Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Trojan-GameThief.Win32.Magania.bcuf

Goldenboy

Автор Goldenboy
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Goldenboy Постоялец

Goldenboy

Опубликовано
Опубликовано

Здравствуйте односельчане! Не знаю была ли раньше тема про этот вирус по этому было лень искать. И так к делу…

У меня на одной машине появился вирус Trojan-GameThief.Win32.Magania.bcuf

Антивирус его находит удаляет и сразу же ребутается. После перезагрузки такая же история.

Дополнительная информация:

Продукт версии kav6.0.3.837. На машине с ОС Windows SP3.

 

Заражает в частности следующие сектора:

 

С:WINDOWS\system32\uweyuwe0.dll

С:WINDOWS\Explorer.EXE

С:WINDOWS\system32\bgotftu0.dll

 

Заранее спасибо!

Ссылка на комментарий
Поделиться на другие сайты
Goldenboy Постоялец

Goldenboy

Опубликовано
  • Автор
Опубликовано
Goldenboy, у Вас корпоративная версия kav?

 

Да у нас организация. А новую версию пробовал только на всех компах не тянет. Решили оставить старую.

А по делу не кто не ответит?

Ссылка на комментарий
Поделиться на другие сайты
EAlekseev Ветеран

EAlekseev

Опубликовано
Опубликовано
елки палки, а почему такой древний продукт? Новые версии не пробовали?

Почему старый? Это предпоследняя сборка. После была только 6.0.4.1212, но она очень сырая. - Судя по официальному форуму народ сейчас массово с матюгами откатывается назад. Мы тоже сидим на той же версии. Думаю в начале следующего года Лаборатория основные болячки антивируса и админкита исправит, тогда можно будет плавно переходить. А так увольте, экспериментировать на рабочей сети я не нанимался.

Ссылка на комментарий
Поделиться на другие сайты
Goldenboy Постоялец

Goldenboy

Опубликовано
  • Автор
Опубликовано

EAlekseev согласен с тобой. Только одно плохо в продукте если находит какой то вирус сразу ребут дает автоматом. А после если опяь находит повторяется. Хотя база новая! Это получается на дороботки в этой версии?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Строгое предупреждение от модератора thyrex
Прекращаем флуд

 

Goldenboy, если в следующем сообщении не будет логов, тема будет закрыта

Ссылка на комментарий
Поделиться на другие сайты
Goldenboy Постоялец

Goldenboy

Опубликовано
  • Автор
Опубликовано (изменено)

Логов не будет, тему можете закрыть! Я нашел выход путем пробной версии продукта 2010. сделал проворкеру и обратно установил 6 версию продукта. Всем кто откликнулся и помогал большое спасибо за внимание!

 

Сообщение от модератора thyrex
Закрыто по просьбе автора
Изменено пользователем thyrex
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • The_LastNight
      Словил MEM: Trojan. Multi.Agent.Gen
      Автор The_LastNight
      Добрый день! После посещения несколько сайтов словил вирус MEM: TROJAN. MULTI.AGENT.GEN. Касперский его видит, но удалить не может, появляется снова. Некоторые способы с форума уже пробовал, не помогли.
    • Safurai
      trojan-Dropper.Win64.Mine
      Автор Safurai
      2025-02-17_02-06-10_log.txtFRST.txtAddition.txtHiJackThis.loginfo.txtlog.txtCheck_Browsers_LNK.log
    • DoctorRS
      Trojan-Ransom.Win32.Mimic
      Автор DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • MultiFace
      Trojan MEM SEPEH gen не удаляется
      Автор MultiFace
      Добрый день, касперски обнаружил 76 объектов вредоносных, но не может удалить 
      Помогите в решении пожалуйста 
      CollectionLog-2025.02.21-18.47.zip 111.txt avz_log.txt
    • Implex
      Recoverifiles, Trojan Siggen20 38036, зашифрованы файлы
      Автор Implex
      Добрый день, взлом произошел по RDP по порту 3389, получили доступ к учетку Администратор
      Запуск произошел C:\Users\Администратор\Desktop\Recoverifiles@gmail.com.exe

      Dr.Web обнаружил Trojan.Siggen20.38036 (приложил в файле exe virus)
      key id pkey rsakey.7z зашифрованные docx.7z FRST.7z
      Строгое предупреждение от модератора thyrex Вредоносное вложение удалено
×
×
  • Создать...