KillAll::

File::
C:\Windows\System32\Drivers\xsvuc.sys
C:\Windows\System32\Drivers\zoabnxga.sys

Driver::
xsvuc
zoabnxga

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\system\ControlSet001\services\xsvuc]
[-HKEY_LOCAL_MACHINE\system\ControlSet001\services\zoabnxga]

Reboot::

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\Drivers\xsvuc.sys','');
 QuarantineFile('C:\Users\SlAShER\AppData\Local\Temp\VKD216F.tmp','');
 DeleteFile('C:\Users\SlAShER\AppData\Local\Temp\VKD216F.tmp');
 DeleteFile('C:\Windows\system32\Drivers\xsvuc.sys');
 DeleteService('xsvuc');
 DeleteService('GarenaPEngine');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5537

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

17.01.2011 18:25:04
mbam-log-2011-01-17 (18-24-59).txt

Тип сканирования: Полное сканирование (C:\|)
Просканированные объекты: 311336
Времени прошло: 1 часов, 8 минут, 58 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 0
Заражённые папки: 0
Заражённые файлы: 1

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\downloads\программы\winamp pro 5.58 build 2975 final\Таблэтки\DVT\KeyMaker.exe (RiskWare.Tool.CK) -> No action taken.