Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.13133

Добавлен в вирусную базу Dr.Web: 2017-01-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command] '' = '%ProgramFiles%\Mozilla Firefox\firefox.exe'
  • [<HKLM>\SOFTWARE\Classes\FirefoxURL\shell\open\command] '' = '"%ProgramFiles%\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"'
  • [<HKLM>\SOFTWARE\Classes\FirefoxHTML\shell\open\command] '' = '"%ProgramFiles%\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"'
Вредоносные функции:
Запускает на исполнение:
  • '%TEMP%\RarSFX0\setup.exe' -ms
Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\Mozilla Firefox\res\wincharset.properties
  • %ProgramFiles%\Mozilla Firefox\res\html\folder.png
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfont.properties
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-row.gif
  • %ProgramFiles%\Mozilla Firefox\res\ua.css
  • %ProgramFiles%\Mozilla Firefox\res\viewsource.css
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfontStandardSymbolsL.properties
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfontUnicode.properties
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\html40Latin1.properties
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\html40Special.properties
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfontSTIXNonUnicode.properties
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfontSTIXSize1.properties
  • %ProgramFiles%\Mozilla Firefox\res\fonts\mathfontSymbol.properties
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-after-hover.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-after.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-before-active.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-before-hover.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-before.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-after-active.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-before-hover.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-column.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-row-active.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-row-hover.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-row-before.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-column-active.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-remove-column-hover.gif
  • %ProgramFiles%\Mozilla Firefox\modules\DownloadLastDir.jsm
  • %ProgramFiles%\Mozilla Firefox\modules\DownloadUtils.jsm
  • %ProgramFiles%\Mozilla Firefox\modules\ISO8601DateUtils.jsm
  • %ProgramFiles%\Mozilla Firefox\plugins\NPSWF32.dll
  • %ProgramFiles%\Mozilla Firefox\modules\debug.js
  • %ProgramFiles%\Mozilla Firefox\modules\distribution.js
  • %ProgramFiles%\Mozilla Firefox\modules\Microformats.js
  • %ProgramFiles%\Mozilla Firefox\modules\SpatialNavigation.js
  • %ProgramFiles%\Mozilla Firefox\modules\utils.js
  • %ProgramFiles%\Mozilla Firefox\modules\WindowDraggingUtils.jsm
  • %ProgramFiles%\Mozilla Firefox\modules\openLocationLastURL.jsm
  • %ProgramFiles%\Mozilla Firefox\modules\PlacesDBUtils.jsm
  • %ProgramFiles%\Mozilla Firefox\modules\PluralForm.jsm
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\transliterate.properties
  • %ProgramFiles%\Mozilla Firefox\res\dtd\mathml.dtd
  • %ProgramFiles%\Mozilla Firefox\res\dtd\xhtml11.dtd
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\html40Symbols.properties
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\htmlEntityVersions.properties
  • %ProgramFiles%\Mozilla Firefox\res\entityTables\mathml20.properties
  • %ProgramFiles%\Mozilla Firefox\plugins\np-mswmp.dll
  • %ProgramFiles%\Mozilla Firefox\plugins\npnul32.dll
  • %ProgramFiles%\Mozilla Firefox\plugins\NPOFF12.DLL
  • %ProgramFiles%\Mozilla Firefox\plugins\npOGAPlugin.dll
  • %ProgramFiles%\Mozilla Firefox\plugins\np32asw.dll
  • %ProgramFiles%\Mozilla Firefox\plugins\npjp2.dll
  • %ProgramFiles%\Mozilla Firefox\plugins\npLegitCheckPlugin.dll
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-before-active.gif
  • %ProgramFiles%\Mozilla Firefox\nssdbm3.chk
  • %ProgramFiles%\Mozilla Firefox\nssdbm3.dll
  • %ProgramFiles%\Mozilla Firefox\nssutil3.dll
  • %ProgramFiles%\Mozilla Firefox\nspr4.dll
  • %ProgramFiles%\Mozilla Firefox\nss3.dll
  • %ProgramFiles%\Mozilla Firefox\nssckbi.dll
  • %ProgramFiles%\Mozilla Firefox\platform.ini
  • %ProgramFiles%\Mozilla Firefox\smime3.dll
  • %ProgramFiles%\Mozilla Firefox\softokn3.chk
  • %ProgramFiles%\Mozilla Firefox\softokn3.dll
  • %ProgramFiles%\Mozilla Firefox\plc4.dll
  • %ProgramFiles%\Mozilla Firefox\plds4.dll
