Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.28045

Добавлен в вирусную базу Dr.Web: 2017-05-17

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\grpconv.exe' -o
  • '<SYSTEM32>\runonce.exe' -r
  • '%TEMP%\7ZipSfx.000\runinf.exe' DefaultInstall 128 .\dxrt.inf
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\SET18.tmp
  • <SYSTEM32>\SET17.tmp
  • <SYSTEM32>\SET1A.tmp
  • <SYSTEM32>\SET19.tmp
  • <SYSTEM32>\SET16.tmp
  • <SYSTEM32>\SET13.tmp
  • <SYSTEM32>\SET12.tmp
  • <SYSTEM32>\SET15.tmp
  • <SYSTEM32>\SET14.tmp
  • <SYSTEM32>\SET1B.tmp
  • <SYSTEM32>\SET22.tmp
  • <SYSTEM32>\SET21.tmp
  • <SYSTEM32>\SET24.tmp
  • <SYSTEM32>\SET23.tmp
  • <SYSTEM32>\SET20.tmp
  • <SYSTEM32>\SET1D.tmp
  • <SYSTEM32>\SET1C.tmp
  • <SYSTEM32>\SET1F.tmp
  • <SYSTEM32>\SET1E.tmp
  • <SYSTEM32>\SET5.tmp
  • <SYSTEM32>\SET4.tmp
  • <SYSTEM32>\SET7.tmp
  • <SYSTEM32>\SET6.tmp
  • <SYSTEM32>\SET3.tmp
  • %TEMP%\7ZipSfx.000\xinput1_3.dll
  • %TEMP%\7ZipSfx.000\xinput1_2.dll
  • %TEMP%\7ZipSfx.000\dxrt.inf
  • %TEMP%\7ZipSfx.000\xinput9_1_0.dll
  • <SYSTEM32>\SET8.tmp
  • <SYSTEM32>\SETF.tmp
  • <SYSTEM32>\SETE.tmp
  • <SYSTEM32>\SET11.tmp
  • <SYSTEM32>\SET10.tmp
  • <SYSTEM32>\SETD.tmp
  • <SYSTEM32>\SETA.tmp
  • <SYSTEM32>\SET9.tmp
  • <SYSTEM32>\SETC.tmp
  • <SYSTEM32>\SETB.tmp
  • <SYSTEM32>\SET25.tmp
  • <SYSTEM32>\SET3F.tmp
  • <SYSTEM32>\SET3E.tmp
  • <SYSTEM32>\SET41.tmp
  • <SYSTEM32>\SET40.tmp
  • <SYSTEM32>\SET3D.tmp
  • <SYSTEM32>\SET3A.tmp
  • <SYSTEM32>\SET39.tmp
  • <SYSTEM32>\SET3C.tmp
  • <SYSTEM32>\SET3B.tmp
  • <SYSTEM32>\SET42.tmp
  • <SYSTEM32>\SET49.tmp
  • <SYSTEM32>\SET48.tmp
  • <SYSTEM32>\SET4B.tmp
  • <SYSTEM32>\SET4A.tmp
  • <SYSTEM32>\SET47.tmp
  • <SYSTEM32>\SET44.tmp
  • <SYSTEM32>\SET43.tmp
  • <SYSTEM32>\SET46.tmp
  • <SYSTEM32>\SET45.tmp
  • <SYSTEM32>\SET2C.tmp
  • <SYSTEM32>\SET2B.tmp
  • <SYSTEM32>\SET2E.tmp
  • <SYSTEM32>\SET2D.tmp
  • <SYSTEM32>\SET2A.tmp
  • <SYSTEM32>\SET27.tmp
  • <SYSTEM32>\SET26.tmp
  • <SYSTEM32>\SET29.tmp
  • <SYSTEM32>\SET28.tmp
  • <SYSTEM32>\SET2F.tmp
  • <SYSTEM32>\SET36.tmp
  • <SYSTEM32>\SET35.tmp
  • <SYSTEM32>\SET38.tmp
  • <SYSTEM32>\SET37.tmp
  • <SYSTEM32>\SET34.tmp
  • <SYSTEM32>\SET31.tmp
  • <SYSTEM32>\SET30.tmp
  • <SYSTEM32>\SET33.tmp
  • <SYSTEM32>\SET32.tmp
  • %TEMP%\7ZipSfx.000\xinput1_1.dll
  • %TEMP%\7ZipSfx.000\d3dx9_25.dll
  • %TEMP%\7ZipSfx.000\d3dx9_24.dll
  • %TEMP%\7ZipSfx.000\d3dx9_27.dll
  • %TEMP%\7ZipSfx.000\d3dx9_26.dll
  • %TEMP%\7ZipSfx.000\d3dx11_42.dll
  • %TEMP%\7ZipSfx.000\d3dx10_40.dll
  • %TEMP%\7ZipSfx.000\d3dx10_39.dll
