Показано с 1 по 2 из 2.

infected by Trojan-GameThief.Win32.Magania.bfwj

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    1
    Вес репутации
    30

    infected by Trojan-GameThief.Win32.Magania.bfwj

    Hi everybody! i have experienced serious troubles lately (blue screens issues) and suspected some kind of infection. I've executed the Kaspersky virus removal tool and here are the results :

    Detected
    --------
    Status Object
    ------ ------
    will be deleted when the computer is restarted: Trojan program Trojan-GameThief.Win32.Magania.bfyj File: C:\WINDOWS\system32\nmdfgds0.dll
    deleted: Trojan program Trojan-GameThief.Win32.Magania.bfwj File: c:\sm.exe
    deleted: Trojan program Trojan-GameThief.Win32.Magania.bfwj File: d:\sm.exe
    deleted: Trojan program Trojan-GameThief.Win32.Magania.bfwj File: c:\windows\system32\olhrwef.exe

    Obviously it hasn't removed these infected files as i have done another scan and they are still on my computer. So i executed the Manual Cure procedure. You will find the report attached to this post. For your information, the restoration function of windows is disabled.

    Many thanks for sending me a script to execute.

  2. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    1. Please, disable System Restore and antivirus (if you have).
    2. Execute the script in AVPTool:

    Код:
    begin
    ClearHostsFile;
    SetAVZGuardStatus(True);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
     QuarantineFile('C:\sm.exe','');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\sm.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\sm.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('TSW', 3, 3, true);
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    After restart upload file C:\quarantine.zip, by link http://virusinfo.info/upload_virus.php?tid=59020

    3. Attach a new avptool_syscheck.zip.
    Сердце решает кого любить... Судьба решает с кем быть...

Похожие темы

  1. Trojan-GameThief.Win32.Magania.drjc
    От filisin в разделе Malware Removal Service
    Ответов: 0
    Последнее сообщение: 06.09.2010, 19:09
  2. Заражен трояном Trojan-GameThief.Win32.Magania.*
    От Gesserok в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 27.01.2010, 16:42
  3. Еще один Trojan-GameThief.Win32.Magania.baka
    От The_Knight в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 12.11.2009, 12:09
  4. Trojan-GameThief.Win32.Magania.bcwh
    От daradan в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 26.05.2009, 21:25

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00181 seconds with 16 queries