  • %ProgramFiles%\Mozilla Firefox\README.txt
  • %ProgramFiles%\Mozilla Firefox\blocklist.xml
  • %ProgramFiles%\Mozilla Firefox\crashreporter-override.ini
  • %ProgramFiles%\Mozilla Firefox\crashreporter.exe
  • %ProgramFiles%\Mozilla Firefox\AccessibleMarshal.dll
  • %ProgramFiles%\Mozilla Firefox\uninstall\uninstall.log
  • %ProgramFiles%\Mozilla Firefox\application.ini
  • %ProgramFiles%\Mozilla Firefox\crashreporter.ini
  • %ProgramFiles%\Mozilla Firefox\js3250.dll
  • %ProgramFiles%\Mozilla Firefox\LICENSE
  • %ProgramFiles%\Mozilla Firefox\mozcrt19.dll
  • %ProgramFiles%\Mozilla Firefox\firefox.exe
  • %ProgramFiles%\Mozilla Firefox\freebl3.chk
  • %ProgramFiles%\Mozilla Firefox\freebl3.dll
  • %ProgramFiles%\Mozilla Firefox\res\html.css
  • %ProgramFiles%\Mozilla Firefox\res\langGroups.properties
  • %ProgramFiles%\Mozilla Firefox\res\language.properties
  • %ProgramFiles%\Mozilla Firefox\res\forms.css
  • %ProgramFiles%\Mozilla Firefox\res\grabber.gif
  • %ProgramFiles%\Mozilla Firefox\res\hiddenWindow.html
  • %ProgramFiles%\Mozilla Firefox\res\loading-image.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-after-active.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-after-hover.gif
  • %ProgramFiles%\Mozilla Firefox\res\table-add-column-after.gif
  • %ProgramFiles%\Mozilla Firefox\res\mathml.css
  • %ProgramFiles%\Mozilla Firefox\res\quirk.css
  • %ProgramFiles%\Mozilla Firefox\res\svg.css
  • %ProgramFiles%\Mozilla Firefox\xpcom.dll
  • %ProgramFiles%\Mozilla Firefox\xul.dll
  • %ProgramFiles%\Mozilla Firefox\res\arrow.gif
  • %ProgramFiles%\Mozilla Firefox\sqlite3.dll
  • %ProgramFiles%\Mozilla Firefox\ssl3.dll
  • %ProgramFiles%\Mozilla Firefox\updater.exe
  • %ProgramFiles%\Mozilla Firefox\res\arrowd.gif
  • %ProgramFiles%\Mozilla Firefox\res\contenteditable.css
  • %ProgramFiles%\Mozilla Firefox\res\designmode.css
  • %ProgramFiles%\Mozilla Firefox\res\EditorOverride.css
  • %ProgramFiles%\Mozilla Firefox\res\broken-image.gif
  • %ProgramFiles%\Mozilla Firefox\res\charsetalias.properties
  • %ProgramFiles%\Mozilla Firefox\res\charsetData.properties
  • %ProgramFiles%\Mozilla Firefox\modules\XPCOMUtils.jsm
  • %ProgramFiles%\Mozilla Firefox\chrome\comm.jar
  • %ProgramFiles%\Mozilla Firefox\chrome\comm.manifest
  • %ProgramFiles%\Mozilla Firefox\chrome\pippki.jar
  • %ProgramFiles%\Mozilla Firefox\chrome\browser.manifest
  • %ProgramFiles%\Mozilla Firefox\chrome\classic.jar
  • %ProgramFiles%\Mozilla Firefox\chrome\classic.manifest
  • %ProgramFiles%\Mozilla Firefox\chrome\pippki.manifest
  • %ProgramFiles%\Mozilla Firefox\chrome\toolkit.manifest
  • %ProgramFiles%\Mozilla Firefox\browserconfig.properties
  • %ProgramFiles%\Mozilla Firefox\old-homepage-default.properties
  • %ProgramFiles%\Mozilla Firefox\chrome\reporter.jar
  • %ProgramFiles%\Mozilla Firefox\chrome\reporter.manifest
  • %ProgramFiles%\Mozilla Firefox\chrome\toolkit.jar
  • %ProgramFiles%\Mozilla Firefox\components\nsUrlClassifierLib.js
  • %ProgramFiles%\Mozilla Firefox\components\nsUrlClassifierListManager.js
  • %ProgramFiles%\Mozilla Firefox\components\nsURLFormatter.js
  • %ProgramFiles%\Mozilla Firefox\components\nsTaggingService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsTryToClose.js
  • %ProgramFiles%\Mozilla Firefox\components\nsUpdateService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsWebHandlerApp.js
  • %ProgramFiles%\Mozilla Firefox\components\txEXSLTRegExFunctions.js
  • %ProgramFiles%\Mozilla Firefox\components\WebContentConverter.js
  • %ProgramFiles%\Mozilla Firefox\chrome\browser.jar
  • %ProgramFiles%\Mozilla Firefox\components\pluginGlue.js
  • %ProgramFiles%\Mozilla Firefox\components\storage-Legacy.js
  • %ProgramFiles%\Mozilla Firefox\components\storage-mozStorage.js
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\chrome\userChrome-example.css
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\chrome\userContent-example.css
  • %ProgramFiles%\Mozilla Firefox\defaults\pref\firefox-l10n.js
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\localstore.rdf
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\mimeTypes.rdf
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\prefs.js
  • %ProgramFiles%\Mozilla Firefox\chrome\en-US.jar
  • %ALLUSERSPROFILE%\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox (Safe Mode).lnk
  • %ALLUSERSPROFILE%\Desktop\Mozilla Firefox.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
  • %ProgramFiles%\Mozilla Firefox\chrome\en-US.manifest
  • %ProgramFiles%\Mozilla Firefox\uninstall\shortcuts_log.ini