  • %TEMP%\7ZipSfx.000\d3dx10_42.dll
  • %TEMP%\7ZipSfx.000\d3dx10_41.dll
  • %TEMP%\7ZipSfx.000\d3dx9_28.dll
  • %TEMP%\7ZipSfx.000\d3dx9_35.dll
  • %TEMP%\7ZipSfx.000\d3dx9_34.dll
  • %TEMP%\7ZipSfx.000\d3dx9_37.dll
  • %TEMP%\7ZipSfx.000\d3dx9_36.dll
  • %TEMP%\7ZipSfx.000\d3dx9_33.dll
  • %TEMP%\7ZipSfx.000\d3dx9_30.dll
  • %TEMP%\7ZipSfx.000\d3dx9_29.dll
  • %TEMP%\7ZipSfx.000\d3dx9_32.dll
  • %TEMP%\7ZipSfx.000\d3dx9_31.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_38.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_37.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_40.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_39.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_36.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_33.dll
  • %TEMP%\7ZipSfx.000\runinf.exe
  • %TEMP%\7ZipSfx.000\d3dcompiler_35.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_34.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_41.dll
  • %TEMP%\7ZipSfx.000\d3dx10_36.dll
  • %TEMP%\7ZipSfx.000\d3dx10_35.dll
  • %TEMP%\7ZipSfx.000\d3dx10_38.dll
  • %TEMP%\7ZipSfx.000\d3dx10_37.dll
  • %TEMP%\7ZipSfx.000\d3dx10_34.dll
  • %TEMP%\7ZipSfx.000\d3dcsx_42.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_42.dll
  • %TEMP%\7ZipSfx.000\d3dx10_33.dll
  • %TEMP%\7ZipSfx.000\d3dx10.dll
  • %TEMP%\7ZipSfx.000\d3dx9_38.dll
  • %TEMP%\7ZipSfx.000\xactengine3_3.dll
  • %TEMP%\7ZipSfx.000\xactengine3_2.dll
  • %TEMP%\7ZipSfx.000\xactengine3_5.dll
  • %TEMP%\7ZipSfx.000\xactengine3_4.dll
  • %TEMP%\7ZipSfx.000\xactengine3_1.dll
  • %TEMP%\7ZipSfx.000\xactengine2_8.dll
  • %TEMP%\7ZipSfx.000\xactengine2_7.dll
  • %TEMP%\7ZipSfx.000\xactengine3_0.dll
  • %TEMP%\7ZipSfx.000\xactengine2_9.dll
  • %TEMP%\7ZipSfx.000\xapofx1_0.dll
  • %TEMP%\7ZipSfx.000\xaudio2_3.dll
  • %TEMP%\7ZipSfx.000\xaudio2_2.dll
  • %TEMP%\7ZipSfx.000\xaudio2_5.dll
  • %TEMP%\7ZipSfx.000\xaudio2_4.dll
  • %TEMP%\7ZipSfx.000\xaudio2_1.dll
  • %TEMP%\7ZipSfx.000\xapofx1_2.dll
  • %TEMP%\7ZipSfx.000\xapofx1_1.dll
  • %TEMP%\7ZipSfx.000\xaudio2_0.dll
  • %TEMP%\7ZipSfx.000\xapofx1_3.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_2.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_1.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_4.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_3.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_0.dll
  • %TEMP%\7ZipSfx.000\d3dx9_40.dll
  • %TEMP%\7ZipSfx.000\d3dx9_39.dll
  • %TEMP%\7ZipSfx.000\d3dx9_42.dll
  • %TEMP%\7ZipSfx.000\d3dx9_41.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_5.dll
