]Venus Doom[/B], подскажите как все же защитить свой комп от таких нападений? Есть какой нибудь антивирусник чтобы следил за спамом и вирусами в браузере?
26.11.2009, 02:18
Никита Соловьев

[QUOTE]чтобы следил за спамом и вирусами в браузере?[/QUOTE]Что Вы имеете ввиду под "вирусами в браузере"? Вредоносные скрипты на страницах? Да, есть антивирусы, включающие в себя т.н. веб-монитор, который сканирует все загружаемые из Интренета объекты до записи на диск

[QUOTE]подскажите как все же защитить свой комп от таких нападений?[/QUOTE]Предельная осторожность в Интернете
26.11.2009, 02:37
Святослав_1987

Ну не знаю, чтобы защитить от вирусов....
26.11.2009, 02:39
Никита Соловьев

Чем Вас не устраивает Dr.Web? Если Ваш антивирус что-то пропустил - это не значит, что заменив его другим Вы будете иметь 100% защиту. У любого антивируса бывают и пропуски и ложные срабатывания
26.11.2009, 03:47
Святослав_1987

Логично и убедительно! Спасибо за помощь!!!
27.11.2009, 03:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]58[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор.f8cdd5eda9a2434\application data\cmedia\cmedia.dll - [B]not-a-virus:AdWare.Win32.AdSubscribe.agn[/B][*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp149\a0060930.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp152\a0061564.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp152\a0061629.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp153\a0061688.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp153\a0061737.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp153\a0061845.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp154\a0061946.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp154\a0062059.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp155\a0063054.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp155\a0063094.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp155\a0064094.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp155\a0064161.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp156\a0064270.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp156\a0064306.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp157\a0064462.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp157\a0064510.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp157\a0064527.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp158\a0064632.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp158\a0064647.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp160\a0064928.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp160\a0065027.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp160\a0065049.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp161\a0065152.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp161\a0065184.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp162\a0065254.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp162\a0065270.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp164\a0065321.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp164\a0065359.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp164\a0065428.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp165\a0065463.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp165\a0066463.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp167\a0066541.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp167\a0066570.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp167\a0067566.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp167\a0068570.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp168\a0068583.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp168\a0068598.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp168\a0068662.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp169\a0068742.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp169\a0068767.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp170\a0068830.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp170\a0068847.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[*] c:\system volume information\_restore{82fb6269-6fac-424c-9835-43eb9606d030}\rp170\a0068868.exe - [B]Trojan-GameThief.Win32.OnLineGames.bmml[/B] ( DrWEB: Win32.HLLW.Lime.16, BitDefender: Trojan.Generic.2583042, NOD32: Win32/Agent.HXW trojan, AVAST4: Win32:Injector-SE [Trj] )[/LIST][/LIST]