  • %ALLUSERSPROFILE%\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox.lnk
  • %ProgramFiles%\Mozilla Firefox\searchplugins\amazondotcom.xml
  • %ProgramFiles%\Mozilla Firefox\searchplugins\answers.xml
  • %ProgramFiles%\Mozilla Firefox\searchplugins\creativecommons.xml
  • %ProgramFiles%\Mozilla Firefox\update.locale
  • %ProgramFiles%\Mozilla Firefox\updater.ini
  • %ProgramFiles%\Mozilla Firefox\uninstall\helper.exe
  • %ProgramFiles%\Mozilla Firefox\searchplugins\eBay.xml
  • %ProgramFiles%\Mozilla Firefox\dictionaries\en-US.aff
  • %ProgramFiles%\Mozilla Firefox\dictionaries\en-US.dic
  • %ProgramFiles%\Mozilla Firefox\defaults\profile\bookmarks.html
  • %ProgramFiles%\Mozilla Firefox\searchplugins\google.xml
  • %ProgramFiles%\Mozilla Firefox\searchplugins\wikipedia.xml
  • %ProgramFiles%\Mozilla Firefox\searchplugins\yahoo.xml
  • %ProgramFiles%\Mozilla Firefox\components\nsSidebar.js
  • %ProgramFiles%\Mozilla Firefox\components\browserdirprovider.dll
  • %ProgramFiles%\Mozilla Firefox\components\brwsrcmp.dll
  • %ProgramFiles%\Mozilla Firefox\components\FeedConverter.js
  • %ProgramFiles%\Mozilla Firefox\components\aboutRobots.js
  • %ProgramFiles%\Mozilla Firefox\components\aboutSessionRestore.js
  • %ProgramFiles%\Mozilla Firefox\components\browser.xpt
  • %ProgramFiles%\Mozilla Firefox\components\FeedProcessor.js
  • %ProgramFiles%\Mozilla Firefox\components\NetworkGeolocationProvider.js
  • %ProgramFiles%\Mozilla Firefox\components\nsAddonRepository.js
  • %ProgramFiles%\Mozilla Firefox\components\nsBadCertHandler.js
  • %ProgramFiles%\Mozilla Firefox\components\FeedWriter.js
  • %ProgramFiles%\Mozilla Firefox\components\fuelApplication.js
  • %ProgramFiles%\Mozilla Firefox\components\jsconsole-clhandler.js
  • %ProgramFiles%\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\install.rdf
  • %ProgramFiles%\Mozilla Firefox\defaults\pref\channel-prefs.js
  • %ProgramFiles%\Mozilla Firefox\defaults\pref\firefox-branding.js
  • %ProgramFiles%\Mozilla Firefox\greprefs\all.js
  • %ProgramFiles%\Mozilla Firefox\greprefs\security-prefs.js
  • %ProgramFiles%\Mozilla Firefox\greprefs\xpinstall.js
  • %ProgramFiles%\Mozilla Firefox\defaults\pref\firefox.js
  • %ProgramFiles%\Mozilla Firefox\components\aboutCertError.js
  • %ProgramFiles%\Mozilla Firefox\components\aboutPrivateBrowsing.js
  • %ProgramFiles%\Mozilla Firefox\components\aboutRights.js
  • %ProgramFiles%\Mozilla Firefox\defaults\pref\reporter.js
  • %ProgramFiles%\Mozilla Firefox\defaults\autoconfig\platform.js
  • %ProgramFiles%\Mozilla Firefox\defaults\autoconfig\prefcalls.js
  • %ProgramFiles%\Mozilla Firefox\components\nsPlacesTransactionsService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsPostUpdateWin.js
  • %ProgramFiles%\Mozilla Firefox\components\nsPrivateBrowsingService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsLoginManagerPrompter.js
  • %ProgramFiles%\Mozilla Firefox\components\nsMicrosummaryService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsPlacesDBFlush.js
  • %ProgramFiles%\Mozilla Firefox\components\nsProxyAutoConfig.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSessionStartup.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSessionStore.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSetDefaultBrowser.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSafebrowsingApplication.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSearchService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsSearchSuggestions.js
  • %ProgramFiles%\Mozilla Firefox\components\nsContentDispatchChooser.js
  • %ProgramFiles%\Mozilla Firefox\components\nsContentPrefService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsDefaultCLH.js
  • %ProgramFiles%\Mozilla Firefox\components\nsBlocklistService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsBrowserContentHandler.js
  • %ProgramFiles%\Mozilla Firefox\components\nsBrowserGlue.js
  • %ProgramFiles%\Mozilla Firefox\components\nsDownloadManagerUI.js
  • %ProgramFiles%\Mozilla Firefox\components\nsLivemarkService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsLoginInfo.js
  • %ProgramFiles%\Mozilla Firefox\components\nsLoginManager.js
  • %ProgramFiles%\Mozilla Firefox\components\nsExtensionManager.js
  • %ProgramFiles%\Mozilla Firefox\components\nsHandlerService.js
  • %ProgramFiles%\Mozilla Firefox\components\nsHelperAppDlg.js
  • %ProgramFiles%\Mozilla Firefox\install.log
