Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.33765

Добавлен в вирусную базу Dr.Web: 2017-07-23

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'BC8B982AA3' = '"%ALLUSERSPROFILE%\Application Data\BC8B982AA3.exe"'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '00FF8B982AA3' = '"<Полный путь к файлу>"'
Создает или изменяет следующие файлы:
  • %HOMEPATH%\Start Menu\Programs\Startup\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Start Menu\Programs\Startup\7FB48B820E3E5003C16BE9060F013477.CK
  • %HOMEPATH%\Start Menu\Programs\Startup\26F7F3042C3EAD51D70BAF342D0191C5.CK
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /C sc stop WerSvc
  • '<SYSTEM32>\cmd.exe' /C vssadmin.exe Delete Shadows /All /Quiet
  • '<SYSTEM32>\cmd.exe' /C sc stop ERSvc
  • '<SYSTEM32>\sc.exe' stop BITS
  • '<SYSTEM32>\sc.exe' stop WerSvc
  • '<SYSTEM32>\cmd.exe' /C bcdedit /set {default} bootstatuspolicy ignoreallfailures
  • '<SYSTEM32>\sc.exe' stop ERSvc
  • '<SYSTEM32>\cmd.exe' /C bcdedit /set {default} recoveryenabled No
  • '<SYSTEM32>\cmd.exe' /C sc stop BITS
  • '<SYSTEM32>\sc.exe' stop VVS
  • '<SYSTEM32>\cmd.exe' /C sc stop WinDefend
  • '<SYSTEM32>\cmd.exe' /C sc stop VVS
  • '<SYSTEM32>\cmd.exe' /C sc stop wscsvc
  • '<SYSTEM32>\cmd.exe' /C sc stop wuauserv
  • '<SYSTEM32>\sc.exe' stop wuauserv
  • '<SYSTEM32>\sc.exe' stop wscsvc
  • '<SYSTEM32>\sc.exe' stop WinDefend
Изменения в файловой системе:
Создает следующие файлы:
  • C:\Far2\Plugins\Align\8DAA3B3E16284A59333F790216EB2ECD.CK
  • C:\Far2\Plugins\Align\682FC0D0196BDFB49680FD041A2EC428.CK
  • C:\Far2\Plugins\arclite\31670DB13FFD67455B84B50740C04BB9.CK
  • C:\Far2\Plugins\Align\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Align\13129D86039CD9CEDCFC5C3D045FBE42.CK
  • C:\Far2\Plugins\7-Zip\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Align\255DFB452A749CB4C2CCD3512B378128.CK
  • C:\Far2\Plugins\Align\17D87A683F329CFE040DF4B43FF58172.CK
  • C:\Far2\Plugins\arclite\C7705D52213CA82430FE7B4D21FF8C98.CK
  • C:\Far2\Plugins\arclite\DABDDC60175418A4B5B370281816FD18.CK
  • C:\Far2\Plugins\arclite\BC7F3F04331B9D18653E013433DE818C.CK
  • C:\Far2\Plugins\arclite\1C292787426E775B8D5643EF43315BCF.CK
  • C:\Far2\Plugins\arclite\CC8FDE3426C2F45E84A668462785D8D2.CK
  • C:\Far2\Plugins\arclite\F6875DE004AE26685E045D8C05A70ADC.CK
  • C:\Far2\Plugins\arclite\8D38694518D9D0EB9F4F17AF199CB55F.CK
  • C:\Far2\Plugins\arclite\1D730D400F55A160D7E0F9FC101885D4.CK
  • C:\Far2\Plugins\_HELP_INSTRUCTION.TXT
  • C:\Far2\FExcept\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\7-Zip\DCFEB3E03A59F620F79E445B3B1CDA94.CK
  • C:\Far2\Plugins\7-Zip\6BDFB37C2599C854539C006A265CACC8.CK
  • C:\Far2\FExcept\A7CA3B082BC37780B9D2AA2F2C865BF4.CK
  • C:\Far2\FExcept\464968DB3302D64BAA39668D33C5BABF.CK
  • C:\Far2\FExcept\CFEA69FA1CB1928A3F8CE0C31D7476FE.CK
  • C:\Far2\FExcept\CFC1971207039D052617036A07C68179.CK
  • C:\Far2\Plugins\7-Zip\C9C6EEE813B05F585402695114CC43CC.CK
  • C:\Far2\Plugins\7-Zip\46C9C362377363C48DB4F89938364838.CK
  • C:\Far2\Plugins\7-Zip\7D96020F2595ED4A277E0BC52658D1BE.CK
  • C:\Far2\Plugins\7-Zip\912AF3801789F280B2B94BE2184CD6F4.CK
  • C:\Far2\Plugins\7-Zip\F0B9392F29FC2845BE692B7F2ABF0CB9.CK
  • C:\Far2\Plugins\7-Zip\F6A3A770244DB5D85EE43FB625109A4C.CK
  • C:\Far2\Plugins\7-Zip\FFA5270220A039F94330100621631E6D.CK
  • C:\Far2\Plugins\7-Zip\5CD415243886669E60DDC27E39494B12.CK
  • C:\Far2\Plugins\arclite\67AC855E0E9D0B68973F132B0F5FEFDC.CK
  • C:\Far2\Plugins\Colorer\05242ADC08672910A37F4F05092A0D84.CK
  • C:\Far2\Plugins\Brackets\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\591B2BE83B9B6EA0872E92013C5E5314.CK
  • C:\Far2\Plugins\Colorer\FCCF05D6086AE0CAA0AD5446092DC53E.CK
  • C:\Far2\Plugins\Brackets\46ABEEEC19C9381239C205841A8C1C86.CK
  • C:\Far2\Plugins\Brackets\F9A8FCAC2A75A4A9C44129AC2B38891D.CK
  • C:\Far2\Plugins\Brackets\DC0B4F582FA95428A2700643306C389C.CK
  • C:\Far2\Plugins\Brackets\76A26EB01D3692C4F41BF6B81DF97738.CK
  • C:\Far2\Plugins\Colorer\bin\EE1C11B634A7339F62FAA3FE356A1813.CK
  • C:\Far2\Plugins\Colorer\bin\BE0EB16915FB75CD59CC395516BE5A41.CK
  • C:\Far2\Plugins\Colorer\bin\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\bin\3CA2440016126C006836B14B16D55074.CK
  • C:\Far2\Plugins\Colorer\bin\99C4DA1422C1E7E8BBD19A952384CC5C.CK
  • C:\Far2\Plugins\Colorer\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\bin\F6DF3EC8418799B44243C252424A7E28.CK
  • C:\Far2\Plugins\Colorer\bin\E5950C7C16B604A471CC3F3E1778E918.CK
  • C:\Far2\Plugins\AutoWrap\794C79722F3CD77897E22C112FFFBBEC.CK
