RINST.EXE – Trojan Magania removal

RINST.EXE size: 23040 bytes
RINST.EXE hash: 9A00D512F9E1464AD793702CF2B1EDA0

Created files:

%SysDir%\1033\dwintl.dll
%SysDir%\12520437.cpx
%SysDir%\12520850.cpx
%SysDir%\6to4svc.dll
%SysDir%\aaaamon.dll
%SysDir%\aaclient.dll
%SysDir%\access.cpl
%SysDir%\acctres.dll
%SysDir%\accwiz.exe
%SysDir%\acledit.dll
%SysDir%\aclui.dll
%SysDir%\activeds.dll
%SysDir%\activeds.tlb
%SysDir%\actmovie.exe
%SysDir%\actxprxy.dll
%SysDir%\admparse.dll
%SysDir%\adptif.dll
%SysDir%\adsldp.dll
%SysDir%\adsldpc.dll
%SysDir%\adsmsext.dll
%SysDir%\adsnds.dll
%SysDir%\adsnt.dll
%SysDir%\adsnw.dll
%SysDir%\advapi32.dll
%SysDir%\advpack.dll
%SysDir%\advpack.dll.mui
%SysDir%\ahui.exe
%SysDir%\alg.exe
%SysDir%\alrsvc.dll
%SysDir%\amcompat.tlb
%SysDir%\amstream.dll
%SysDir%\ansi.sys
%SysDir%\apcups.dll
%SysDir%\append.exe
%SysDir%\apphelp.dll
%SysDir%\appmgmts.dll
%SysDir%\appmgr.dll
%SysDir%\appwiz.cpl
%SysDir%\arp.exe
%SysDir%\asctrls.ocx
%SysDir%\asferror.dll
%SysDir%\asr_fmt.exe
%SysDir%\asr_ldm.exe
%SysDir%\asr_pfu.exe
%SysDir%\asycfilt.dll
%SysDir%\at.exe
%SysDir%\atkctrs.dll
%SysDir%\atl.dll
%SysDir%\atmadm.exe
%SysDir%\atmfd.dll
%SysDir%\atmlib.dll
%SysDir%\atmpvcno.dll
%SysDir%\atrace.dll
%SysDir%\attrib.exe
%SysDir%\audiosrv.dll
%SysDir%\auditusr.exe
%SysDir%\authz.dll
%SysDir%\autochk.exe
%SysDir%\autoconv.exe
%SysDir%\autodisc.dll
%SysDir%\AUTOEXEC.NT
%SysDir%\autofmt.exe
%SysDir%\autolfn.exe
%SysDir%\avicap.dll
%SysDir%\avicap32.dll
%SysDir%\avifil32.dll
%SysDir%\avifile.dll
%SysDir%\avmeter.dll
%SysDir%\avtapi.dll
%SysDir%\avwav.dll
%SysDir%\azroles.dll
%SysDir%\basesrv.dll
%SysDir%\batmeter.dll
%SysDir%\batt.dll
%SysDir%\bidispl.dll
%SysDir%\bios1.rom
%SysDir%\bios4.rom
%SysDir%\bitsprx2.dll
%SysDir%\bitsprx3.dll
%SysDir%\bitsprx4.dll
%SysDir%\blackbox.dll
%SysDir%\blastcln.exe
%SysDir%\bootcfg.exe
%SysDir%\bootok.exe
%SysDir%\bootvid.dll
%SysDir%\bootvrfy.exe
%SysDir%\bopomofo.uce
%SysDir%\bpk.exe
%SysDir%\bpkhk.dll
%SysDir%\browselc.dll
%SysDir%\browser.dll
%SysDir%\browseui.dll
%SysDir%\browsewm.dll
%SysDir%\bthci.dll
%SysDir%\bthprops.cpl
%SysDir%\bthserv.dll
%SysDir%\btpanui.dll
%SysDir%\cabinet.dll
%SysDir%\cabview.dll
%SysDir%\cacls.exe
%SysDir%\calc.exe
%SysDir%\camocx.dll
%SysDir%\capesnpn.dll
%SysDir%\cards.dll
%SysDir%\catsrv.dll
%SysDir%\catsrvps.dll
%SysDir%\catsrvut.dll
%SysDir%\ccfgnt.dll
%SysDir%\cdfview.dll
%SysDir%\cdm.dll
%SysDir%\cdmodem.dll
%SysDir%\cdosys.dll
%SysDir%\certcli.dll
%SysDir%\certmgr.dll
%SysDir%\certmgr.msc
%SysDir%\cewmdm.dll
%SysDir%\cfgbkend.dll
%SysDir%\cfgmgr32.dll
%SysDir%\charmap.exe
%SysDir%\chcp.com
%SysDir%\chkdsk.exe
%SysDir%\chkntfs.exe
%SysDir%\ciadmin.dll
%SysDir%\ciadv.msc
%SysDir%\cic.dll
%SysDir%\cidaemon.exe
%SysDir%\ciodm.dll
%SysDir%\cipher.exe
%SysDir%\cisvc.exe
%SysDir%\ckcnv.exe
%SysDir%\clb.dll
%SysDir%\clbcatex.dll
%SysDir%\clbcatq.dll
%SysDir%\cleanmgr.exe
%SysDir%\cliconfg.dll
%SysDir%\cliconfg.exe
%SysDir%\cliconfg.rll
%SysDir%\clipbrd.exe
%SysDir%\clipsrv.exe
%SysDir%\clusapi.dll
%SysDir%\cmcfg32.dll
%SysDir%\cmd.exe
%SysDir%\cmdial32.dll
%SysDir%\cmdl32.exe
%SysDir%\cmdlib.wsc
%SysDir%\cmmgr32.hlp
%SysDir%\cmmon32.exe
%SysDir%\cmos.ram
%SysDir%\cmpbk32.dll
%SysDir%\cmprops.dll
%SysDir%\cmsetACL.dll
%SysDir%\cmstp.exe
%SysDir%\cmutil.dll
%SysDir%\cnbjmon.dll
%SysDir%\cnetcfg.dll
%SysDir%\cnvfat.dll
%SysDir%\colbact.dll
%SysDir%\Com\comadmin.dll
%SysDir%\Com\comexp.msc
%SysDir%\Com\comrepl.exe
%SysDir%\Com\comrereg.exe
%SysDir%\Com\mtsadmin.tlb
%SysDir%\comaddin.dll
%SysDir%\comcat.dll
%SysDir%\comctl32.dll
%SysDir%\comdlg32.dll
%SysDir%\comm.drv
%SysDir%\command.com
%SysDir%\commdlg.dll
%SysDir%\comp.exe
%SysDir%\compact.exe
%SysDir%\compatUI.dll
%SysDir%\compmgmt.msc
%SysDir%\compobj.dll
%SysDir%\compstui.dll
%SysDir%\comrepl.dll
%SysDir%\comres.dll
%SysDir%\comsnap.dll
%SysDir%\comsvcs.dll
%SysDir%\comuid.dll
%SysDir%\CONFIG.NT
%SysDir%\confmsp.dll
%SysDir%\conime.exe
%SysDir%\console.dll
%SysDir%\control.exe
%SysDir%\convert.exe
%SysDir%\corpol.dll
%SysDir%\country.sys
%SysDir%\credssp.dll
%SysDir%\credui.dll
%SysDir%\crtdll.dll
%SysDir%\crypt32.dll
%SysDir%\cryptdlg.dll
%SysDir%\cryptdll.dll
%SysDir%\cryptext.dll
%SysDir%\cryptnet.dll
%SysDir%\cryptsvc.dll
%SysDir%\cryptui.dll
%SysDir%\cscdll.dll
%SysDir%\cscript.exe
%SysDir%\cscui.dll
%SysDir%\csrsrv.dll
%SysDir%\csrss.exe
%SysDir%\csseqchk.dll
%SysDir%\ctfmon.exe
%SysDir%\ctl3d32.dll
%SysDir%\ctl3dv2.dll
%SysDir%\ctype.nls
%SysDir%\c_037.nls
%SysDir%\c_10000.nls
%SysDir%\c_10006.nls
%SysDir%\c_10007.nls
%SysDir%\c_10010.nls
%SysDir%\c_10017.nls
%SysDir%\c_10029.nls
%SysDir%\c_10079.nls
%SysDir%\c_10081.nls
%SysDir%\c_10082.nls
%SysDir%\c_1026.nls
%SysDir%\c_1250.nls
%SysDir%\c_1251.nls
%SysDir%\c_1252.nls
%SysDir%\c_1253.nls
%SysDir%\c_1254.nls
%SysDir%\c_1255.nls
%SysDir%\c_1256.nls
%SysDir%\c_1257.nls
%SysDir%\c_1258.nls
%SysDir%\c_20127.nls
%SysDir%\c_20261.nls
%SysDir%\c_20866.nls
%SysDir%\c_20905.nls
%SysDir%\c_21866.nls
%SysDir%\c_28591.nls
%SysDir%\c_28592.nls
%SysDir%\c_28593.nls
%SysDir%\C_28594.NLS
%SysDir%\C_28595.NLS
%SysDir%\C_28597.NLS
%SysDir%\c_28598.nls
%SysDir%\c_28599.nls
%SysDir%\c_28603.nls
%SysDir%\c_28605.nls
%SysDir%\c_437.nls
%SysDir%\c_500.nls
%SysDir%\c_737.nls
%SysDir%\c_775.nls
%SysDir%\c_850.nls
%SysDir%\c_852.nls
%SysDir%\c_855.nls
%SysDir%\c_857.nls
%SysDir%\c_860.nls
%SysDir%\c_861.nls
%SysDir%\c_863.nls
%SysDir%\c_865.nls
%SysDir%\c_866.nls
%SysDir%\c_869.nls
%SysDir%\c_874.nls
%SysDir%\c_875.nls
%SysDir%\c_932.nls
%SysDir%\c_936.nls
%SysDir%\c_949.nls
%SysDir%\c_950.nls
%SysDir%\d3d8.dll
%SysDir%\d3d8thk.dll
%SysDir%\d3d9.dll
%SysDir%\d3dim.dll
%SysDir%\d3dim700.dll
%SysDir%\d3dpmesh.dll
%SysDir%\d3dramp.dll
%SysDir%\d3drm.dll
%SysDir%\d3dxof.dll
%SysDir%\danim.dll
%SysDir%\dataclen.dll
%SysDir%\datime.dll
%SysDir%\davclnt.dll
%SysDir%\daxctle.ocx
%SysDir%\dbgeng.dll
%SysDir%\dbghelp.dll
%SysDir%\dbmsrpcn.dll
%SysDir%\dbnetlib.dll
%SysDir%\dbnmpntw.dll
%SysDir%\Dcache.bin
%SysDir%\dciman32.dll
%SysDir%\dcomcnfg.exe
%SysDir%\ddeml.dll
%SysDir%\ddeshare.exe
%SysDir%\ddraw.dll
%SysDir%\ddrawex.dll
%SysDir%\debug.exe
%SysDir%\defrag.exe
%SysDir%\desk.cpl
%SysDir%\deskadp.dll
%SysDir%\deskmon.dll
%SysDir%\deskperf.dll
%SysDir%\devenum.dll
%SysDir%\devmgmt.msc
%SysDir%\devmgr.dll
%SysDir%\dfrg.msc
%SysDir%\dfrgfat.exe
%SysDir%\dfrgntfs.exe
%SysDir%\dfrgres.dll
%SysDir%\dfrgsnap.dll
%SysDir%\dfrgui.dll
%SysDir%\dfsshlex.dll
%SysDir%\dgnet.dll
%SysDir%\dgrpsetu.dll
%SysDir%\dgsetup.dll
%SysDir%\dhcpcsvc.dll
%SysDir%\dhcpmon.dll
%SysDir%\dhcpqec.dll
%SysDir%\dhcpsapi.dll
%SysDir%\diactfrm.dll
%SysDir%\diantz.exe
%SysDir%\digest.dll
%SysDir%\dimap.dll
%SysDir%\dimsntfy.dll
%SysDir%\dimsroam.dll
%SysDir%\dinput.dll
%SysDir%\dinput8.dll
%SysDir%\GLBSINST.%$D
%SysDir%\pk.bin
%SysDir%\rinst.exe
%Temp%\RarSFX0\bpk.exe
%Temp%\RarSFX0\bpkhk.dll
%Temp%\RarSFX0\cdtomp3freeware.exe
%Temp%\RarSFX0\pk.bin
%Temp%\RarSFX0\rinst.exe

Detected by UnHackMe:

RINST.EXE
Default location: %SYSDIR%\RINST.EXE

Dropper information:
MD5: 06dac6895e62e51335199687e9b59516
File size: 1867350 bytes