  • %TEMP%\RarSFX0\nonlocalized\components\nsPlacesDBFlush.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPlacesTransactionsService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPostUpdateWin.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginManagerPrompter.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsMicrosummaryService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPrivateBrowsingService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSearchSuggestions.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSessionStartup.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSessionStore.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsProxyAutoConfig.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSafebrowsingApplication.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSearchService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBrowserGlue.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsContentDispatchChooser.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsContentPrefService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBadCertHandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBlocklistService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBrowserContentHandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsDefaultCLH.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsHelperAppDlg.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLivemarkService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginInfo.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsDownloadManagerUI.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsExtensionManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsHandlerService.js
  • %TEMP%\RarSFX0\nonlocalized\crashreporter.ini
  • %TEMP%\RarSFX0\nonlocalized\defaults\autoconfig\platform.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\autoconfig\prefcalls.js
  • %TEMP%\RarSFX0\nonlocalized\components\WebContentConverter.js
  • %TEMP%\RarSFX0\nonlocalized\crashreporter-override.ini
  • %TEMP%\RarSFX0\nonlocalized\crashreporter.exe
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\channel-prefs.js
  • %TEMP%\RarSFX0\nonlocalized\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\install.rdf
  • %TEMP%\RarSFX0\nonlocalized\firefox.exe
  • %TEMP%\RarSFX0\nonlocalized\freebl3.chk
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\firefox-branding.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\firefox.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\reporter.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsTryToClose.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsUpdateService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsUrlClassifierLib.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSetDefaultBrowser.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSidebar.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsTaggingService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsUrlClassifierListManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\storage-Legacy.js
  • %TEMP%\RarSFX0\nonlocalized\components\storage-mozStorage.js
  • %TEMP%\RarSFX0\nonlocalized\components\txEXSLTRegExFunctions.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsURLFormatter.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsWebHandlerApp.js
  • %TEMP%\RarSFX0\nonlocalized\components\pluginGlue.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsAddonRepository.js
  • %TEMP%\RarSFX0\localized\searchplugins\eBay.xml
  • %TEMP%\RarSFX0\localized\searchplugins\google.xml
  • %TEMP%\RarSFX0\localized\searchplugins\wikipedia.xml
  • %TEMP%\RarSFX0\localized\searchplugins\amazondotcom.xml
  • %TEMP%\RarSFX0\localized\searchplugins\answers.xml
  • %TEMP%\RarSFX0\localized\searchplugins\creativecommons.xml
  • %TEMP%\RarSFX0\localized\searchplugins\yahoo.xml
  • %TEMP%\RarSFX0\nonlocalized\AccessibleMarshal.dll
  • %TEMP%\RarSFX0\nonlocalized\application.ini
  • %TEMP%\RarSFX0\nonlocalized\blocklist.xml
  • %TEMP%\RarSFX0\localized\uninstall\helper.exe
  • %TEMP%\RarSFX0\localized\update.locale
  • %TEMP%\RarSFX0\localized\updater.ini
  • %TEMP%\RarSFX0\localized\defaults\pref\firefox-l10n.js
  • %TEMP%\RarSFX0\localized\defaults\profile\bookmarks.html
  • %TEMP%\RarSFX0\localized\defaults\profile\chrome\userChrome-example.css
  • %TEMP%\RarSFX0\localized\browserconfig.properties
  • %TEMP%\RarSFX0\localized\chrome\en-US.jar
  • %TEMP%\RarSFX0\localized\chrome\en-US.manifest
  • %TEMP%\RarSFX0\localized\defaults\profile\chrome\userContent-example.css
  • %TEMP%\RarSFX0\localized\dictionaries\en-US.aff
  • %TEMP%\RarSFX0\localized\dictionaries\en-US.dic
  • %TEMP%\RarSFX0\localized\old-homepage-default.properties