  • %TEMP%\7ZipSfx.000\xactengine2_4.dll
  • %TEMP%\7ZipSfx.000\xactengine2_3.dll
  • %TEMP%\7ZipSfx.000\xactengine2_6.dll
  • %TEMP%\7ZipSfx.000\xactengine2_5.dll
  • %TEMP%\7ZipSfx.000\xactengine2_2.dll
  • %TEMP%\7ZipSfx.000\xactengine2_0.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_6.dll
  • %TEMP%\7ZipSfx.000\xactengine2_10.dll
  • %TEMP%\7ZipSfx.000\xactengine2_1.dll
Удаляет следующие файлы:
  • %TEMP%\7ZipSfx.000\xactengine2_2.dll
  • %TEMP%\7ZipSfx.000\xactengine2_3.dll
  • %TEMP%\7ZipSfx.000\xactengine2_10.dll
  • %TEMP%\7ZipSfx.000\xactengine2_0.dll
  • %TEMP%\7ZipSfx.000\xactengine2_1.dll
  • %TEMP%\7ZipSfx.000\xactengine2_7.dll
  • %TEMP%\7ZipSfx.000\xactengine2_8.dll
  • %TEMP%\7ZipSfx.000\xactengine2_6.dll
  • %TEMP%\7ZipSfx.000\xactengine2_4.dll
  • %TEMP%\7ZipSfx.000\xactengine2_5.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_0.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_1.dll
  • %TEMP%\7ZipSfx.000\runinf.exe
  • %TEMP%\7ZipSfx.000\d3dx9_42.dll
  • %TEMP%\7ZipSfx.000\dxrt.inf
  • %TEMP%\7ZipSfx.000\x3daudio1_5.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_6.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_4.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_2.dll
  • %TEMP%\7ZipSfx.000\x3daudio1_3.dll
  • %TEMP%\7ZipSfx.000\xactengine2_9.dll
  • %TEMP%\7ZipSfx.000\xaudio2_3.dll
  • %TEMP%\7ZipSfx.000\xaudio2_4.dll
  • %TEMP%\7ZipSfx.000\xaudio2_2.dll
  • %TEMP%\7ZipSfx.000\xaudio2_0.dll
  • %TEMP%\7ZipSfx.000\xaudio2_1.dll
  • %TEMP%\7ZipSfx.000\xinput1_3.dll
  • %TEMP%\7ZipSfx.000\xinput9_1_0.dll
  • %TEMP%\7ZipSfx.000\xinput1_2.dll
  • %TEMP%\7ZipSfx.000\xaudio2_5.dll
  • %TEMP%\7ZipSfx.000\xinput1_1.dll
  • %TEMP%\7ZipSfx.000\xactengine3_3.dll
  • %TEMP%\7ZipSfx.000\xactengine3_4.dll
  • %TEMP%\7ZipSfx.000\xactengine3_2.dll
  • %TEMP%\7ZipSfx.000\xactengine3_0.dll
  • %TEMP%\7ZipSfx.000\xactengine3_1.dll
  • %TEMP%\7ZipSfx.000\xapofx1_2.dll
  • %TEMP%\7ZipSfx.000\xapofx1_3.dll
  • %TEMP%\7ZipSfx.000\xapofx1_1.dll
  • %TEMP%\7ZipSfx.000\xactengine3_5.dll
  • %TEMP%\7ZipSfx.000\xapofx1_0.dll
  • %TEMP%\7ZipSfx.000\d3dx10_34.dll
  • %TEMP%\7ZipSfx.000\d3dx10_35.dll
  • %TEMP%\7ZipSfx.000\d3dx10_33.dll
  • %TEMP%\7ZipSfx.000\d3dcsx_42.dll
  • %TEMP%\7ZipSfx.000\d3dx10.dll
  • %TEMP%\7ZipSfx.000\d3dx10_39.dll
  • %TEMP%\7ZipSfx.000\d3dx10_40.dll
  • %TEMP%\7ZipSfx.000\d3dx10_38.dll
  • %TEMP%\7ZipSfx.000\d3dx10_36.dll
  • %TEMP%\7ZipSfx.000\d3dx10_37.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_36.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_37.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_35.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_33.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_34.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_41.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_42.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_40.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_38.dll
  • %TEMP%\7ZipSfx.000\d3dcompiler_39.dll
  • %TEMP%\7ZipSfx.000\d3dx10_41.dll
  • %TEMP%\7ZipSfx.000\d3dx9_35.dll
  • %TEMP%\7ZipSfx.000\d3dx9_36.dll
  • %TEMP%\7ZipSfx.000\d3dx9_34.dll
  • %TEMP%\7ZipSfx.000\d3dx9_32.dll
  • %TEMP%\7ZipSfx.000\d3dx9_33.dll
  • %TEMP%\7ZipSfx.000\d3dx9_40.dll
  • %TEMP%\7ZipSfx.000\d3dx9_41.dll
  • %TEMP%\7ZipSfx.000\d3dx9_39.dll
  • %TEMP%\7ZipSfx.000\d3dx9_37.dll
  • %TEMP%\7ZipSfx.000\d3dx9_38.dll
  • %TEMP%\7ZipSfx.000\d3dx9_25.dll
  • %TEMP%\7ZipSfx.000\d3dx9_26.dll
  • %TEMP%\7ZipSfx.000\d3dx9_24.dll
  • %TEMP%\7ZipSfx.000\d3dx10_42.dll
  • %TEMP%\7ZipSfx.000\d3dx11_42.dll
  • %TEMP%\7ZipSfx.000\d3dx9_30.dll
  • %TEMP%\7ZipSfx.000\d3dx9_31.dll
  • %TEMP%\7ZipSfx.000\d3dx9_29.dll
  • %TEMP%\7ZipSfx.000\d3dx9_27.dll
  • %TEMP%\7ZipSfx.000\d3dx9_28.dll
Перемещает следующие файлы:
  • <SYSTEM32>\SET33.tmp в <SYSTEM32>\XactEngine2_4.dll
  • <SYSTEM32>\SET34.tmp в <SYSTEM32>\XactEngine2_5.dll
  • <SYSTEM32>\SET31.tmp в <SYSTEM32>\XactEngine2_2.dll
  • <SYSTEM32>\SET32.tmp в <SYSTEM32>\XactEngine2_3.dll
  • <SYSTEM32>\SET35.tmp в <SYSTEM32>\XactEngine2_6.dll
  • <SYSTEM32>\SET38.tmp в <SYSTEM32>\XactEngine2_9.dll
  • <SYSTEM32>\SET39.tmp в <SYSTEM32>\XactEngine2_10.dll
  • <SYSTEM32>\SET36.tmp в <SYSTEM32>\XactEngine2_7.dll
  • <SYSTEM32>\SET37.tmp в <SYSTEM32>\XactEngine2_8.dll
  • <SYSTEM32>\SET2A.tmp в <SYSTEM32>\X3DAudio1_2.dll
  • <SYSTEM32>\SET2B.tmp в <SYSTEM32>\X3DAudio1_3.dll
  • <SYSTEM32>\SET28.tmp в <SYSTEM32>\X3DAudio1_0.dll
  • <SYSTEM32>\SET29.tmp в <SYSTEM32>\X3DAudio1_1.dll
  • <SYSTEM32>\SET2C.tmp в <SYSTEM32>\X3DAudio1_4.dll
  • <SYSTEM32>\SET2F.tmp в <SYSTEM32>\XactEngine2_0.dll
  • <SYSTEM32>\SET30.tmp в <SYSTEM32>\XactEngine2_1.dll
  • <SYSTEM32>\SET2D.tmp в <SYSTEM32>\X3DAudio1_5.dll
  • <SYSTEM32>\SET2E.tmp в <SYSTEM32>\X3DAudio1_6.dll
  • <SYSTEM32>\SET45.tmp в <SYSTEM32>\XAudio2_2.dll
  • <SYSTEM32>\SET46.tmp в <SYSTEM32>\XAudio2_3.dll
  • <SYSTEM32>\SET43.tmp в <SYSTEM32>\XAudio2_0.dll
  • <SYSTEM32>\SET44.tmp в <SYSTEM32>\XAudio2_1.dll
  • <SYSTEM32>\SET47.tmp в <SYSTEM32>\XAudio2_4.dll
  • <SYSTEM32>\SET4A.tmp в <SYSTEM32>\XInput1_3.dll
  • <SYSTEM32>\SET4B.tmp в <SYSTEM32>\XInput9_1_0.dll
  • <SYSTEM32>\SET48.tmp в <SYSTEM32>\XInput1_1.dll
  • <SYSTEM32>\SET49.tmp в <SYSTEM32>\XInput1_2.dll
  • <SYSTEM32>\SET3C.tmp в <SYSTEM32>\XactEngine3_2.dll
  • <SYSTEM32>\SET3D.tmp в <SYSTEM32>\XactEngine3_3.dll
  • <SYSTEM32>\SET3A.tmp в <SYSTEM32>\XactEngine3_0.dll
  • <SYSTEM32>\SET3B.tmp в <SYSTEM32>\XactEngine3_1.dll
  • <SYSTEM32>\SET3E.tmp в <SYSTEM32>\XactEngine3_4.dll
  • <SYSTEM32>\SET41.tmp в <SYSTEM32>\XAPOFX1_2.dll
  • <SYSTEM32>\SET42.tmp в <SYSTEM32>\XAPOFX1_3.dll
  • <SYSTEM32>\SET3F.tmp в <SYSTEM32>\XAPOFX1_0.dll
  • <SYSTEM32>\SET40.tmp в <SYSTEM32>\XAPOFX1_1.dll
  • <SYSTEM32>\SET27.tmp в <SYSTEM32>\d3dx9_41.dll
  • <SYSTEM32>\SETE.tmp в <SYSTEM32>\d3dx10_34.dll
  • <SYSTEM32>\SETF.tmp в <SYSTEM32>\d3dx10_35.dll
  • <SYSTEM32>\SETC.tmp в <SYSTEM32>\d3dx10.dll
  • <SYSTEM32>\SETD.tmp в <SYSTEM32>\d3dx10_33.dll
  • <SYSTEM32>\SET10.tmp в <SYSTEM32>\d3dx10_36.dll
  • <SYSTEM32>\SET13.tmp в <SYSTEM32>\d3dx10_39.dll
  • <SYSTEM32>\SET14.tmp в <SYSTEM32>\d3dx10_40.dll
  • <SYSTEM32>\SET11.tmp в <SYSTEM32>\d3dx10_37.dll
  • <SYSTEM32>\SET12.tmp в <SYSTEM32>\d3dx10_38.dll
  • <SYSTEM32>\SET5.tmp в <SYSTEM32>\D3DCompiler_35.dll
  • <SYSTEM32>\SET6.tmp в <SYSTEM32>\D3DCompiler_36.dll
  • <SYSTEM32>\SET3.tmp в <SYSTEM32>\D3DCompiler_33.dll
  • <SYSTEM32>\SET4.tmp в <SYSTEM32>\D3DCompiler_34.dll
  • <SYSTEM32>\SET7.tmp в <SYSTEM32>\D3DCompiler_37.dll
  • <SYSTEM32>\SETA.tmp в <SYSTEM32>\D3DCompiler_40.dll
  • <SYSTEM32>\SETB.tmp в <SYSTEM32>\D3DCompiler_41.dll
  • <SYSTEM32>\SET8.tmp в <SYSTEM32>\D3DCompiler_38.dll
  • <SYSTEM32>\SET9.tmp в <SYSTEM32>\D3DCompiler_39.dll
  • <SYSTEM32>\SET20.tmp в <SYSTEM32>\d3dx9_34.dll
  • <SYSTEM32>\SET21.tmp в <SYSTEM32>\d3dx9_35.dll
  • <SYSTEM32>\SET1E.tmp в <SYSTEM32>\d3dx9_32.dll
  • <SYSTEM32>\SET1F.tmp в <SYSTEM32>\d3dx9_33.dll
  • <SYSTEM32>\SET22.tmp в <SYSTEM32>\d3dx9_36.dll
  • <SYSTEM32>\SET25.tmp в <SYSTEM32>\d3dx9_39.dll
  • <SYSTEM32>\SET26.tmp в <SYSTEM32>\d3dx9_40.dll
  • <SYSTEM32>\SET23.tmp в <SYSTEM32>\d3dx9_37.dll
  • <SYSTEM32>\SET24.tmp в <SYSTEM32>\d3dx9_38.dll
  • <SYSTEM32>\SET17.tmp в <SYSTEM32>\d3dx9_25.dll
  • <SYSTEM32>\SET18.tmp в <SYSTEM32>\d3dx9_26.dll
  • <SYSTEM32>\SET15.tmp в <SYSTEM32>\d3dx10_41.dll
  • <SYSTEM32>\SET16.tmp в <SYSTEM32>\d3dx9_24.dll
  • <SYSTEM32>\SET19.tmp в <SYSTEM32>\d3dx9_27.dll
  • <SYSTEM32>\SET1C.tmp в <SYSTEM32>\d3dx9_30.dll
  • <SYSTEM32>\SET1D.tmp в <SYSTEM32>\d3dx9_31.dll
  • <SYSTEM32>\SET1A.tmp в <SYSTEM32>\d3dx9_28.dll
  • <SYSTEM32>\SET1B.tmp в <SYSTEM32>\d3dx9_29.dll
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке