Перейти к содержанию

Trojan-GameThief.Win32.Magania.bcuf


Goldenboy

Рекомендуемые сообщения

Здравствуйте односельчане! Не знаю была ли раньше тема про этот вирус по этому было лень искать. И так к делу…

У меня на одной машине появился вирус Trojan-GameThief.Win32.Magania.bcuf

Антивирус его находит удаляет и сразу же ребутается. После перезагрузки такая же история.

Дополнительная информация:

Продукт версии kav6.0.3.837. На машине с ОС Windows SP3.

 

Заражает в частности следующие сектора:

 

С:WINDOWS\system32\uweyuwe0.dll

С:WINDOWS\Explorer.EXE

С:WINDOWS\system32\bgotftu0.dll

 

Заранее спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Goldenboy, у Вас корпоративная версия kav?

 

Да у нас организация. А новую версию пробовал только на всех компах не тянет. Решили оставить старую.

А по делу не кто не ответит?

Ссылка на комментарий
Поделиться на другие сайты

елки палки, а почему такой древний продукт? Новые версии не пробовали?

Почему старый? Это предпоследняя сборка. После была только 6.0.4.1212, но она очень сырая. - Судя по официальному форуму народ сейчас массово с матюгами откатывается назад. Мы тоже сидим на той же версии. Думаю в начале следующего года Лаборатория основные болячки антивируса и админкита исправит, тогда можно будет плавно переходить. А так увольте, экспериментировать на рабочей сети я не нанимался.

Ссылка на комментарий
Поделиться на другие сайты

EAlekseev согласен с тобой. Только одно плохо в продукте если находит какой то вирус сразу ребут дает автоматом. А после если опяь находит повторяется. Хотя база новая! Это получается на дороботки в этой версии?

Ссылка на комментарий
Поделиться на другие сайты

Строгое предупреждение от модератора thyrex
Прекращаем флуд

 

Goldenboy, если в следующем сообщении не будет логов, тема будет закрыта

Ссылка на комментарий
Поделиться на другие сайты

Логов не будет, тему можете закрыть! Я нашел выход путем пробной версии продукта 2010. сделал проворкеру и обратно установил 6 версию продукта. Всем кто откликнулся и помогал большое спасибо за внимание!

 

Сообщение от модератора thyrex
Закрыто по просьбе автора
Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Safurai
      От Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      От DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • foroven
      От foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • swim1x
      От swim1x
      Забился диск C, и я полез его очищать. Зашёл я в диск C, пользователи, нашёл программку какую-то. Открыл её, и там были какие-то программы. Погуглил, узнал что это какие-то читы на ксго. Ну да и ладно подумал я, захотел проверить программу на вирустотале и увидел что известные антивирусы пишут RatX.
    • MultiFace
      От MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
×
×
  • Создать...