  • %TEMP%\RarSFX0\localized\defaults\profile\localstore.rdf
  • %TEMP%\RarSFX0\localized\defaults\profile\mimeTypes.rdf
  • %TEMP%\RarSFX0\localized\defaults\profile\prefs.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutSessionRestore.js
  • %TEMP%\RarSFX0\nonlocalized\components\browser.xpt
  • %TEMP%\RarSFX0\nonlocalized\components\browserdirprovider.dll
  • %TEMP%\RarSFX0\nonlocalized\components\aboutPrivateBrowsing.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutRights.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutRobots.js
  • %TEMP%\RarSFX0\nonlocalized\components\brwsrcmp.dll
  • %TEMP%\RarSFX0\nonlocalized\components\fuelApplication.js
  • %TEMP%\RarSFX0\nonlocalized\components\jsconsole-clhandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\NetworkGeolocationProvider.js
  • %TEMP%\RarSFX0\nonlocalized\components\FeedConverter.js
  • %TEMP%\RarSFX0\nonlocalized\components\FeedProcessor.js
  • %TEMP%\RarSFX0\nonlocalized\components\FeedWriter.js
  • %TEMP%\RarSFX0\nonlocalized\chrome\classic.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\comm.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\comm.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\browser.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\browser.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\classic.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\pippki.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\toolkit.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\toolkit.manifest
  • %TEMP%\RarSFX0\nonlocalized\components\aboutCertError.js
  • %TEMP%\RarSFX0\nonlocalized\chrome\pippki.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\reporter.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\reporter.manifest
  • %TEMP%\RarSFX0\nonlocalized\freebl3.dll
  • %TEMP%\RarSFX0\nonlocalized\res\svg.css
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\loading-image.gif
  • %TEMP%\RarSFX0\nonlocalized\res\mathml.css
  • %TEMP%\RarSFX0\nonlocalized\res\quirk.css
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before.gif
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSTIXSize1.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSymbol.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontUnicode.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfont.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontStandardSymbolsL.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSTIXNonUnicode.properties
  • %TEMP%\RarSFX0\nonlocalized\res\forms.css
  • %TEMP%\RarSFX0\nonlocalized\res\html.css
  • %TEMP%\RarSFX0\nonlocalized\res\langGroups.properties
  • %TEMP%\RarSFX0\nonlocalized\res\language.properties
  • %TEMP%\RarSFX0\nonlocalized\res\grabber.gif
  • %TEMP%\RarSFX0\nonlocalized\res\hiddenWindow.html
  • %TEMP%\RarSFX0\nonlocalized\res\html\folder.png
  • %TEMP%\RarSFX0\nonlocalized\ssl3.dll
  • %TEMP%\RarSFX0\nonlocalized\updater.exe
  • %TEMP%\RarSFX0\nonlocalized\xpcom.dll
  • %TEMP%\RarSFX0\nonlocalized\softokn3.chk
  • %TEMP%\RarSFX0\nonlocalized\softokn3.dll
  • %TEMP%\RarSFX0\nonlocalized\sqlite3.dll
  • %TEMP%\RarSFX0\nonlocalized\xul.dll
  • %TEMP%\nso2.tmp\options.ini
  • %TEMP%\nso2.tmp\shortcuts.ini
  • %TEMP%\nso2.tmp\summary.ini
  • %TEMP%\RarSFX0\removed-files.log
  • %TEMP%\RarSFX0\setup.exe
  • %TEMP%\nso2.tmp\System.dll
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\viewsource.css
  • %TEMP%\RarSFX0\nonlocalized\res\wincharset.properties
  • %TEMP%\RarSFX0\nonlocalized\smime3.dll
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row.gif
  • %TEMP%\RarSFX0\nonlocalized\res\ua.css
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\transliterate.properties
  • %TEMP%\RarSFX0\nonlocalized\modules\WindowDraggingUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\XPCOMUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\mozcrt19.dll
  • %TEMP%\RarSFX0\nonlocalized\modules\PluralForm.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\SpatialNavigation.js
  • %TEMP%\RarSFX0\nonlocalized\modules\utils.js
  • %TEMP%\RarSFX0\nonlocalized\nspr4.dll
  • %TEMP%\RarSFX0\nonlocalized\nssdbm3.dll
  • %TEMP%\RarSFX0\nonlocalized\nssutil3.dll
  • %TEMP%\RarSFX0\nonlocalized\platform.ini
  • %TEMP%\RarSFX0\nonlocalized\nss3.dll
  • %TEMP%\RarSFX0\nonlocalized\nssckbi.dll
  • %TEMP%\RarSFX0\nonlocalized\nssdbm3.chk
  • %TEMP%\RarSFX0\nonlocalized\js3250.dll
  • %TEMP%\RarSFX0\nonlocalized\LICENSE
  • %TEMP%\RarSFX0\nonlocalized\modules\debug.js
  • %TEMP%\RarSFX0\nonlocalized\greprefs\all.js
  • %TEMP%\RarSFX0\nonlocalized\greprefs\security-prefs.js
  • %TEMP%\RarSFX0\nonlocalized\greprefs\xpinstall.js
  • %TEMP%\RarSFX0\nonlocalized\modules\distribution.js
  • %TEMP%\RarSFX0\nonlocalized\modules\Microformats.js
  • %TEMP%\RarSFX0\nonlocalized\modules\openLocationLastURL.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\PlacesDBUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\DownloadLastDir.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\DownloadUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\ISO8601DateUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\res\contenteditable.css
  • %TEMP%\RarSFX0\nonlocalized\res\designmode.css
  • %TEMP%\RarSFX0\nonlocalized\res\dtd\mathml.dtd
  • %TEMP%\RarSFX0\nonlocalized\res\broken-image.gif
  • %TEMP%\RarSFX0\nonlocalized\res\charsetalias.properties
  • %TEMP%\RarSFX0\nonlocalized\res\charsetData.properties
  • %TEMP%\RarSFX0\nonlocalized\res\dtd\xhtml11.dtd
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Symbols.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\htmlEntityVersions.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\mathml20.properties
  • %TEMP%\RarSFX0\nonlocalized\res\EditorOverride.css
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Latin1.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Special.properties
  • %TEMP%\RarSFX0\nonlocalized\plugins\np32asw.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npjp2.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npLegitCheckPlugin.dll
  • %TEMP%\RarSFX0\nonlocalized\plc4.dll
  • %TEMP%\RarSFX0\nonlocalized\plds4.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\np-mswmp.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npnul32.dll
  • %TEMP%\RarSFX0\nonlocalized\README.txt
  • %TEMP%\RarSFX0\nonlocalized\res\arrow.gif
  • %TEMP%\RarSFX0\nonlocalized\res\arrowd.gif
  • %TEMP%\RarSFX0\nonlocalized\plugins\NPOFF12.DLL
  • %TEMP%\RarSFX0\nonlocalized\plugins\npOGAPlugin.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\NPSWF32.dll
Удаляет следующие файлы:
  • %TEMP%\RarSFX0\nonlocalized\components\nsContentPrefService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsContentDispatchChooser.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBrowserGlue.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsExtensionManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsDownloadManagerUI.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsDefaultCLH.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBrowserContentHandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\NetworkGeolocationProvider.js
  • %TEMP%\RarSFX0\nonlocalized\components\jsconsole-clhandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\fuelApplication.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBlocklistService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsBadCertHandler.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsAddonRepository.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPostUpdateWin.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPlacesTransactionsService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPlacesDBFlush.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSafebrowsingApplication.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsProxyAutoConfig.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsPrivateBrowsingService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsMicrosummaryService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLivemarkService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsHelperAppDlg.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsHandlerService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginManagerPrompter.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsLoginInfo.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\channel-prefs.js
  • %TEMP%\RarSFX0\nonlocalized\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\install.rdf
  • %TEMP%\RarSFX0\nonlocalized\greprefs\xpinstall.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\reporter.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\firefox.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\pref\firefox-branding.js
  • %TEMP%\RarSFX0\nonlocalized\greprefs\security-prefs.js
  • %TEMP%\RarSFX0\nonlocalized\modules\utils.js
  • %TEMP%\RarSFX0\nonlocalized\modules\SpatialNavigation.js
  • %TEMP%\RarSFX0\nonlocalized\modules\PluralForm.jsm
  • %TEMP%\RarSFX0\nonlocalized\greprefs\all.js
  • %TEMP%\RarSFX0\nonlocalized\modules\XPCOMUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\WindowDraggingUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\components\brwsrcmp.dll
  • %TEMP%\RarSFX0\nonlocalized\components\browserdirprovider.dll
  • %TEMP%\RarSFX0\nonlocalized\components\browser.xpt
  • %TEMP%\RarSFX0\nonlocalized\components\FeedWriter.js
  • %TEMP%\RarSFX0\nonlocalized\components\FeedProcessor.js
  • %TEMP%\RarSFX0\nonlocalized\components\FeedConverter.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutSessionRestore.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutCertError.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\autoconfig\prefcalls.js
  • %TEMP%\RarSFX0\nonlocalized\defaults\autoconfig\platform.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutRobots.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutRights.js
  • %TEMP%\RarSFX0\nonlocalized\components\aboutPrivateBrowsing.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSearchService.js
  • %TEMP%\RarSFX0\localized\searchplugins\answers.xml
  • %TEMP%\RarSFX0\localized\searchplugins\amazondotcom.xml
  • %TEMP%\RarSFX0\localized\uninstall\helper.exe
  • %TEMP%\RarSFX0\localized\searchplugins\google.xml
  • %TEMP%\RarSFX0\localized\searchplugins\eBay.xml
  • %TEMP%\RarSFX0\localized\searchplugins\creativecommons.xml
  • %TEMP%\RarSFX0\localized\updater.ini
  • %TEMP%\RarSFX0\nonlocalized\chrome\toolkit.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\toolkit.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\reporter.manifest
  • %TEMP%\RarSFX0\localized\update.locale
  • %TEMP%\RarSFX0\localized\old-homepage-default.properties
  • %TEMP%\RarSFX0\localized\browserconfig.properties
  • %TEMP%\RarSFX0\localized\defaults\profile\chrome\userContent-example.css
  • %TEMP%\RarSFX0\localized\defaults\profile\chrome\userChrome-example.css
  • %TEMP%\RarSFX0\localized\defaults\profile\prefs.js
  • %TEMP%\RarSFX0\localized\chrome\en-US.manifest
  • %TEMP%\RarSFX0\localized\chrome\en-US.jar
  • %TEMP%\RarSFX0\localized\defaults\pref\firefox-l10n.js
  • %TEMP%\RarSFX0\localized\defaults\profile\mimeTypes.rdf
  • %TEMP%\RarSFX0\localized\dictionaries\en-US.aff
  • %TEMP%\RarSFX0\localized\searchplugins\yahoo.xml
  • %TEMP%\RarSFX0\localized\searchplugins\wikipedia.xml
  • %TEMP%\RarSFX0\localized\defaults\profile\localstore.rdf
  • %TEMP%\RarSFX0\localized\defaults\profile\bookmarks.html
  • %TEMP%\RarSFX0\localized\dictionaries\en-US.dic
  • %TEMP%\RarSFX0\nonlocalized\components\nsUrlClassifierListManager.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsUrlClassifierLib.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsUpdateService.js
  • %TEMP%\RarSFX0\nonlocalized\components\pluginGlue.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsWebHandlerApp.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsURLFormatter.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsTryToClose.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSessionStore.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSessionStartup.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSearchSuggestions.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsTaggingService.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSidebar.js
  • %TEMP%\RarSFX0\nonlocalized\components\nsSetDefaultBrowser.js
  • %TEMP%\RarSFX0\nonlocalized\chrome\comm.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\comm.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\classic.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\reporter.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\pippki.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\pippki.jar
  • %TEMP%\RarSFX0\nonlocalized\chrome\classic.jar
  • %TEMP%\RarSFX0\nonlocalized\components\txEXSLTRegExFunctions.js
  • %TEMP%\RarSFX0\nonlocalized\components\storage-mozStorage.js
  • %TEMP%\RarSFX0\nonlocalized\components\storage-Legacy.js
  • %TEMP%\RarSFX0\nonlocalized\chrome\browser.manifest
  • %TEMP%\RarSFX0\nonlocalized\chrome\browser.jar
  • %TEMP%\RarSFX0\nonlocalized\components\WebContentConverter.js
  • %TEMP%\RarSFX0\nonlocalized\modules\PlacesDBUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\xul.dll
  • %TEMP%\RarSFX0\nonlocalized\xpcom.dll
  • %TEMP%\RarSFX0\nonlocalized\updater.exe
  • %TEMP%\RarSFX0\nonlocalized\res\broken-image.gif
  • %TEMP%\RarSFX0\nonlocalized\res\arrowd.gif
  • %TEMP%\RarSFX0\nonlocalized\res\arrow.gif
  • %TEMP%\RarSFX0\nonlocalized\ssl3.dll
  • %TEMP%\RarSFX0\nonlocalized\smime3.dll
  • %TEMP%\RarSFX0\nonlocalized\README.txt
  • %TEMP%\RarSFX0\nonlocalized\plds4.dll
  • %TEMP%\RarSFX0\nonlocalized\sqlite3.dll
  • %TEMP%\RarSFX0\nonlocalized\softokn3.dll
  • %TEMP%\RarSFX0\nonlocalized\softokn3.chk
  • %TEMP%\RarSFX0\nonlocalized\res\langGroups.properties
  • %TEMP%\RarSFX0\nonlocalized\res\html.css
  • %TEMP%\RarSFX0\nonlocalized\res\hiddenWindow.html
  • %TEMP%\RarSFX0\nonlocalized\res\mathml.css
  • %TEMP%\RarSFX0\nonlocalized\res\loading-image.gif
  • %TEMP%\RarSFX0\nonlocalized\res\language.properties
  • %TEMP%\RarSFX0\nonlocalized\res\grabber.gif
  • %TEMP%\RarSFX0\nonlocalized\res\contenteditable.css
  • %TEMP%\RarSFX0\nonlocalized\res\charsetData.properties
  • %TEMP%\RarSFX0\nonlocalized\res\charsetalias.properties
  • %TEMP%\RarSFX0\nonlocalized\res\forms.css
  • %TEMP%\RarSFX0\nonlocalized\res\EditorOverride.css
  • %TEMP%\RarSFX0\nonlocalized\res\designmode.css
  • %TEMP%\RarSFX0\nonlocalized\crashreporter-override.ini
  • %TEMP%\RarSFX0\nonlocalized\blocklist.xml
  • %TEMP%\RarSFX0\nonlocalized\application.ini
  • %TEMP%\RarSFX0\nonlocalized\firefox.exe
  • %TEMP%\RarSFX0\nonlocalized\crashreporter.ini
  • %TEMP%\RarSFX0\nonlocalized\crashreporter.exe
  • %TEMP%\RarSFX0\nonlocalized\AccessibleMarshal.dll
  • %TEMP%\nso2.tmp\summary.ini
  • %TEMP%\nso2.tmp\shortcuts.ini
  • %TEMP%\nso2.tmp\options.ini
  • %TEMP%\RarSFX0\setup.exe
  • %TEMP%\RarSFX0\removed-files.log
  • %TEMP%\nso2.tmp\System.dll
  • %TEMP%\RarSFX0\nonlocalized\nssdbm3.dll
  • %TEMP%\RarSFX0\nonlocalized\nssdbm3.chk
  • %TEMP%\RarSFX0\nonlocalized\nssckbi.dll
  • %TEMP%\RarSFX0\nonlocalized\plc4.dll
  • %TEMP%\RarSFX0\nonlocalized\platform.ini
  • %TEMP%\RarSFX0\nonlocalized\nssutil3.dll
  • %TEMP%\RarSFX0\nonlocalized\nss3.dll
  • %TEMP%\RarSFX0\nonlocalized\js3250.dll
  • %TEMP%\RarSFX0\nonlocalized\freebl3.dll
  • %TEMP%\RarSFX0\nonlocalized\freebl3.chk
  • %TEMP%\RarSFX0\nonlocalized\nspr4.dll
  • %TEMP%\RarSFX0\nonlocalized\mozcrt19.dll
  • %TEMP%\RarSFX0\nonlocalized\LICENSE
  • %TEMP%\RarSFX0\nonlocalized\res\quirk.css
  • %TEMP%\RarSFX0\nonlocalized\res\dtd\mathml.dtd
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\transliterate.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\mathml20.properties
  • %TEMP%\RarSFX0\nonlocalized\plugins\np32asw.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\np-mswmp.dll
  • %TEMP%\RarSFX0\nonlocalized\res\dtd\xhtml11.dtd
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\htmlEntityVersions.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontUnicode.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSymbol.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSTIXSize1.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Symbols.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Special.properties
  • %TEMP%\RarSFX0\nonlocalized\res\entityTables\html40Latin1.properties
  • %TEMP%\RarSFX0\nonlocalized\modules\DownloadUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\DownloadLastDir.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\distribution.js
  • %TEMP%\RarSFX0\nonlocalized\modules\openLocationLastURL.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\Microformats.js
  • %TEMP%\RarSFX0\nonlocalized\modules\ISO8601DateUtils.jsm
  • %TEMP%\RarSFX0\nonlocalized\modules\debug.js
  • %TEMP%\RarSFX0\nonlocalized\plugins\npnul32.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npLegitCheckPlugin.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npjp2.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\NPSWF32.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\npOGAPlugin.dll
  • %TEMP%\RarSFX0\nonlocalized\plugins\NPOFF12.DLL
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-after-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-row-before-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\svg.css
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-before-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-add-column-after.gif
  • %TEMP%\RarSFX0\nonlocalized\res\html\folder.png
  • %TEMP%\RarSFX0\nonlocalized\res\wincharset.properties
  • %TEMP%\RarSFX0\nonlocalized\res\viewsource.css
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontSTIXNonUnicode.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfontStandardSymbolsL.properties
  • %TEMP%\RarSFX0\nonlocalized\res\fonts\mathfont.properties
  • %TEMP%\RarSFX0\nonlocalized\res\ua.css
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-column-active.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row-hover.gif
  • %TEMP%\RarSFX0\nonlocalized\res\table-remove-row-active.gif
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке