RINST.EXE – Trojan Magania removal

RINST.EXE size: 23040 bytes

Created files:

%SysDir%\1033\dwintl.dll
%SysDir%\12520437.cpx
%SysDir%\12520850.cpx
%SysDir%\6to4svc.dll
%SysDir%\aaaamon.dll
%SysDir%\aaclient.dll
%SysDir%\access.cpl
%SysDir%\acctres.dll
%SysDir%\accwiz.exe
%SysDir%\acledit.dll
%SysDir%\aclui.dll
%SysDir%\activeds.dll
%SysDir%\activeds.tlb
%SysDir%\actmovie.exe
%SysDir%\actxprxy.dll
%SysDir%\admparse.dll
%SysDir%\adptif.dll
%SysDir%\adsldp.dll
%SysDir%\adsldpc.dll
%SysDir%\adsmsext.dll
%SysDir%\adsnds.dll
%SysDir%\adsnt.dll
%SysDir%\adsnw.dll
%SysDir%\advapi32.dll
%SysDir%\advpack.dll
%SysDir%\advpack.dll.mui
%SysDir%\ahui.exe
%SysDir%\alg.exe
%SysDir%\alrsvc.dll
%SysDir%\amcompat.tlb
%SysDir%\amstream.dll
%SysDir%\ansi.sys
%SysDir%\apcups.dll
%SysDir%\append.exe
%SysDir%\apphelp.dll
%SysDir%\appmgmts.dll
%SysDir%\appmgr.dll
%SysDir%\appwiz.cpl
%SysDir%\arp.exe
%SysDir%\asctrls.ocx
%SysDir%\asferror.dll
%SysDir%\asr_fmt.exe
%SysDir%\asr_ldm.exe
%SysDir%\asr_pfu.exe
%SysDir%\asycfilt.dll
%SysDir%\at.exe
%SysDir%\atkctrs.dll
%SysDir%\atl.dll
%SysDir%\atmadm.exe
%SysDir%\atmfd.dll
%SysDir%\atmlib.dll
%SysDir%\atmpvcno.dll
%SysDir%\atrace.dll
%SysDir%\attrib.exe
%SysDir%\audiosrv.dll
%SysDir%\auditusr.exe
%SysDir%\authz.dll
%SysDir%\autochk.exe
%SysDir%\autoconv.exe
%SysDir%\autodisc.dll
%SysDir%\AUTOEXEC.NT
%SysDir%\autofmt.exe
%SysDir%\autolfn.exe
%SysDir%\avicap.dll
%SysDir%\avicap32.dll
%SysDir%\avifil32.dll
%SysDir%\avifile.dll
%SysDir%\avmeter.dll
%SysDir%\avtapi.dll
%SysDir%\avwav.dll
%SysDir%\azroles.dll
%SysDir%\basesrv.dll
%SysDir%\batmeter.dll
%SysDir%\batt.dll
%SysDir%\bidispl.dll
%SysDir%\bios1.rom
%SysDir%\bios4.rom
%SysDir%\bitsprx2.dll
%SysDir%\bitsprx3.dll
%SysDir%\bitsprx4.dll
%SysDir%\blackbox.dll
%SysDir%\blastcln.exe
%SysDir%\bootcfg.exe
%SysDir%\bootok.exe
%SysDir%\bootvid.dll
%SysDir%\bootvrfy.exe
%SysDir%\bopomofo.uce
%SysDir%\browselc.dll
%SysDir%\browser.dll
%SysDir%\browseui.dll
%SysDir%\browsewm.dll
%SysDir%\bthci.dll
%SysDir%\bthprops.cpl
%SysDir%\bthserv.dll
%SysDir%\btpanui.dll
%SysDir%\cabinet.dll
%SysDir%\cabview.dll
%SysDir%\cacls.exe
%SysDir%\calc.exe
%SysDir%\camocx.dll
%SysDir%\capesnpn.dll
%SysDir%\cards.dll
%SysDir%\catsrv.dll
%SysDir%\catsrvps.dll
%SysDir%\catsrvut.dll
%SysDir%\ccfgnt.dll
%SysDir%\cdfview.dll
%SysDir%\cdm.dll
%SysDir%\cdmodem.dll
%SysDir%\cdosys.dll
%SysDir%\certcli.dll
%SysDir%\certmgr.dll
%SysDir%\certmgr.msc
%SysDir%\cewmdm.dll
%SysDir%\cfgbkend.dll
%SysDir%\cfgmgr32.dll
%SysDir%\charmap.exe
%SysDir%\chcp.com
%SysDir%\chkdsk.exe
%SysDir%\chkntfs.exe
%SysDir%\ciadmin.dll
%SysDir%\ciadv.msc
%SysDir%\cic.dll
%SysDir%\keystrokes.html.exe
%SysDir%\keystrokes.htmlhk.dll
%SysDir%\pk.bin
%SysDir%\rinst.exe
%TEMP%\RarSFX0\keystrokes.html.exe
%TEMP%\RarSFX0\keystrokes.htmlhk.dll
%TEMP%\RarSFX0\pk.bin
%TEMP%\RarSFX0\rinst.exe

Detected by UnHackMe:

RINST.EXE
Default location: %TEMP%\RARSFX0\RINST.EXE

Dropper information:
MD5: 4f911298d51023f41b37d33970195404
File size: 295856 bytes