  • C:\Far2\Plugins\AutoWrap\3D4E65F007606F00E4A3C83608235374.CK
  • C:\Far2\Plugins\AutoWrap\9F61A1E621326AAEEC4A487121F54F22.CK
  • C:\Far2\Plugins\AutoWrap\CC92ACDC32207DC65BB7EDDE32E3623A.CK
  • C:\Far2\Plugins\arclite\DE4FF4EC3A8EA978F71CABF23B518DEC.CK
  • C:\Far2\Plugins\arclite\3B8C9D46410FE9BC21696C0941D2CE30.CK
  • C:\Far2\Plugins\arclite\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\arclite\06A6BCE01F7562DCD5D06DB820384750.CK
  • C:\Far2\Plugins\Brackets\13D9AA4232A6934C14143935336977C0.CK
  • C:\Far2\Plugins\Brackets\CD35AF104668616B7B80AE10472B45DF.CK
  • C:\Far2\Plugins\Brackets\C4E33CBB30A2E32E9A43305D3165C7A2.CK
  • C:\Far2\Plugins\Brackets\41E5295A16758E5B229A366A173872CF.CK
  • C:\Far2\Plugins\AutoWrap\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\AutoWrap\2182D5581E9A9330111C1AA81F5D77A4.CK
  • C:\Far2\Plugins\Brackets\864B352847D0E2D2FD30EF2C4893C746.CK
  • C:\Far2\Plugins\Brackets\EFF4881C3E9D9B3CFCE2A51A3F607FB0.CK
  • C:\Far2\Addons\Macros\C9C65A81305F41FCEB2ECC9731222670.CK
  • C:\Far2\Addons\Macros\6719C0000870F864430AA0000933DCD8.CK
  • C:\Far2\Addons\Macros\88807DF227D5C6199F8080962898AA8D.CK
  • C:\Far2\Addons\Macros\771C0508233F0D90FB7DBE982401F204.CK
  • C:\Far2\Addons\Macros\110C41A0349B70C5302FAA20355E5539.CK
  • C:\Far2\Addons\Macros\ED1E550104B5E058C5B7E80D0578C4CC.CK
  • C:\Far2\Addons\Macros\EBF57A8F08B14B0A6FCBFC2109742F7E.CK
  • C:\Far2\Addons\Macros\0D0A44D82F878F1561149EB8304A7389.CK
  • C:\Far2\Addons\SetUp\99F8812E416E3DF008171B6342312264.CK
  • C:\Far2\Addons\Macros\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\SetUp\CA7B44AE23994DE609FC9B19245C325A.CK
  • C:\Far2\Addons\SetUp\EB75110220424888EAFEC89121052CFC.CK
  • C:\Far2\Addons\Macros\9025E1A30D615F6CF20A42BD0E2443E0.CK
  • C:\Far2\Addons\Macros\E7EDD6A335FCD44E5538CA2736BFB8C2.CK
  • C:\Far2\Addons\Macros\CDDE12F6058567A4E9DF7F1506484C18.CK
  • C:\Far2\Addons\Macros\F88876AE2149F31929636D7E220CD78D.CK
  • C:\Far2\Addons\Macros\75DFECAD411F7C88CAC42AF741E260FC.CK
  • C:\Far2\Addons\Macros\BC89ADF917A251B7BC3BDCBD1865362B.CK
  • C:\Far2\Addons\Macros\84CE72E1380DB83EBA8D888138D09CB2.CK
  • C:\Far2\Addons\Macros\8FE2482C20D866C56301C75C219B4B39.CK
  • C:\Far2\Addons\Macros\CEB65ABC326FEE58771570273332D2CC.CK
  • C:\Far2\Addons\Macros\B0E64A483198A122633E805C325B8596.CK
  • C:\Far2\Addons\Macros\8A7334ED045CFE0A14DE771F051FE27E.CK
  • C:\Far2\Addons\Macros\13A7B35D0F89D19B3B59A707104CB60F.CK
  • C:\Far2\Addons\Macros\741779FB326D407EFBFE28BD333024F2.CK
  • C:\Far2\Addons\Macros\F8E82D4845FBE56D6B4C97F846BEC9E1.CK
  • C:\Far2\Addons\Macros\493EEACC42154FE0DA124AF542D83454.CK
  • C:\Far2\Addons\Macros\568AFA6608975B500E6AEF62095A3FC4.CK
  • C:\Far2\Addons\Macros\267426B6276C86FE3FD55C2A282F6B72.CK
  • C:\Far2\Addons\Macros\BB77B46F3481C218282668AB3544A68C.CK
  • C:\Far2\Addons\Macros\456884430F309841CAAD9D210FF37CB5.CK
  • C:\Far2\Addons\Macros\8191E15A125CAE0211BDA673131F9276.CK
  • C:\Far2\Addons\SetUp\7767E93C19EA42C8D17EF5C41AAD273C.CK
  • C:\Far2\Documentation\eng\_HELP_INSTRUCTION.TXT
  • C:\Far2\Documentation\eng\AE19F200190ACC80FF88ABF419CDB0F4.CK
  • C:\Far2\Documentation\rus\F88A9E6A179BA3768B6C63FE185E87EA.CK
  • C:\Far2\Documentation\rus\BED7CF0427D59940857A41A928987DB4.CK
  • C:\Far2\Documentation\eng\25DB422E35EEEECECA98B42336B1D342.CK
  • C:\Far2\Documentation\eng\DF15E80A3BAD569A5ABC2E853C703B0E.CK
  • C:\Far2\Documentation\eng\F6F0D63C081C3195DD1D8A6408DF1609.CK
  • C:\Far2\Documentation\eng\BA47694B2622586CCB4C198726E53CE0.CK
  • C:\Far2\Encyclopedia\4B32F5320A37CAE98DCB9D920AFAAF5D.CK
  • C:\Far2\Documentation\rus\_HELP_INSTRUCTION.TXT
  • C:\Far2\FExcept\70498B7B01866A3C160EB43902494EB0.CK
  • C:\Far2\Encyclopedia\_HELP_INSTRUCTION.TXT
  • C:\Far2\Documentation\rus\77B3BB88162868B86B437AFA16EB4D2C.CK
  • C:\Far2\Documentation\rus\166EA0C316D536F8D989D2A717981B6C.CK
  • C:\Far2\Documentation\rus\44696F080856849016CBB8DA09196904.CK
  • C:\Far2\Documentation\rus\D18339023901459E66EE7FFB39C42A12.CK
  • C:\Far2\Addons\XLat\E3BC492D395BF6971213D65B3A1EDB0B.CK
  • C:\Far2\Addons\Shell\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\XLat\Russian\80B531BA1DE1CF5DB1B8C56A1EA4B3D1.CK
  • C:\Far2\Addons\XLat\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\SetUp\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\SetUp\67D62DED1D124B58D0A518211DD52FCC.CK
  • C:\Far2\Addons\Shell\A777ECBC3D3053B8A03CE31C3DF3382C.CK
  • C:\Far2\Addons\Shell\5B7D290018EA4320BD54E5D019AD2794.CK
