2 replies to this topic

[GH0]

Software in question: http://www.pkostov.c..._workshop2.html

There is also the installer file as well. I didn't get that far into the scan and take that, however, I am doing another one and will get that information up here too.








Malwarebytes' Anti-Malware 1.41
Database version: 3135
Windows 6.1.7600

11/9/2009 4:29:24 PM
mbam-log-2009-11-09 (16-29-18).txt

Scan type: Full Scan (C:\|D:\|E:\|G:\|)
Objects scanned: 85351
Time elapsed: 10 minute(s), 43 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ip workshop lite (Rootkit.Agent) -> No action taken. [5253514247405230518080857674851534727079851301181925130138222422213434253418182
11921393534181821192139353418182119213935193918362435393534201821192139353418182
1
19223935203418211921393519191836242639353517182119213935392220241821393534251821
1
92139352323181919193935341718211921393522192326232023253418182119213935171717171
7
17171717171717171717171717171717171717171717171717171722172122171717172136171817
2
21717323232323232323217171717171717171717171717171717381717171739171817351718172
3
17171717323217171717171732323232171717171721171717173232323217171717171718171717
1
71717172417171717171717171721171717171718171717171717171719171717171721171717171
7
17171717171717171717211717171717171717171717171717171732321720171717171721171717
1
71717171717171717171917171717171717171717181717171717181717171717171717171817171
7
17171817171717171717171717171717181717171717171717171717171717171717171717171717
3
23232321717171735211717171717171717323232321717323232321717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717171717
1
71717171717171717171717171717171717171717171717171717171717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717171717
1
71717171717171717171717171717172417171717172536171917171717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717193824
2
12322242524211717171717173232323217171717171718171717171717173232171717171717172
1
17171717171717171717171717171717171717171717171717171717191717171717231719382419
2
32123182421231817171717323232321717171717172417171717171717323217171717171732321
7
17171717171717171717171717171717171717171717171717171721171717171721171938232123
1
82421231817171717171732323232323217171717261717171717171717211717171717173232171
7
17171717171717171717171717171717171717171717171717172117171717173617193823382321
2
31824212318171717171717261717171717171732321719171717171717171717171717171717171
7
17171717171717171717171717171717171717171717171717251717171717361719382419242024
1
92320171717171717323232321717171717173232323217171717323217171717171732321717171
7
171717171717171717171717171717171717171717171717211717171717211713014755]

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Program Files (x86)\peko Software\IP Workshop Light\uninstall.exe (Rootkit.Agent) -> No action taken. [5253514247405230518080857674851534727079851301181925130138222422213434253418182
11921393534181821192139353418182119213935193918362435393534201821192139353418182
1
19223935203418211921393519191836242639353517182119213935392220241821393534251821
1
92139352323181919193935341718211921393522192326232023253418182119213935171717171
7
17171717171717171717171717171717171717171717171717171722172122171717172136171817
2
21717323232323232323217171717171717171717171717171717381717171739171817351718172
3
17171717323217171717171732323232171717171721171717173232323217171717171718171717
1
71717172417171717171717171721171717171718171717171717171719171717171721171717171
7
17171717171717171717211717171717171717171717171717171732321720171717171721171717
1
71717171717171717171917171717171717171717181717171717181717171717171717171817171
7
17171817171717171717171717171717181717171717171717171717171717171717171717171717
3
23232321717171735211717171717171717323232321717323232321717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717171717
1
71717171717171717171717171717171717171717171717171717171717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717171717
1
71717171717171717171717171717172417171717172536171917171717171717171717171717171
7
17171717171717171717171717171717171717171717171717171717171717171717171717193824
2
12322242524211717171717173232323217171717171718171717171717173232171717171717172
1
17171717171717171717171717171717171717171717171717171717191717171717231719382419
2
32123182421231817171717323232321717171717172417171717171717323217171717171732321
7
17171717171717171717171717171717171717171717171717171721171717171721171938232123
1
82421231817171717171732323232323217171717261717171717171717211717171717173232171
7
17171717171717171717171717171717171717171717171717172117171717173617193823382321
2
31824212318171717171717261717171717171732321719171717171717171717171717171717171
7
17171717171717171717171717171717171717171717171717251717171717361719382419242024
1
92320171717171717323232321717171717173232323217171717323217171717171732321717171
7
171717171717171717171717171717171717171717171717211717171717211713014755]

[nosirrah]

I believe this was already fixed , update and scan again please .

[GH0]

Alright, well, it hasn't come back up. Not sure why it did it for me using that database version though.