%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GM9EE.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-HTEGD.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-9EMHR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-DB7UU.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-70KJ7.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AKPHI.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0HVKM.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-LMHCV.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-VN0V8.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-A4D9O.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AAHSR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-2P9SJ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-79M3C.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0I44C.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Release Notes.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Visit FileRescue Pro Homepage.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Documentation.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\License.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\unins000.dat
%HOMEPATH%\Desktop\FileRescue Pro.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Uninstall FileRescue Pro.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-1PBFJ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GUSQ3.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-5A3HR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-7EEOF.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\FileRescue Pro.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-FO2AQ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-6H8MV.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-JE0KT.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-S4FU8.tmp
%TEMP%\is-8L5F7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-4RIJL.tmp\filerescuepro_setup.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-CM2QN.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3EEE6.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3A950.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-F01V7.tmp
%TEMP%\_ir_sf_temp_0\irsetup.dat
%TEMP%\_ir_sf_temp_0\lua5.1.dll
%TEMP%\_ir_sf_temp_0\irsetup.exe
%TEMP%\_ir_sf_temp_0\IRIMG1.JPG
%TEMP%\_ir_sf_temp_0\stop.bat
%TEMP%\_ir_sf_temp_0\filerescuepro_setup.exe
%TEMP%\_ir_sf_temp_0\IRIMG2.JPG
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-20232.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-1QR4S.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-KPFDM.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-O4ADA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-ARCMD.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\is-Q7O3B.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-U7O0P.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-VM4G4.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-SOP38.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-QCNPA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-LHTOO.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-IG9DA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-67219.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-JQ5D4.tmp
Удаляет следующие файлы:
%TEMP%\is-4RIJL.tmp\filerescuepro_setup.tmp
%TEMP%\is-8L5F7.tmp\_isetup\_shfoldr.dll
%TEMP%\_ir_sf_temp_0\irsetup.dat
Перемещает следующие файлы:
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-2P9SJ.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\empty.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-79M3C.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr3.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-9EMHR.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_fat.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GM9EE.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_pro.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-HTEGD.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_ntfs.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-VN0V8.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\FR_about_fat.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-A4D9O.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\butt2.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-LMHCV.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\FR_about_ntfs.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0I44C.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr2.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AAHSR.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr1.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-1PBFJ.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\punkt2.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GUSQ3.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\punkt1.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-7EEOF.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\English.lng
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-FO2AQ.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\Russian.lng
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-6H8MV.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\Arabic.lng
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0HVKM.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_earth.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-DB7UU.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_all_format.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AKPHI.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_key.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-5A3HR.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\lamp2.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-70KJ7.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\lamp1.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-SOP38.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\explorer.dll
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-QCNPA.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescue.manifest
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-VM4G4.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescueLib.dll
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-JQ5D4.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\w7pb.dll
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-LHTOO.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\hexplorer.dll
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-CM2QN.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\UninsHs.exe
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-S4FU8.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\unins000.exe
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-F01V7.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.exe
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3EEE6.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\main.ini
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3A950.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Launcher.exe
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-U7O0P.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Uninstall.ico
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-O4ADA.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Application.ico
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\is-Q7O3B.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\signatures.xml
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-JE0KT.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\butt1.gif
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-ARCMD.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\all.jpg
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-IG9DA.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.chm
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-67219.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\server.exe
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-KPFDM.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\License.htm
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-20232.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.url
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-1QR4S.tmp в %ProgramFiles%\Essential Data Tools\FileRescue Pro\ReleaseNotes.htm
Другое:
Ищет следующие окна:
ClassName: '' WindowName: ''
ClassName: 'MS_WINHELP' WindowName: ''
Создает и запускает на исполнение:
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\UninsHs.exe' /r0={56581E21-CB02-4d51-A0FF-320E74F900D2},en,%TEMP%\_ir_sf_temp_0\filerescuepro_setup.exe
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\Launcher.exe'
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.exe'
'%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1740146 "__IRAFN:<Полный путь к файлу>" "__IRCT:0" "__IRTSS:0" "__IRSID:S-1-5-21-2052111302-484763869-725345543-1003"
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее