Показано с 1 по 14 из 14.

Win32.Alman и Trojan.PWS.Wsgame.12116 (заявка № 54373)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31

    Thumbs up Win32.Alman и Trojan.PWS.Wsgame.12116

    поселились у меня эти два друга, уже устал с ними бороться

    проверял вот c:\WINDOWS\system32\comres.dll на вирустотал (тщетно пробовал заменить на оригинал, прибив все подозрительные библиотеки через Диспетчер процессов в безопасном режиме)

    Win32.Alman вычищал полностью (CureIt!) со всех файлов в безопасном режиме, но он приходит снова.

    Вообщем смотрите лучше логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{97421D0D-E07F-40DF-8F07-99597B9585AD}');
     QuarantineFile('C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll','');
     QuarantineFile('C:\WINDOWS\system32\fRWSJda7RbSuR3jFSmMBy.inf','');
     QuarantineFile('C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll','');
     QuarantineFile('C:\WINDOWS\system32\cRsAQd4hw.dll','');
     QuarantineFile('C:\WINDOWS\system32\SCEVFJRCmaB7.dll','');
     QuarantineFile('C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll','');
     QuarantineFile('C:\WINDOWS\system32\DMvJFcDsGe5Kccsmc6gZFjB.inf','');
     QuarantineFile('C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf','');
     QuarantineFile('C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf','');
     QuarantineFile('C:\WINDOWS\system32\Am274u6Rqq2cTzTpjCGKy.inf','');
     QuarantineFile('C:\WINDOWS\system32\2EF0D734.dll','');
     QuarantineFile('C:\WINDOWS\system32\122B901E.dll','');
     QuarantineFile('C:\WINDOWS\system32\08223B03.dll','');
     QuarantineFile('C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon','');
     QuarantineFile('C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\WfB5SebgASzrSAeaRC63D.cur','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\CWWFj6tF7GvQjNsqc.cur','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\6YYnDBbzHzrrmenHmv.cur','');
     QuarantineFile('D:\temp\wmsetup.dll','');
     QuarantineFile('C:\WINDOWS\Tasks\K6xzVUK4MRGJBPE76F.inf','');
     QuarantineFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf','');
     QuarantineFile('C:\WINDOWS\system32\Va7SpUWgCA5f.dll','');
     QuarantineFile('C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf','');
     QuarantineFile('C:\WINDOWS\system32\pEcFwPj48y6DADf87r.inf','');
     QuarantineFile('C:\WINDOWS\system32\ndxq9awMc.dll','');
     QuarantineFile('C:\WINDOWS\system32\DvpZDPd688jbuMdBxV.inf','');
     QuarantineFile('C:\WINDOWS\system32\dhDhwS7fFW.dll','');
     QuarantineFile('C:\WINDOWS\system32\CRZfQurd2g58gXVgHSDbNhU.inf','');
     QuarantineFile('C:\WINDOWS\system32\704C3595.dll','');
     QuarantineFile('C:\WINDOWS\system32\3a5XTcKYzK7KZcrfRE.inf','');
     QuarantineFile('C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll','');
     QuarantineFile('C:\WINDOWS\MPKrnl.dll','');
     QuarantineFile('C:\WINDOWS\MKMKrnl.dll','');
     QuarantineFile('C:\WINDOWS\fonts\fyrwJf5Qfhh.fon','');
     QuarantineFile('C:\WINDOWS\fonts\A97CRaCB.fon','');
     DeleteFile('C:\WINDOWS\fonts\A97CRaCB.fon');
     DeleteFile('C:\WINDOWS\fonts\fyrwJf5Qfhh.fon');
     DeleteFile('C:\WINDOWS\MKMKrnl.dll');
     DeleteFile('C:\WINDOWS\MPKrnl.dll');
     DeleteFile('C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll');
     DeleteFile('C:\WINDOWS\system32\3a5XTcKYzK7KZcrfRE.inf');
     DeleteFile('C:\WINDOWS\system32\704C3595.dll');
     DeleteFile('C:\WINDOWS\system32\CRZfQurd2g58gXVgHSDbNhU.inf');
     DeleteFile('C:\WINDOWS\system32\dhDhwS7fFW.dll');
     DeleteFile('C:\WINDOWS\system32\DvpZDPd688jbuMdBxV.inf');
     DeleteFile('C:\WINDOWS\system32\ndxq9awMc.dll');
     DeleteFile('C:\WINDOWS\system32\pEcFwPj48y6DADf87r.inf');
     DeleteFile('C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf');
     DeleteFile('C:\WINDOWS\system32\Va7SpUWgCA5f.dll');
     DeleteFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf');
     DeleteFile('C:\WINDOWS\Tasks\K6xzVUK4MRGJBPE76F.inf');
     DeleteFile('D:\temp\wmsetup.dll');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\6YYnDBbzHzrrmenHmv.cur');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\CWWFj6tF7GvQjNsqc.cur');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\WfB5SebgASzrSAeaRC63D.cur');
     DeleteFile('C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf');
     DeleteFile('C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon');
     DeleteFile('C:\WINDOWS\system32\08223B03.dll');
     DeleteFile('C:\WINDOWS\system32\122B901E.dll');
     DeleteFile('C:\WINDOWS\system32\2EF0D734.dll');
     DeleteFile('C:\WINDOWS\system32\Am274u6Rqq2cTzTpjCGKy.inf');
     DeleteFile('C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf');
     DeleteFile('C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf');
     DeleteFile('C:\WINDOWS\system32\DMvJFcDsGe5Kccsmc6gZFjB.inf');
     DeleteFile('C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll');
     DeleteFile('C:\WINDOWS\system32\SCEVFJRCmaB7.dll');
     DeleteFile('C:\WINDOWS\system32\cRsAQd4hw.dll');
     DeleteFile('C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll');
     DeleteFile('C:\WINDOWS\system32\fRWSJda7RbSuR3jFSmMBy.inf');
     DeleteFile('C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll');
     DeleteFile('c:\windows\system32\b4ynkreeheerkfeea4.inf');
     DeleteFile('c:\windows\fonts\a97cracb.fon');
     DeleteFile('c:\windows\system32\crzfqurd2g58gxvghsdbnhu.inf');
     DeleteFile('c:\windows\tasks\efepead4zpvmuxrdbs.inf');
     DeleteFile('c:\windows\system32\srnrks5f7rkv9hp.inf');
     DeleteFile('c:\windows\system32\3a5xtckyzk7kzcrfre.inf');
     DeleteFile('c:\windows\tasks\k6xzvuk4mrgjbpe76f.inf');
     DeleteFile('c:\windows\system32\2ef0d734.dll');
     DeleteFile('c:\windows\system32\btmband89jc9pspq5eknj.inf');
     DeleteFile('c:\windows\tasks\c2nh4numz9kny5zqnc.inf');
     DeleteFile('c:\windows\system32\frwsjda7rbsur3jfsmmby.inf');
     DeleteFile('c:\windows\system32\pecfwpj48y6dadf87r.inf');
     DeleteFile('c:\windows\system32\dvpzdpd688jbumdbxv.inf');
     DeleteFile('C:\WINDOWS\system32\rfpz9wwyy2np.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=54373).

    Очистите временные файлы IE через "Свойства обозревателя".

    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    Файл сохранён как 090910_084137_virus_4aa883818bc9b.zip
    Размер файла 1714040
    MD5 cf5bb6d2b6a9f8e63b231fb25844b709

    Удалил содержимое C:\Windows\tasks (3 копии зловреда) и очистил кэш IE

    P.S. А про пункт 9 даже и не знал (ExecuteRepair(9), в прошлый раз удалял непосредственно из реестра.

  5. #4
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    Вот и логи:
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Активной заразы больше не видно.

    Добавлено через 5 минут

    Все найденное уже детектируется Касперским и ДрВебом. Для профилактики есть смысл прогнать полную проверку свежим CureIt или AVPtool, зловредные файлы могут еще валяться по закоулкам.
    Последний раз редактировалось Bratez; 10.09.2009 в 09:49. Причина: Добавлено
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    А вот с этим что делать?

    \FileSystem\ntfs[IRP_MJ_CREATE] = 85658C28 -> перехватчик не определен

    Причём перехватчик настойчивый. Если снять хуки в AVZ, он через некоторое время появится снова.

    Вообще я вирус убирал сам из безопасного режима (в меру сам - проверял точку входа в PE файлы дизасмом перед их запуском и с помощью CureIt! вылечивал все файлы от Win32.Alman.1) и некоторое время тормозов (и вируса тоже по логам AVZ) не было.

    Мне кажется всё-таки где-то есть "друг" которого ещё нет в базах. Скорее всего типа TrojanDropper. Может тогда не CureIt и не AVPTool, а триальной лицензией просто поймать момент когда он снова появится, чтобы узнать где именно он остался? Удалять все PE-файлы подряд не хочется.

    И да, спасибо за помощь!
    Последний раз редактировалось morgan; 10.09.2009 в 09:55. Причина: добавлено

  8. #7
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Сделайте, если хотите, лог GMER (см. раздел ЧаВо), а также выполните в AVZ поиск файлов, созданных и измененных за последний месяц.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  9. #8
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    Вот лог GMER. После переустановки ОС делал снимок ревизора в AVZ. В данный момент идёт поиск в CureIt. Как закончится смогу сделать снимок ревизора и последние изменённые файлы тоже найти.
    Вложения Вложения
    • Тип файла: log gmer.log (202.4 Кб, 4 просмотров)

  10. #9
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    Дроппер пока не нашёл, но зараза льётся вот с таких источников 219.144.46.241, 117.23.205.231, ads.mxpop.info и ts.234132.info. Пока удалось присечь деятельность дропа, просто перенаправив весь траффик IE на squid и забанив там эти два IP.

    Остаётся лишь найти кто именно туда ходит.

    P.S. Есть ли возможность прибить эти IP, или хотя бы перекрыть им кислород, заблеклистив на магистральных маршрутизаторах крупных провайдеров?
    P.P.S. Руткита больше не видно.
    Последний раз редактировалось morgan; 11.09.2009 в 10:12. Причина: исправлен IP

  11. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Загрузите по правилам отправки карантина файл C:\WINDOWS\System32\CrDisk.sys.

    Поставьте себе какой-нибудь брандмауэр и попробуйте с его помощью отловить исходящую активность.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  12. #11
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    CrDisc чистый. Это CryptDisc с васма. Если настаиваете, могу прислать.

    Нашёл D:\temp\dump_wmimmc.sys

    Для него вот такие результаты:

    http://www.virustotal.com/ru/analisi...2b1-1249309727

  13. #12
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1815
    Сделайте тогда в AVZ поиск по папке D:\temp по маске *.exe *.sys *.dll, что найдется - сошлите в карантин и загрузите.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  14. #13
    Junior Member Репутация
    Регистрация
    10.09.2009
    Сообщений
    8
    Вес репутации
    31
    В общем ничего кроме Alman не было. Видимо после лечения не все EXE восстановил. Уже довольно долго работаю и всё нормально. Думаю тему можно закрыть.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 55
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\name\doctorweb\quarantine\btmband89jc9psp q5eknj.inf - Trojan-GameThief.Win32.Magania.caku ( DrWEB: Trojan.PWS.Gamania.20127, BitDefender: Generic.Onlinegames.14.3FA47539, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      2. c:\documents and settings\name\doctorweb\quarantine\c2nh4numz9kny5z qnc.inf - Trojan-GameThief.Win32.Magania.caag ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.B8B076EE, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      3. c:\documents and settings\name\doctorweb\quarantine\dmvjfcdsge5kccs mc6gzfjb.inf - Trojan-GameThief.Win32.Magania.caoh ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.948BC296, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      4. c:\documents and settings\name\doctorweb\quarantine\efepead4zpvmuxr dbs.inf - Trojan-GameThief.Win32.Magania.caoi ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CADAACC, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      5. c:\documents and settings\name\doctorweb\quarantine\k6xzvuk4mrgjbpe 76f.inf - Trojan-GameThief.Win32.Magania.cakb ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CCD616A, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      6. c:\documents and settings\name\doctorweb\quarantine\scevfjrcmab7.dl l - Trojan-GameThief.Win32.Magania.btdu ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327971, AVAST4: Win32:Agent-ACMH [Drp] )
      7. c:\documents and settings\name\doctorweb\quarantine\sscvihost.exe.b ak - IM-Worm.Win32.Sohanad.ao ( DrWEB: Win32.HLLW.Autoruner.6491, BitDefender: Worm.Generic.30728, NOD32: Win32/Sohanad.NDG worm, AVAST4: Win32:Sohanad-N@UPX [Wrm] )
      8. c:\documents and settings\name\doctorweb\quarantine\122b901e.dll - Trojan-GameThief.Win32.Magania.bfsl ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2255377, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      9. c:\documents and settings\name\doctorweb\quarantine\2ef0d734.dll - Trojan-GameThief.Win32.Magania.bgjv ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2264534, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      10. c:\documents and settings\name\local settings\temporary internet files\content.ie5\lbuvo9cz\a34[1].exe - Trojan-GameThief.Win32.Magania.bwyr ( DrWEB: Trojan.PWS.Wsgame.13097, BitDefender: Generic.Onlinegames.14.CEB3A8D5, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      11. c:\documents and settings\name\local settings\temporary internet files\content.ie5\zibhqabk\a36[1].exe - Trojan-GameThief.Win32.Magania.bkii ( DrWEB: Trojan.PWS.Wsgame.12058, BitDefender: Trojan.Generic.2242368, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      12. c:\windows\fonts\a97cracb.fon - Trojan-GameThief.Win32.OnLineGames.bmnz ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2211073, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      13. c:\windows\fonts\fyrwjf5qfhh.fon - Trojan-GameThief.Win32.Magania.caah ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327767, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      14. c:\windows\fonts\sd78dgc7hd2sktqhyau.fon - Trojan-GameThief.Win32.Magania.bsvr ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.4289D52D, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      15. c:\windows\mkmkrnl.dll - Trojan.Win32.Agent.anoe ( DrWEB: Trojan.DownLoad.12619, BitDefender: Trojan.Downloader.Agent.AAPO, NOD32: Win32/Agent.AMOL trojan, AVAST4: Win32:Siveras-B [Expl] )
      16. c:\windows\mpkrnl.dll - Trojan-Downloader.Win32.Agent.ansh ( DrWEB: Trojan.DownLoad.12657, BitDefender: Trojan.Downloader.Agent.ZVE, NOD32: Win32/TrojanDownloader.Agent.OLF trojan, AVAST4: Win32:Trojan-gen {Other} )
      17. c:\windows\system32\am274u6rqq2ctztpjcgky.inf - Trojan-GameThief.Win32.Magania.bzvn ( DrWEB: Trojan.PWS.Wsgame.12891, BitDefender: Generic.Onlinegames.14.23ED3653, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      18. c:\windows\system32\btmband89jc9pspq5eknj.inf - Trojan-GameThief.Win32.Magania.caku ( DrWEB: Trojan.PWS.Gamania.20127, BitDefender: Generic.Onlinegames.14.3FA47539, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      19. c:\windows\system32\b4ynkreeheerkfeea4.inf - Trojan-GameThief.Win32.Magania.cajl ( DrWEB: Trojan.PWS.Wsgame.13126, BitDefender: Generic.Onlinegames.14.F681AB56, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      20. c:\windows\system32\comres.bak - Trojan-GameThief.Win32.Magania.bxaz ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      21. c:\windows\system32\comres.dll - Trojan-GameThief.Win32.Magania.bxaz ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      22. c:\windows\system32\crsaqd4hw.dll - Trojan-GameThief.Win32.Magania.bouc ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2360600, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      23. c:\windows\system32\crzfqurd2g58gxvghsdbnhu.inf - Trojan-GameThief.Win32.Magania.bxbb ( DrWEB: Trojan.PWS.Wsgame.13102, BitDefender: Generic.Onlinegames.14.4C5F013E, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      24. c:\windows\system32\dmvjfcdsge5kccsmc6gzfjb.inf - Trojan-GameThief.Win32.Magania.caoh ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.948BC296, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      25. c:\windows\system32\dvpzdpd688jbumdbxv.inf - Trojan-GameThief.Win32.Magania.cagy ( DrWEB: Trojan.PWS.Wsgame.13159, BitDefender: Generic.Onlinegames.14.7F55C85B, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      26. c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll - Trojan-GameThief.Win32.Magania.bxaz ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      27. c:\windows\system32\frwsjda7rbsur3jfsmmby.inf - Trojan-GameThief.Win32.Magania.bxdd ( DrWEB: Trojan.PWS.Wsgame.13103, BitDefender: Generic.Onlinegames.14.CA3E19A8, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      28. c:\windows\system32\pecfwpj48y6dadf87r.inf - Trojan-GameThief.Win32.Magania.cabi ( DrWEB: Trojan.PWS.Wsgame.13160, BitDefender: Generic.Onlinegames.14.3D89DA74, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      29. c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll - Trojan-GameThief.Win32.Magania.bvpq ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2310547, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      30. c:\windows\system32\pj83zgsqjcwunwjrrp42tfw.dll - Trojan-GameThief.Win32.Magania.bzzw ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.EDBE6D61, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      31. c:\windows\system32\scevfjrcmab7.dll - Trojan-GameThief.Win32.Magania.btdu ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327971, AVAST4: Win32:Agent-ACMH [Drp] )
      32. c:\windows\system32\srnrks5f7rkv9hp.inf - Trojan-GameThief.Win32.Magania.bwyw ( DrWEB: Trojan.PWS.Wsgame.13098, BitDefender: Generic.Onlinegames.14.6E6E6846, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      33. c:\windows\system32\08223b03.dll - Trojan-GameThief.Win32.Magania.bwqf ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2360858, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      34. c:\windows\system32\122b901e.dll - Trojan-GameThief.Win32.Magania.bfsl ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2255377, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      35. c:\windows\system32\2ef0d734.dll - Trojan-GameThief.Win32.Magania.bgjv ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2264534, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      36. c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll - Trojan-GameThief.Win32.Magania.bvsg ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2324598, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      37. c:\windows\system32\3a5xtckyzk7kzcrfre.inf - Trojan-GameThief.Win32.Magania.cabi ( DrWEB: Trojan.PWS.Wsgame.13115, BitDefender: Generic.Onlinegames.14.C1837631, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      38. c:\windows\system32\704c3595.dll - Trojan-GameThief.Win32.Magania.bfux ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2291824, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      39. c:\windows\tasks\c2nh4numz9kny5zqnc.inf - Trojan-GameThief.Win32.Magania.caag ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.B8B076EE, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      40. c:\windows\tasks\efepead4zpvmuxrdbs.inf - Trojan-GameThief.Win32.Magania.caoi ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CADAACC, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )
      41. c:\windows\tasks\k6xzvuk4mrgjbpe76f.inf - Trojan-GameThief.Win32.Magania.cakb ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CCD616A, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )


  • Уважаемый(ая) morgan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.PWS.Wsgame.31540
      От аннжико в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.12.2011, 08:22
    2. Trojan PWS WSgame 12116
      От insanehead в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 07.07.2009, 20:38
    3. Trojan.Nsanti.Packed и Trojan.PWS.Wsgame.3260
      От Русский в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 07:50
    4. Trojan.PWS.Wsgame.3602, Win32.Autorun, Win32.OnlineGames
      От pomidor в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 04:35
    5. Win32.HLLW.Autoruner и Trojan.PWS.Wsgame.1242
      От VladiZlav в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 02:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01119 seconds with 17 queries