  • C:\Far2\Addons\XLat\Russian\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\XLat\Russian\0729FE8040743B1ADF613BC041371F8E.CK
  • C:\Far2\Documentation\eng\EB659C9437E2F4F180A4D2CC38A5D965.CK
  • C:\Far2\Documentation\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\XLat\Russian\7D864A70078B64CC03B6465C084E4940.CK
  • C:\Far2\Addons\XLat\Russian\814D264C286DC7EA477EF3E42930AC5E.CK
  • C:\Far2\Addons\XLat\Russian\F978A2C00C7FE80A9627E2C00D42CC7E.CK
  • C:\Far2\Addons\XLat\Russian\3277AA5109E21C4DA951977F0AA500C1.CK
  • C:\Far2\Plugins\Colorer\hrc\E4726F9C422985EB63ED55B442EC6A5F.CK
  • C:\Far2\Plugins\ExtSearch\doc\AA1F71A43EF6F684C12AC4963FB9DAF8.CK
  • C:\Far2\Plugins\ExtSearch\doc\098130D4367F4379F414F884374227ED.CK
  • C:\Far2\Plugins\ExtSearch\keys\1CD816253E1B328340B017AF3EDE16F7.CK
  • C:\Far2\Plugins\ExtSearch\doc\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\doc\DCF50E1B1F5061E1997B34AF20134655.CK
  • C:\Far2\Plugins\ExtSearch\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\doc\7966B6F0023E1927DEA359B00300FD9B.CK
  • C:\Far2\Plugins\ExtSearch\doc\0453E5B004CBD6CE8F8A1590058EBB42.CK
  • C:\Far2\Plugins\ExtSearch\sources\B937F5703E27E980DA4D97A43EEACDF4.CK
  • C:\Far2\Plugins\ExtSearch\sources\02A79ED831218F30624F662831E473A4.CK
  • C:\Far2\Plugins\ExtSearch\sources\680735B310940BF0CBDCF8471156F064.CK
  • C:\Far2\Plugins\ExtSearch\sources\97993A8B3E2CC8CC2A6A12CD3EEFAD40.CK
  • C:\Far2\Plugins\ExtSearch\keys\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\keys\4075089B455CECB40117C76D461FD128.CK
  • C:\Far2\Plugins\ExtSearch\sources\773E5F771955C5C0B261C6451A18AA34.CK
  • C:\Far2\Plugins\ExtSearch\sources\3FD26274412F4E28C9D2A5B941F2329C.CK
  • C:\Far2\Plugins\EMenu\B65B7F2E05A158EE230293F706643D62.CK
  • C:\Far2\Plugins\EMenu\F9AEB9FA33D4F46C8E7CBE053497D8E0.CK
  • C:\Far2\Plugins\EMenu\FF6FD1BC393BB188150354C339FE95FC.CK
  • C:\Far2\Plugins\EMenu\AF9AAB6A0E031600F22F70320EC5FA74.CK
  • C:\Far2\Plugins\EMenu\2AC3869E18D275BC5D35266D19955A30.CK
  • C:\Far2\Plugins\EMenu\A18C8BC81B1433B824F0BE361BD7182C.CK
  • C:\Far2\Plugins\EMenu\697EEDC14056253C228084D1411909B0.CK
  • C:\Far2\Plugins\EMenu\0199972811DE14F84A98BF6F12A0F96C.CK
  • C:\Far2\Plugins\ExtSearch\7E1B1B8E33187472807102D733DB58E6.CK
  • C:\Far2\Plugins\ExtSearch\303D0E3810DB193069873461119DFDA4.CK
  • C:\Far2\Plugins\ExtSearch\88FE8F0825FF97F4F502753E26C27C68.CK
  • C:\Far2\Plugins\ExtSearch\2E064AC8066697794812781807297BED.CK
  • C:\Far2\Plugins\EMenu\501DCEE310E8B1E9E447A64D11AB965D.CK
  • C:\Far2\Plugins\EMenu\D24D9F54283024B641FEEFA628F3092A.CK
  • C:\Far2\Plugins\ExtSearch\67806E1505824B692BE8B74306452FDD.CK
  • C:\Far2\Plugins\EMenu\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\sources\4166B76B17F2AF74983FAFD718B593E8.CK
  • C:\Far2\Plugins\FileCase\EF15D85E20A953D61BC42BFB216C384A.CK
  • C:\Far2\Plugins\FileCase\3636BBC00E7FFE58469FA5500F42E2CC.CK
  • C:\Far2\Plugins\FileCase\7CC07A880B8250C88163F1DF0C45353C.CK
  • C:\Far2\Plugins\FileCase\4105BD5C2581F7602E135D042644DBD4.CK
  • C:\Far2\Plugins\FarCmds\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\FarCmds\F28FB36027C9A7583BF37804288C8BCC.CK
  • C:\Far2\Plugins\FileCase\D707E00605A562F859A5FC150668476C.CK
  • C:\Far2\Plugins\FileCase\7EA212C520C86D430B7F422F218B51B7.CK
  • C:\Far2\Plugins\FTP\D16D5B38300C1C4891F2889E30CF00BC.CK
  • C:\Far2\Plugins\FTP\79AF36121DFCD80A118622EB1EBFBC7E.CK
  • C:\Far2\Plugins\FTP\35B04E3A08B6919104E7A03209797605.CK
  • C:\Far2\Plugins\FTP\111309683B6465F021D03BAE3C274A64.CK
  • C:\Far2\Plugins\FileCase\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\FileCase\0E64560835BDC1DEF4973D943680A652.CK
  • C:\Far2\Plugins\FTP\35138EAD2EDB2F1C3585517D2F9E1390.CK
  • C:\Far2\Plugins\FTP\162E1F9007BB5C680E3022F0087E40DC.CK
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\24468308124DB708AAF37B8D13109B7C.CK
  • C:\Far2\Plugins\ExtSearch\sources\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\B68792B441A8B2CC83CE820F426B9740.CK
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\14E54DF637E54ACEC67CED7738A82F42.CK
  • C:\Far2\Plugins\ExtSearch\sources\24E93D6A14377B24A35E629E14FA5F98.CK
  • C:\Far2\Plugins\ExtSearch\sources\F4D7316C22097BBEC148C94622CC6032.CK
  • C:\Far2\Plugins\ExtSearch\sources\1F07D3A031B5124C27A01F503277F6C0.CK
  • C:\Far2\Plugins\ExtSearch\sources\8E262D9235638AFECB29C06636266F72.CK
  • C:\Far2\Plugins\FarCmds\0ED263DE0ACC574ABEE630190B8F3BBE.CK
  • C:\Far2\Plugins\FarCmds\675F58323DA246464BE20BF73E652ABA.CK
  • C:\Far2\Plugins\FarCmds\8E5F1D6C3AF15CB2EB50898C3BB44126.CK
  • C:\Far2\Plugins\FarCmds\016A227C32D3B9F235AF634433969E66.CK
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\CC4A6D43453F136379C141734601F7D7.CK
  • C:\Far2\Plugins\FarCmds\C15F96DE1372CD1CC3548E671435B190.CK
  • C:\Far2\Plugins\FarCmds\FD44EE5019E2EAD4046B39501AA5CF48.CK
  • C:\Far2\Plugins\Colorer\hrd\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\hrd\5E9E372231235286717FA04231E636FA.CK
  • C:\Far2\Plugins\Colorer\hrd\console\AACDFFB81227F148DA1882B512EAD5BC.CK
  • C:\Far2\Plugins\Colorer\hrd\console\568A4E0F008D32DFC530752501501753.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\types\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\hrc\auto\types\4406A9532CE600EE0F21DE4F2DA8E562.CK
  • C:\Far2\Plugins\Colorer\hrd\D4B3A9003EFA5D780AC6B0E03FBD41EC.CK
  • C:\Far2\Plugins\Colorer\hrd\10DCFA540C04F2D86B808EDC0CC7D74C.CK
  • C:\Far2\Plugins\Colorer\hrd\console\0161BBC031E63F08DA335F1032A9237C.CK
  • C:\Far2\Plugins\Colorer\hrd\console\300B25102EBE61609AE4109A2F8145D4.CK
  • C:\Far2\Plugins\Colorer\hrd\console\26CED7B51B8E08A8706155691C50ED1C.CK
  • C:\Far2\Plugins\Colorer\hrd\console\F935024017E9B92A98150EA018AC9D9E.CK
  • C:\Far2\Plugins\Colorer\hrd\console\3FE65F6B14DA58E106ED54F3159D3D55.CK
  • C:\Far2\Plugins\Colorer\hrd\console\0D2B14602563D6A09E10B95E2626BB14.CK
  • C:\Far2\Plugins\Colorer\hrd\console\38D0DB47054EF85915E3106D0611DCCD.CK
  • C:\Far2\Plugins\Colorer\hrd\console\563B5E0E409953CE1A77DDCE415C3842.CK
  • C:\Far2\Plugins\Colorer\hrc\8BCD4E171CC62B46A972D5631D890FBA.CK
  • C:\Far2\Plugins\Colorer\hrc\B7BEC5640867E324148F0407092AC798.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\2C76CF242511EC495D9A1D0C25D4D0BD.CK
  • C:\Far2\Plugins\Colorer\hrc\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\hrc\5C790B5010F9E9528BBB2E2811BCCDC6.CK
  • C:\Far2\Plugins\Colorer\hrc\91711E08127040400D799B64133324B4.CK
  • C:\Far2\Plugins\Colorer\hrc\8D9E076C0F8A690C2800E90D104D4D80.CK
  • C:\Far2\Plugins\Colorer\hrc\624A9FCD2ABCD1F3ECD452672B7FB667.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\86DF21E0067DF258B3AB08EC0740D6CC.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\FA5E02B1319E9B3F4EA9848132617FB3.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\hrc\auto\2EB400C0178AA9E52C881340184D8E59.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\72DC1E5002A0EA9062C31AFB0363CF04.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\BA67EDBA1C174BE9D32B45BA1CDA305D.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\16EEB3544539C5CC8C2C3C7145FCAA40.CK
  • C:\Far2\Plugins\Colorer\hrc\auto\2A82A1E409FA787C9B36407A0ABD5CF0.CK
  • C:\Far2\Plugins\Colorer\hrd\console\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\DrawLine\A32EF16B309FCC1D3E0FC1653162B091.CK
  • C:\Far2\Plugins\DrawLine\557C426926591F526678B811271C03C6.CK
  • C:\Far2\Plugins\EditCase\02BED9503911DFA800AA69DC39D4C41C.CK
  • C:\Far2\Plugins\DrawLine\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\DrawLine\4117B2A4139E21423A8337F2146105B6.CK
  • C:\Far2\Plugins\DrawLine\24ACEA4105AFBAE4F0E1F26D06729F58.CK
  • C:\Far2\Plugins\DrawLine\9059A1481BB66808B381FE7A1C794C7C.CK
  • C:\Far2\Plugins\DrawLine\930023603F993068EC2B2598405C14DC.CK
  • C:\Far2\Plugins\EditCase\EBC83CF817960480D361D0CD1858E8F4.CK
  • C:\Far2\Plugins\EditCase\1FA6AA404A368540561876564AF969B4.CK
  • C:\Far2\Plugins\EMenu\93250F02271A2F628F1AF0E127DD13D6.CK
  • C:\Far2\Plugins\EditCase\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\EditCase\381D59E02907A1D832EE0D3829CA864C.CK
  • C:\Far2\Plugins\EditCase\E469FD881DFBF8D48C3719C61EBEDD48.CK
  • C:\Far2\Plugins\EditCase\A35921C129DCF801A644957D2A9FDC75.CK
  • C:\Far2\Plugins\EditCase\133D3A8842FC426CBB76BC3A43BF26E0.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\09A8F7D42FAA47EC9B108CDE306D2C60.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\142F62E739B712E9973857033A79F75D.CK
  • C:\Far2\Plugins\Compare\12C5CF68129128C44A7A2A5613540D38.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\01E1486C18D2BC9C671415C31995A110.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\D76D677901423789019A230502051BFD.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\641536E040B56449D893A820417848BD.CK
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\BE2911104A6AA1B84B85E20E4B2D862C.CK
  • C:\Far2\Plugins\Compare\504316BF1FBD0B71BAF28229207FEFE5.CK
  • C:\Far2\Plugins\Compare\CD77B6020DE8D96F2B77B2B60EABBDE3.CK
  • C:\Far2\Plugins\DrawLine\2EC16F3003F5355513652AB004B819C9.CK
  • C:\Far2\Plugins\Compare\_HELP_INSTRUCTION.TXT
  • C:\Far2\Plugins\Compare\8B87BC97274771746EE665B5280A55E8.CK
  • C:\Far2\Plugins\Compare\CED8F1DC19CD4EE23430A16C1A903356.CK
  • C:\Far2\Plugins\Compare\762AC1203F4911ACC5FA40F0400BF620.CK
  • C:\Far2\Plugins\Compare\EED72094213AF742948E3C6E21FDDBB6.CK
  • C:\Documents and Settings\NetworkService\6BD1D2970097C9445CB7F525015AADB8.CK
  • C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\09C0F95B254770F8FA00F0A3260A556C.CK
  • C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\05964304487B5C64458D1626493E40D8.CK
  • C:\Documents and Settings\LocalService\Local Settings\Temp\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\History\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\History\737DAEA02E4B662076136F8A2F0E4A94.CK
  • C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\D60F7688089829F46421A98C095B0E68.CK
  • C:\Documents and Settings\NetworkService\Local Settings\2FC7CEC832FF88401502D78E33C26CB4.CK
  • C:\Documents and Settings\NetworkService\Cookies\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Templates\E3493C801DFA0FFF7A2A0A801EBCF473.CK
  • C:\Documents and Settings\Default User\Templates\708120FC486765760EC089A4492A49EA.CK
  • C:\Documents and Settings\LocalService\FD0109C328F6FB2D5F69D35D29B9DFA1.CK
  • C:\Documents and Settings\Default User\Templates\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Templates\60D3BC7607229C151CEA4CA607E58089.CK
  • C:\Documents and Settings\Default User\Templates\A2FD79CE32FE186E8442663133C0FCE2.CK
  • C:\Documents and Settings\Default User\Templates\A9CB09E248C71370698405794989F7E4.CK
  • C:\Documents and Settings\Default User\Templates\868FEDE00CE1080A2EFBD7F00DA3EC7E.CK
  • C:\Documents and Settings\LocalService\Local Settings\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\History\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\History\204C51A013E49353F3E6E0E014A777C7.CK
  • C:\Documents and Settings\LocalService\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\LocalService\Local Settings\216D622236799E88C77B2FEB373C82FC.CK
  • C:\Documents and Settings\LocalService\Cookies\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\NetworkService\Local Settings\Temp\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Local Settings\History\History.IE5\EBE436FB35A9ECF3DF3AC4AD366CD167.CK
  • %HOMEPATH%\Local Settings\History\History.IE5\DA70FB303C535E105A60402A3D164284.CK
  • %HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\6F2300B226B82A1DF290EFB2277B0E91.CK
  • %HOMEPATH%\Local Settings\History\History.IE5\_HELP_INSTRUCTION.TXT
  • <LS_APPDATA>\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Local Settings\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Local Settings\History\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Local Settings\History\39200E3C3A48FEA6B64D31243B0BE31A.CK
  • %HOMEPATH%\My Documents\Downloads\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\My Documents\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\My Documents\My Music\3D5A4EA92798B3177D4EF857285B978B.CK
  • %HOMEPATH%\My Documents\My Music\8998BCCA09C0355F44A71DBA0A8319D3.CK
  • %TEMP%\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\My Documents\B54597542DD908B72F70E7A42E9BED2B.CK
  • %HOMEPATH%\Local Settings\<INETFILES>\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Favorites\77524F7F36B6C742DAB870193779ABB6.CK
  • %HOMEPATH%\Cookies\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Favorites\A39CB993302CEE4E520D6C2F30EFD2C2.CK
  • %HOMEPATH%\Favorites\BC21FB444142B20C0D67382742059680.CK
  • %HOMEPATH%\BAB5CE6C14B94808868722C9157C2C7C.CK
  • C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\_HELP_INSTRUCTION.TXT
  • %APPDATA%\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Favorites\Links\050130513CD0A0A22F8284E53D938516.CK
  • %HOMEPATH%\Favorites\Links\DEDF11A63E790324387CC3553F3BE798.CK
  • %HOMEPATH%\Local Settings\6787C98540FAF98A8D924F9541BDDDFE.CK
  • %HOMEPATH%\Favorites\Links\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Favorites\Links\2D15122C0AE6F271709F73340BA9D6E5.CK
  • %HOMEPATH%\Favorites\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Favorites\Links\973A81801290E0C04881C9881353C534.CK
  • %HOMEPATH%\Favorites\Links\75BC79BD1747B6BD4CDB4E73180A9B31.CK
  • C:\Documents and Settings\Default User\Local Settings\History\E315A2A0043019402BD4991604F2FDB4.CK
  • C:\Documents and Settings\Default User\Local Settings\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\History\History.IE5\AD77987B4733EBE0B9092DCB47F6D054.CK
  • C:\Documents and Settings\Default User\Local Settings\History\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Favorites\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Cookies\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\8952A5FF1397B536FB6A2BC1145A99AA.CK
  • C:\Documents and Settings\Default User\NetHood\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\My Documents\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Recent\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\PrintHood\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\History\History.IE5\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\History\History.IE5\226697530F0C8DB81D7FF5190FCF722C.CK
  • C:\Documents and Settings\Default User\Local Settings\<INETFILES>\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Local Settings\Temp\_HELP_INSTRUCTION.TXT
  • C:\EE8988000488EBF0993CDB00054BD064.CK
  • %ALLUSERSPROFILE%\Application Data\F06C3C509054X0B7D28ZCDDBB17087B9C3E.CK
  • C:\E51A6F7B19AAD6D662062E5F1A6DBB4A.CK
  • C:\701F4F2C2D5218C0A55897892E14FD34.CK
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\8de6a3e28b34ce2307b3688fc9d4e39d_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %APPDATA%\Microsoft\Protect\CREDHIST
  • %ALLUSERSPROFILE%\Application Data\BC8B982AA3.exe:Zone.Identifier
  • %ALLUSERSPROFILE%\Application Data\BC8B982AA3.exe
  • C:\Documents and Settings\Default User\3778EBC810DC5E3042DAEC32119F42A4.CK
  • %ALLUSERSPROFILE%\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Application Data\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\_HELP_INSTRUCTION.TXT
  • C:\_HELP_INSTRUCTION.TXT
  • C:\B9286D9143A93F792A8F0E91446C23ED.CK
  • C:\Documents and Settings\_HELP_INSTRUCTION.TXT
  • <Текущая директория>\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\SendTo\DCD652B8458F4F4C5240983E465233C0.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\0E62E1500E51F5003ADD1B440F14D974.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\3822E901480863FBBB4E4E0348CB486F.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\2D95E17C398FAB2C2C18CB443A528FA0.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\A0F1B5C8017E78581368761802415CCC.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\9B83625F09D6422F9C397FDD0A9926A3.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\3FCA954E1585E59410E75AF21648CA08.CK
  • C:\Documents and Settings\Default User\Templates\9A58222C387002140C05AE573932E688.CK
  • C:\Documents and Settings\Default User\Templates\3D54ACAC07FB9B1179AF9E2408BE7F85.CK
  • C:\Documents and Settings\Default User\Templates\F32C559329DCEC94039847352A9FD108.CK
  • C:\Documents and Settings\Default User\Templates\9C12A9DB117426DF8D04193912370B53.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Startup\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\Startup\2F64DCD4381747C062A6462738DA2C34.CK
  • C:\Documents and Settings\Default User\Templates\AA4B71380CBD7A7AF0C903F40D805EEE.CK
  • C:\Documents and Settings\Default User\Templates\EC767F2E3A0881D5417AB75E3ACB6649.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\F6EE659C20224253544EED1420E526C7.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\B9B226641EEA84E4ED649EFE1FAD6958.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\8DA00EF91C39535CADEA34D11CFC37D0.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\4FBFF393217A757BE319AC87223D59EF.CK
  • C:\Documents and Settings\Default User\SendTo\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\3F62F4F63C4E23A1042C830E3D110815.CK
  • C:\Documents and Settings\Default User\Start Menu\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\4509E1EF04E90786EC0940A305ABEBFA.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\34D7991E30BA9016FE31B6B5317D748A.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\609D708D273AB83B03DA2F4727FD9CAF.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\_HELP_INSTRUCTION.TXT
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\D544628A1BA68D163A01939F1C69718A.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\C8C3798F2879F27DFDEA1781293CD6F1.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\C903906C08BACD0DFFA1401C097DB181.CK
  • C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\A79A55C61E2C0F97731DD2AA1EEEF40B.CK
  • %HOMEPATH%\My Documents\My Music\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\Colors\Custom Highlighting\502D3E160BE2A18EEDE1084E0CA58602.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\22D89DB9244EE763BA33882B2511CBD7.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\DD747C2F39E8FABB49CD71AF3AABDF2F.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\04394F8C3698F9F0D126A3E5375BDE64.CK
  • C:\Far2\Addons\Colors\02B7AB1834CC929628B97F94358F770A.CK
  • C:\Far2\Addons\Colors\2241B4C91163774D92E7C14312265BC1.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\4CC12D5A20545974E3DD7EDA21173DE8.CK
  • C:\Far2\Addons\Colors\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\Colors\Custom Highlighting\BA9A328429A5ABBF311A87D42A689033.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\FF3862E22BA2C06DD3D18F962C65A4E1.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\426AA5C80F74847048D71DA7103768E4.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\BA30497721D9E752D1A0833F229CCBC6.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\091C065C040EC8BE663EF9E204D1AD32.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\395E7328222A82C4AED44D5622ED6738.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\997FB8604620A7AC4422382846E38C20.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\5C2DAEC80F3029D07F65FCBC0FF30E44.CK
  • C:\Far2\5276C9022B0B03731D920B922BCDE7E7.CK
  • C:\Far2\A2333708050624D0F0EC1A9205C90944.CK
  • C:\Far2\186C606A46FD24382FBC9AFB47C008AC.CK
  • C:\Far2\45A861680FCC1F1009E5416E108F0384.CK
  • C:\Far2\F73A0AB03AEBFA4CF4FBE5543BAEDEC0.CK
  • C:\Far2\D02A0AD7194DF39DDE6A3C611A10D811.CK
  • C:\Far2\F4D6E1902B24FEF8D14673EE2BE7E36C.CK
  • C:\Far2\C9C78A7036C964B0016F930A378C4924.CK
  • C:\Far2\Addons\DB3B758D2A459F26BEDC9BAF2B08839A.CK
  • C:\Far2\Addons\EDA9CCA31C67CAC4EB437B3D1D2AAF38.CK
  • C:\Far2\Addons\Colors\67F021F820B5232EE2698D94217807A2.CK
  • C:\Far2\Addons\_HELP_INSTRUCTION.TXT
  • C:\Far2\C5F0FF00060E2198D55AB42006D1060C.CK
  • C:\Far2\FE0E09D01325C348F3486B6613E8A7BC.CK
  • C:\Far2\_HELP_INSTRUCTION.TXT
  • C:\Far2\8711A57102F977C85FB169B703BC5C3C.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\8BAB200119640A5D193E2C6D1A26EED1.CK
  • C:\Far2\Addons\Macros\DE61E64227203A50F45CDC1F27E31EC4.CK
  • C:\Far2\Addons\Macros\666F998800CA0C4416D51DD4018CF0B8.CK
  • C:\Far2\Addons\Macros\660664701DD524045B6BBFE41E980878.CK
  • C:\Far2\Addons\Macros\06DA601D1E1BEBAC847A51811EDED020.CK
  • C:\Far2\Addons\Colors\Default Highlighting\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\Colors\Default Highlighting\8984A6102A2F9B080FD226FE2AF27F7C.CK
  • C:\Far2\Addons\Macros\DD9625D02EB38A303C0C70722F766EA4.CK
  • C:\Far2\Addons\Macros\036184443BFB898724DFC92C3CBE6DFB.CK
  • C:\Far2\Addons\Macros\E975517143E5FE50400A5C7944A8E2C4.CK
  • C:\Far2\Addons\Macros\305F4BA00D125E783C5BB9B40DD542EC.CK
  • C:\Far2\Addons\Macros\EAFCF00B1FD9872AE603CEEF209C6B9E.CK
  • C:\Far2\Addons\Macros\62D12D3035DBC5107589C8C4369EA984.CK
  • C:\Far2\Addons\Macros\0D1DA35E33F6F494CC9B460B34B9D908.CK
  • C:\Far2\Addons\Macros\D498502E163F9952C715C25F17027DC6.CK
  • C:\Far2\Addons\Macros\78B03490003D83E8AB8E003A0100685C.CK
  • C:\Far2\Addons\Macros\08B6AD523A5FBF40AEA5038D3B22A3B4.CK
  • C:\Far2\Addons\Colors\Default Highlighting\4142EF7F228153CD387EFB0D23443841.CK
  • C:\Far2\Addons\Colors\Default Highlighting\85D574530665D04CF154F88D0728B4C0.CK
  • C:\Far2\Addons\Colors\Default Highlighting\D84817441990E4FE02D555321A53C972.CK
  • C:\Far2\Addons\Colors\Default Highlighting\914F3840047725805BA9D54A053A09F4.CK
  • C:\Far2\Addons\Colors\Custom Highlighting\_HELP_INSTRUCTION.TXT
  • C:\Far2\Addons\Colors\Custom Highlighting\68A8CD0F2040E68514D3EA5F2103CAF9.CK
  • C:\Far2\Addons\Colors\Default Highlighting\064F3F5C288C89A8172A5849294F6E1C.CK
  • C:\Far2\Addons\Colors\Default Highlighting\45247312054BFE068A2C5119060EE27A.CK
  • C:\Far2\Addons\Colors\Default Highlighting\34FCDBA814302F5FFCA9D6F814F313D3.CK
  • C:\Far2\Addons\Colors\Default Highlighting\1FD99EDE0218CC1E07B694CF02DBB092.CK
  • C:\Far2\Addons\Colors\Default Highlighting\D3AAC5AA20A828CD3FC4A106216B0D41.CK
  • C:\Far2\Addons\Colors\Default Highlighting\CCB5AF0449BA1B0BE4AEC00C4A7CFF7F.CK
  • C:\Far2\Addons\Colors\Default Highlighting\6AB831091AD60690A50C76851B98EB04.CK
  • C:\Far2\Addons\Colors\Default Highlighting\E2C355BE2472774CE847BEE325355BC0.CK
  • C:\Far2\Addons\Colors\Default Highlighting\28E3077C2B8442719644BED42C4726E5.CK
  • C:\Far2\Addons\Colors\Default Highlighting\64E0976E3615F1B8D05AEC8336D8D62C.CK
  • %HOMEPATH%\Start Menu\Programs\1C7FAEAF3CEBFCB8E30BF09D3DAEE12C.CK
  • %HOMEPATH%\Start Menu\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Start Menu\Programs\A17170883D92DE04182152F43E55C278.CK
  • %HOMEPATH%\Start Menu\Programs\6DD4C9140FC1E00F1449C47C1084C483.CK
  • %HOMEPATH%\SendTo\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\SendTo\DCF4BB423FD2EE8CA70781834095D300.CK
  • %HOMEPATH%\Start Menu\6D3AD5D83D966878AFA09CAB3E594CEC.CK
  • %HOMEPATH%\Start Menu\21C61AFA1019C1B6D17871CF10DCA62A.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\D9844CC83450EBFEFA9E86443513D072.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\ECD8F4252ADF88D9484717232BA26D4D.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\D59DCED811D592B2F54DD02C12987726.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\936465EE1B4CE424710FEDE91C0FC898.CK
  • %HOMEPATH%\Start Menu\Programs\20B72A573950D60A4B981A193A13BA7E.CK
  • %HOMEPATH%\Start Menu\Programs\C836022E40E6FA83E7B0D6B241A9DEF7.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\F174913E3E4161A694A02A163F04461A.CK
  • %HOMEPATH%\Start Menu\Programs\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\PrintHood\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\NetHood\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Recent\0428676A0429BE8798F5EA7204ECA2FB.CK
  • %HOMEPATH%\Recent\4BE75B680A07CDDC7EE19BCE0ACAB250.CK
  • %HOMEPATH%\My Documents\My Pictures\39F956FC20F9C54EB5DF5C5621BCA9C2.CK
  • %HOMEPATH%\My Documents\My Pictures\95F2FAA91045A99C232D3AFD11088E10.CK
  • %HOMEPATH%\My Documents\My Received Files\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\My Documents\My Pictures\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Recent\724CD83013147BC0F435CC6713D76034.CK
  • %HOMEPATH%\Recent\11A8692A1CFD1389DF5D24E61DBFF7FD.CK
  • %HOMEPATH%\Recent\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Recent\49E0E0D62AC148F399521BE62B842D67.CK
  • %HOMEPATH%\Recent\20E9213033098CD0C5E39ABB33CC7144.CK
  • %HOMEPATH%\Recent\3F80D5841CA525DCBE8E82591D680A50.CK
  • %HOMEPATH%\Recent\62EF98B61D21AEC3C5CCC4E21DE49337.CK
  • %HOMEPATH%\Recent\DB1457883F2BFD588F3393073FEEE1CC.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\CA3E30151FC2DC020C59DB632085C076.CK
  • %HOMEPATH%\Templates\7A2AAE8804E42198DA11BCAE05A7060C.CK
  • %HOMEPATH%\Templates\1DBDB5632C63CAD274F2F8412D26AF46.CK
  • %HOMEPATH%\Templates\E0C78B05285057369368E44F29133BAA.CK
  • %HOMEPATH%\Templates\052C27560306EE0B43A832DA03C9D27F.CK
  • %HOMEPATH%\Templates\113DCE6A39DC961E66F230733A9F7A92.CK
  • %HOMEPATH%\Templates\0DECE8D83CF45E704B775E413DB742E4.CK
  • %HOMEPATH%\Templates\566E35F202ACD9A1B8115086036FBE15.CK
  • %HOMEPATH%\Templates\A5E48C2F0D2D4D062C6C26990DF0317A.CK
  • C:\Far2\E750A01423BC5FE7E1FF744C24AB445B.CK
  • C:\Far2\7A3FB31C1AF3A4EFF2011C2C1BB68963.CK
  • C:\Far2\BF9D37AC3EE4AE6CB82ED3163FA792E0.CK
  • C:\Far2\8AEAB57921FCA33EE5D2AF2122BF87B2.CK
  • C:\Far2\C76CEB80319BDDDDFB419080325EC251.CK
  • %HOMEPATH%\Templates\_HELP_INSTRUCTION.TXT
  • C:\Far2\B1DB0CEC33FDCAC8054327FC34C0AF3C.CK
  • C:\Far2\F58EE7651F71DD62DFE163DB2034C1D6.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\CBA81E4C17309D5FDA876A14180981D3.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\2998FBBF38D4CEB23833268D3997B326.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\6CD72978458FB02762281D384652949B.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\791A60173D5C507EB5F567C33E1F34F2.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\42E3F5A038DECE1849139FFC39A1B28C.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\C3CF913D367F4C19F317D17F3742308D.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\19D9593A3B7844EFBF04C07A3C3B2963.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Templates\26062AF32B9EB46E529A68FB2C6198E2.CK
  • %HOMEPATH%\Templates\A40CE8F83E4BE930458744453F0ECDA4.CK
  • %HOMEPATH%\Templates\17A9C410264423C0E962DA6927070834.CK
  • %HOMEPATH%\Templates\2BF3F8600D4BBAC8DAFC83B00E0E9F3C.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\F0ED848813291742CEF8D63813EBFBB6.CK
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\_HELP_INSTRUCTION.TXT
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\8CF4DA203AD0E2E0FD70AE7C3B93C754.CK
Удаляет следующие файлы:
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\8de6a3e28b34ce2307b3688fc9d4e39d_23ef5514-3059-436f-a4a7-4cefaab20eb1
Другое:
Ищет следующие окна:
  • ClassName: '' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке