Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.24409

Добавлен в вирусную базу Dr.Web: 2018-01-30

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-rit.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-up-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-up-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-rit-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-rit-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-rit-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-rit-sharp-end.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\console\console-error-caret.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\console\console-error-dash.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\Close.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\checkbox\cbox-check.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-up-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-up.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\checkbox\cbox-check-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\res\arrowd.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-dn-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-dn-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\res\arrow.gif.HELLO
  • <SYSTEM32>\dllcache\oledb32.dll.new
  • <SYSTEM32>\dllcache\oledb32r.dll.new
  • <SYSTEM32>\dllcache\sqlxmlx.dll.new
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-lft-sharp-end.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-lft-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-lft.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-lft-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-dn-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-dn.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\arrow\arrow-lft-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-lft-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-lft.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-rit-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-lft-sharp-end.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-dn.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-lft-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-lft-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-up-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-up-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-up-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-rit.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-rit-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-rit-sharp-end.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-rit-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\scrollbar\slider.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\grip-bottom.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\grip-left.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\radio\radio-check.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\Minimize.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\icons\Restore.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\radio\radio-check-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-dn-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-dn-hov.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-dn-sharp.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\tree\columnpicker.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\grip-right.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\splitter\grip-top.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\aero\global\toolbar\chevron.gif.HELLO
  • <SYSTEM32>\dllcache\msxactps.dll.new
  • <SYSTEM32>\dllcache\spttseng.dll.new
  • <SYSTEM32>\dllcache\directdb.dll.new
  • <SYSTEM32>\dllcache\wab32.dll.new
  • %CommonProgramFiles%\System\Ole DB\sqlxmlx.dll.new
  • <SYSTEM32>\dllcache\mssoapr.dll.new
  • %CommonProgramFiles%\System\Ole DB\oledb32r.dll.new
  • <SYSTEM32>\dllcache\spcommon.dll.new
  • <SYSTEM32>\dllcache\msador15.dll.new
  • <SYSTEM32>\dllcache\msadox.dll.new
  • <SYSTEM32>\dllcache\msadrh15.dll.new
  • <SYSTEM32>\dllcache\msadomd.dll.new
  • <SYSTEM32>\dllcache\wab32res.dll.new
  • <SYSTEM32>\dllcache\msader15.dll.new
  • <SYSTEM32>\dllcache\msado15.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdasc.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdasql.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdasqlr.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaps.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaorar.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaosp.dll.new
  • <SYSTEM32>\dllcache\fp4autl.dll.new
  • <SYSTEM32>\dllcache\mssoap1.dll.new
  • <SYSTEM32>\dllcache\wisc10.dll.new
  • %CommonProgramFiles%\System\Ole DB\oledb32.dll.new
  • %CommonProgramFiles%\System\Ole DB\msxactps.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdatl3.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdatt.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaurl.dll.new
  • <SYSTEM32>\dllcache\msdaora.dll.new
  • <SYSTEM32>\dllcache\msdaorar.dll.new
  • <SYSTEM32>\dllcache\msdaosp.dll.new
  • <SYSTEM32>\dllcache\msdaer.dll.new
  • <SYSTEM32>\dllcache\msdfmap.dll.new
  • <SYSTEM32>\dllcache\msdadc.dll.new
  • <SYSTEM32>\dllcache\msdaenum.dll.new
  • <SYSTEM32>\dllcache\msdatl3.dll.new
  • <SYSTEM32>\dllcache\msdatt.dll.new
  • <SYSTEM32>\dllcache\msdaurl.dll.new
  • <SYSTEM32>\dllcache\msdasqlr.dll.new
  • <SYSTEM32>\dllcache\msdaps.dll.new
  • <SYSTEM32>\dllcache\msdasc.dll.new
  • <SYSTEM32>\dllcache\msdasql.dll.new
  • <SYSTEM32>\dllcache\msadcfr.dll.new
  • <SYSTEM32>\dllcache\msadco.dll.new
  • <SYSTEM32>\dllcache\msadcor.dll.new
  • <SYSTEM32>\dllcache\msadcf.dll.new
  • <SYSTEM32>\dllcache\msjro.dll.new
  • <SYSTEM32>\dllcache\msadce.dll.new
  • <SYSTEM32>\dllcache\msadcer.dll.new
  • <SYSTEM32>\dllcache\msdaprst.dll.new
  • <SYSTEM32>\dllcache\msdarem.dll.new
  • <SYSTEM32>\dllcache\msdaremr.dll.new
  • <SYSTEM32>\dllcache\msdaprsr.dll.new
  • <SYSTEM32>\dllcache\msadcs.dll.new
  • <SYSTEM32>\dllcache\msadds.dll.new
  • <SYSTEM32>\dllcache\msaddsr.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn1.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn2.exe.new
  • %ProgramFiles%\Internet Explorer\iexplore.exe.new
  • %ProgramFiles%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe.HELLO
  • %ProgramFiles%\Internet Explorer\hmmapi.dll.new
  • %ProgramFiles%\Internet Explorer\iedw.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwtutor.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwutil.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\inetwiz.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwrmind.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwdl.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwhelp.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwres.dll.new
  • %ProgramFiles%\Movie Maker\WMM2AE.dll.HELLO
  • %ProgramFiles%\Movie Maker\WMM2ERES.dll.HELLO
  • %ProgramFiles%\Movie Maker\WMM2EXT.dll.HELLO
  • %ProgramFiles%\Movie Maker\moviemk.exe.HELLO
  • %ProgramFiles%\Messenger\msgsc.dll.HELLO
  • %ProgramFiles%\Messenger\msgslang.dll.HELLO
  • %ProgramFiles%\Messenger\msmsgs.exe.HELLO
  • %ProgramFiles%\Movie Maker\WMM2RES2.dll.HELLO
  • %ProgramFiles%\MSN\MSNCoreFiles\Install\msnsusii.exe.HELLO
  • %ProgramFiles%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe.HELLO
  • %ProgramFiles%\Movie Maker\WMM2RES.dll.HELLO
  • %ProgramFiles%\Movie Maker\WMM2FILT.dll.HELLO
  • %ProgramFiles%\Movie Maker\WMM2FXA.dll.HELLO
  • %ProgramFiles%\Movie Maker\WMM2FXB.dll.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\bckgzm.exe.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\chkr.dll.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\chkrres.dll.HELLO
  • C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
  • %ProgramFiles%\MSN\MSNCoreFiles\OOBE\obepopc.dll.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\bckg.dll.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\bckgres.dll.HELLO
  • <SYSTEM32>\dllcache\iedw.exe.new
  • <SYSTEM32>\dllcache\iexplore.exe.new
  • %ProgramFiles%\MSN Gaming Zone\Windows\hrtz.dll.HELLO
  • <SYSTEM32>\dllcache\hmmapi.dll.new
  • %ProgramFiles%\MSN Gaming Zone\Windows\chkrzm.exe.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\Cmnclim.dll.HELLO
  • %ProgramFiles%\MSN Gaming Zone\Windows\Cmnresm.dll.HELLO
  • %ProgramFiles%\Movie Maker\wmm2eres.dll.new
  • %ProgramFiles%\Movie Maker\wmm2ext.dll.new
  • %ProgramFiles%\Movie Maker\wmm2filt.dll.new
  • %ProgramFiles%\Movie Maker\wmm2ae.dll.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\isignup.exe.new
  • %ProgramFiles%\Internet Explorer\Connection Wizard\trialoc.dll.new
  • %ProgramFiles%\Movie Maker\moviemk.exe.new
  • %ProgramFiles%\MSN\MSNCoreFiles\OOBE\obelog.dll.HELLO
  • %ProgramFiles%\MSN\MSNCoreFiles\OOBE\obemetal.dll.HELLO
  • %ProgramFiles%\MSN\MSNCoreFiles\OOBE\obemtllc.dll.HELLO
  • %ProgramFiles%\Movie Maker\wmm2res2.dll.new
  • %ProgramFiles%\Movie Maker\wmm2fxa.dll.new
  • %ProgramFiles%\Movie Maker\wmm2fxb.dll.new
  • %ProgramFiles%\Movie Maker\wmm2res.dll.new
  • %ProgramFiles%\Messenger\lvback.gif.HELLO
  • %ProgramFiles%\FireFox\res\grabber.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-after-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-after-hover.gif.HELLO
  • %ProgramFiles%\FireFox\components\browsercomps.dll.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\splitter\grip-top.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\toolbar\chevron.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\tree\columnpicker.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-after-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-after-hover.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-after.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-before.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-after.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-before-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-column-before-hover.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\console\console-error-dash.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\icons\Close.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\icons\Minimize.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\console\console-error-caret.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\arrow\arrow-up.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\checkbox\cbox-check-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\checkbox\cbox-check.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\splitter\grip-bottom.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\splitter\grip-left.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\splitter\grip-right.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\scrollbar\slider.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\icons\Restore.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\radio\radio-check-dis.gif.HELLO
  • %ProgramFiles%\FireFox\chrome\toolkit\skin\classic\global\radio\radio-check.gif.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwres.dll.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwrmind.exe.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwtutor.exe.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwhelp.dll.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn1.exe.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn2.exe.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwdl.dll.HELLO
  • %ProgramFiles%\Internet Explorer\MUI\0409\mscorier.dll.HELLO
  • %ProgramFiles%\Messenger\custsat.dll.HELLO
  • %ProgramFiles%\Messenger\logowin.gif.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\trialoc.dll.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwutil.dll.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\inetwiz.exe.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\isignup.exe.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-column-hover.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-column.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-row-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-column-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-before-active.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-before-hover.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-add-row-before.gif.HELLO
  • %ProgramFiles%\Internet Explorer\iedw.exe.HELLO
  • %ProgramFiles%\Internet Explorer\IEXPLORE.EXE.HELLO
  • %ProgramFiles%\Internet Explorer\Connection Wizard\icwconn.dll.HELLO
  • %ProgramFiles%\Internet Explorer\HMMAPI.DLL.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-row-hover.gif.HELLO
  • %ProgramFiles%\FireFox\res\table-remove-row.gif.HELLO
  • %ProgramFiles%\FireFox\uninstall\helper.exe.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaora.dll.new
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Citrus Punch Bkgrd.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Clear Day Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\fieruled.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\citbannA.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\aswrule.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Blank Bkgrd.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Btzhsepa.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Maize Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Nature Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Network Blitz Bkgrd.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Leaves Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Fiesta Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Glacier Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Ivy.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1042\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\2052\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\3082\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1041\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1033\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1036\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1040\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\aleabanr.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\amaizrul.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\anabnr2.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\1033\spcplui.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\sapi.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe.HELLO
  • %CommonProgramFiles%\SpeechEngines\Microsoft\spcommon.dll.HELLO
  • %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\spttseng.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DAO\dao360.dll.new
  • %CommonProgramFiles%\MSSoap\Binaries\Resources\1033\mssoapr.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\FP4AWEC.DLL.HELLO
  • %CommonProgramFiles%\MSSoap\Binaries\mssoap1.dll.HELLO
  • %CommonProgramFiles%\MSSoap\Binaries\wisc10.dll.HELLO
  • %CommonProgramFiles%\System\wab32res.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe.new
  • %CommonProgramFiles%\System\ado\msader15.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\sapi.dll.new
  • %CommonProgramFiles%\System\directdb.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe.new
  • %CommonProgramFiles%\System\wab32.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\tech.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\TextConv\msconv97.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Triedit\TRIEDIT.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Sweets Bkgrd.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Pie Charts Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\sunbannA.gif.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Stationery\Sunflower Bkgrd.jpg.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Web Folders\MSONSEXT.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Web Folders\MSOWS409.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\fp4autl.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\VC\msdia100.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\VC\msdia80.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\VC\msdia90.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1031\DWINTL20.DLL.HELLO
  • C:\Far2\Addons\Colors\export_colors.bat.HELLO
  • C:\Far2\Addons\Colors\import_colors.bat.HELLO
  • C:\Far2\Addons\Colors\Custom Highlighting\import_colors.bat.HELLO
  • C:\Far2\Far.exe.HELLO
  • %HOMEPATH%\Templates\powerpnt.ppt.HELLO
  • %HOMEPATH%\Templates\winword.doc.HELLO
  • %HOMEPATH%\Templates\winword2.doc.HELLO
  • C:\Far2\Plugins\7-Zip\7-ZipFar.dll.HELLO
  • C:\Far2\Plugins\7-Zip\7-ZipFar64.dll.HELLO
  • C:\Far2\Plugins\7-Zip\7z.dll.HELLO
  • C:\Far2\FExcept\FExcept.dll.HELLO
  • C:\Far2\Addons\Colors\Default Highlighting\import_colors.bat.HELLO
  • C:\Far2\FExcept\demangle32.dll.HELLO
  • C:\Far2\FExcept\ExcDump.dll.HELLO
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Sunset.jpg.HELLO
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Water lilies.jpg.HELLO
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Winter.jpg.HELLO
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Blue hills.jpg.HELLO
  • C:\AUTOEXEC.BAT.HELLO
  • C:\startup_local.bat.HELLO
  • <Полный путь к файлу>.HELLO
  • C:\Documents and Settings\Default User\Templates\winword2.doc.HELLO
  • %HOMEPATH%\Templates\excel.xls.HELLO
  • %HOMEPATH%\Templates\excel4.xls.HELLO
  • C:\Documents and Settings\Default User\Templates\winword.doc.HELLO
  • C:\Documents and Settings\Default User\Templates\excel.xls.HELLO
  • C:\Documents and Settings\Default User\Templates\excel4.xls.HELLO
  • C:\Documents and Settings\Default User\Templates\powerpnt.ppt.HELLO
  • C:\Far2\Plugins\Network\Network.dll.HELLO
  • C:\Far2\Plugins\ProcList\Proclist.dll.HELLO
  • C:\Far2\Plugins\TmpPanel\TmpPanel.dll.HELLO
  • C:\Far2\Plugins\MacroView\MacroView.dll.HELLO
  • C:\Far2\Plugins\FileCase\FileCase.dll.HELLO
  • C:\Far2\Plugins\FTP\FarFtp.dll.HELLO
  • C:\Far2\Plugins\HlfViewer\HlfViewer.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1025\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\1028\DWINTL20.DLL.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\DWDCW20.DLL.HELLO
  • C:\Far2\Plugins\WinSCP\WinSCP.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DAO\dao360.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE.HELLO
  • C:\Far2\Plugins\Brackets\Brackets.dll.HELLO
  • C:\Far2\Plugins\Colorer\bin\colorer.dll.HELLO
  • C:\Far2\Plugins\Compare\Compare.dll.HELLO
  • C:\Far2\Plugins\AutoWrap\AutoWrap.dll.HELLO
  • C:\Far2\Plugins\Align\Align.dll.HELLO
  • C:\Far2\Plugins\arclite\7z.dll.HELLO
  • C:\Far2\Plugins\arclite\arclite.dll.HELLO
  • C:\Far2\Plugins\ExtSearch\sources\ESEARCH.BAT.HELLO
  • C:\Far2\Plugins\ExtSearch\sources\esearch_debug.bat.HELLO
  • C:\Far2\Plugins\FarCmds\FARCmds.dll.HELLO
  • C:\Far2\Plugins\ExtSearch\esearch.dll.HELLO
  • C:\Far2\Plugins\DrawLine\DrawLine.dll.HELLO
  • C:\Far2\Plugins\EditCase\EditCase.dll.HELLO
  • C:\Far2\Plugins\EMenu\EMenu.dll.HELLO
  • %CommonProgramFiles%\System\ado\msadrh15.dll.new
  • %ProgramFiles%\FireFox\nss3.dll.HELLO
  • %CommonProgramFiles%\System\ado\msjro.dll.new
  • %ProgramFiles%\FireFox\nspr4.dll.HELLO
  • <SYSTEM32>\dllcache\triedit.dll.new
  • %ProgramFiles%\FireFox\nsinstall.exe.HELLO
  • %CommonProgramFiles%\System\ado\msadox.dll.new
  • %CommonProgramFiles%\System\msadc\msadcfr.dll.new
  • %CommonProgramFiles%\System\msadc\msadco.dll.new
  • %ProgramFiles%\FireFox\nssdbm3.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcf.dll.new
  • %CommonProgramFiles%\System\msadc\msadce.dll.new
  • %CommonProgramFiles%\System\msadc\msadcer.dll.new
  • %ProgramFiles%\FireFox\nssckbi.dll.HELLO
  • %ProgramFiles%\FireFox\mozalloc.dll.HELLO
  • %CommonProgramFiles%\System\wab32res.dll.new
  • %ProgramFiles%\FireFox\mozjs.dll.HELLO
  • %ProgramFiles%\FireFox\mangle.exe.HELLO
  • %CommonProgramFiles%\System\directdb.dll.new
  • <SYSTEM32>\dllcache\sapi.dll.new
  • %CommonProgramFiles%\System\wab32.dll.new
  • %CommonProgramFiles%\System\ado\msadomd.dll.new
  • %CommonProgramFiles%\System\ado\msador15.dll.new
  • %ProgramFiles%\FireFox\mozsqlite3.dll.HELLO
  • %CommonProgramFiles%\System\ado\msado15.dll.new
  • <SYSTEM32>\dllcache\sapisvr.exe.new
  • %CommonProgramFiles%\System\ado\msader15.dll.new
  • <SYSTEM32>\dllcache\spcplui.dll.new
  • %CommonProgramFiles%\System\msadc\msdfmap.dll.new
  • %ProgramFiles%\FireFox\xpcshell.exe.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdadc.dll.new
  • %ProgramFiles%\FireFox\xpcom.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdarem.dll.new
  • %ProgramFiles%\FireFox\updater.exe.HELLO
  • %CommonProgramFiles%\System\msadc\msdaremr.dll.new
  • <SYSTEM32>\dllcache\vgx.dll.new
  • %ProgramFiles%\FireFox\xpt_link.exe.HELLO
  • %ProgramFiles%\FireFox\xul.dll.HELLO
  • %ProgramFiles%\FireFox\xpt_dump.exe.HELLO
  • %ProgramFiles%\FireFox\xpidl.exe.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaenum.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaer.dll.new
  • %ProgramFiles%\FireFox\plds4.dll.HELLO
  • %ProgramFiles%\FireFox\plugin-container.exe.HELLO
  • %CommonProgramFiles%\System\msadc\msadds.dll.new
  • %ProgramFiles%\FireFox\plc4.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcor.dll.new
  • %ProgramFiles%\FireFox\nssutil3.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcs.dll.new
  • %CommonProgramFiles%\System\msadc\msdaprsr.dll.new
  • %ProgramFiles%\FireFox\ssl3.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdaprst.dll.new
  • %ProgramFiles%\FireFox\softokn3.dll.HELLO
  • %ProgramFiles%\FireFox\shlibsign.exe.HELLO
  • %ProgramFiles%\FireFox\smime3.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msaddsr.dll.new
  • <SYSTEM32>\dllcache\msinfo32.exe.new
  • %CommonProgramFiles%\System\msadc\msdaprst.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdarem.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdaremr.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdaprsr.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcs.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadds.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msaddsr.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll.new
  • %CommonProgramFiles%\System\Ole DB\MSDAIPP.DLL.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaora.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaer.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msdfmap.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdadc.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaenum.dll.HELLO
  • %CommonProgramFiles%\System\ado\msadox.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Triedit\triedit.dll.new
  • %CommonProgramFiles%\System\ado\msadrh15.dll.HELLO
  • %CommonProgramFiles%\System\ado\msador15.dll.HELLO
  • %CommonProgramFiles%\System\ado\msado15.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\Speech\1033\spcplui.dll.new
  • %CommonProgramFiles%\System\ado\msadomd.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcfr.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadco.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcor.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcf.dll.HELLO
  • %CommonProgramFiles%\System\ado\msjro.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadce.dll.HELLO
  • %CommonProgramFiles%\System\msadc\msadcer.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\sqloledb.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\sqlxmlx.dll.HELLO
  • %ProgramFiles%\FireFox\AccessibleMarshal.dll.HELLO
  • %CommonProgramFiles%\SpeechEngines\Microsoft\spcommon.dll.new
  • %CommonProgramFiles%\MSSoap\Binaries\wisc10.dll.new
  • %CommonProgramFiles%\System\Ole DB\oledb32r.dll.HELLO
  • %CommonProgramFiles%\MSSoap\Binaries\Resources\1033\mssoapr.dll.new
  • %ProgramFiles%\FireFox\IA2Marshal.dll.HELLO
  • %ProgramFiles%\FireFox\js.exe.HELLO
  • %CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\spttseng.dll.new
  • <SYSTEM32>\dllcache\dao360.dll.new
  • %ProgramFiles%\FireFox\crashreporter.exe.HELLO
  • %ProgramFiles%\FireFox\firefox.exe.HELLO
  • %ProgramFiles%\FireFox\freebl3.dll.HELLO
  • %CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\fp4autl.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdasc.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdasql.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaps.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaorar.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdaosp.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\MSDAPML.DLL.HELLO
  • %CommonProgramFiles%\System\Ole DB\msxactps.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\oledb32.dll.HELLO
  • %CommonProgramFiles%\MSSoap\Binaries\mssoap1.dll.new
  • %CommonProgramFiles%\System\Ole DB\msdaurl.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdasqlr.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdatl3.dll.HELLO
  • %CommonProgramFiles%\System\Ole DB\msdatt.dll.HELLO
Удаляет следующие файлы:
  • <Полный путь к файлу>
Подменяет следующие файлы:
  • <SYSTEM32>\dllcache\msdaenum.dll.new
  • <SYSTEM32>\dllcache\msdadc.dll.new
  • <SYSTEM32>\dllcache\msdfmap.dll.new
  • <SYSTEM32>\dllcache\msdaer.dll.new
  • <SYSTEM32>\dllcache\msdaosp.dll.new
  • <SYSTEM32>\dllcache\msdaorar.dll.new
  • <SYSTEM32>\dllcache\msdaora.dll.new
  • <SYSTEM32>\dllcache\msaddsr.dll.new
  • <SYSTEM32>\dllcache\msadds.dll.new
  • <SYSTEM32>\dllcache\msadcs.dll.new
  • <SYSTEM32>\dllcache\msdaprsr.dll.new
  • <SYSTEM32>\dllcache\msdaremr.dll.new
  • <SYSTEM32>\dllcache\msdarem.dll.new
  • <SYSTEM32>\dllcache\msdaprst.dll.new
  • <SYSTEM32>\dllcache\oledb32r.dll.new
  • <SYSTEM32>\dllcache\oledb32.dll.new
  • <SYSTEM32>\dllcache\msxactps.dll.new
  • <SYSTEM32>\dllcache\sqlxmlx.dll.new
  • <SYSTEM32>\dllcache\iexplore.exe.new
  • <SYSTEM32>\dllcache\iedw.exe.new
  • <SYSTEM32>\dllcache\hmmapi.dll.new
  • <SYSTEM32>\dllcache\msdasql.dll.new
  • <SYSTEM32>\dllcache\msdasc.dll.new
  • <SYSTEM32>\dllcache\msdaps.dll.new
  • <SYSTEM32>\dllcache\msdasqlr.dll.new
  • <SYSTEM32>\dllcache\msdaurl.dll.new
  • <SYSTEM32>\dllcache\msdatt.dll.new
  • <SYSTEM32>\dllcache\msdatl3.dll.new
  • <SYSTEM32>\dllcache\msadcor.dll.new
  • <SYSTEM32>\dllcache\wisc10.dll.new
  • <SYSTEM32>\dllcache\mssoap1.dll.new
  • <SYSTEM32>\dllcache\fp4autl.dll.new
  • <SYSTEM32>\dllcache\mssoapr.dll.new
  • <SYSTEM32>\dllcache\directdb.dll.new
  • <SYSTEM32>\dllcache\spttseng.dll.new
  • <SYSTEM32>\dllcache\spcommon.dll.new
  • <SYSTEM32>\dllcache\sapi.dll.new
  • <SYSTEM32>\dllcache\msinfo32.exe.new
  • <SYSTEM32>\dllcache\dao360.dll.new
  • <SYSTEM32>\dllcache\sapisvr.exe.new
  • <SYSTEM32>\dllcache\vgx.dll.new
  • <SYSTEM32>\dllcache\triedit.dll.new
  • <SYSTEM32>\dllcache\spcplui.dll.new
  • <SYSTEM32>\dllcache\msadce.dll.new
  • <SYSTEM32>\dllcache\msjro.dll.new
  • <SYSTEM32>\dllcache\msadrh15.dll.new
  • <SYSTEM32>\dllcache\msadcer.dll.new
  • <SYSTEM32>\dllcache\msadco.dll.new
  • <SYSTEM32>\dllcache\msadcfr.dll.new
  • <SYSTEM32>\dllcache\msadcf.dll.new
  • <SYSTEM32>\dllcache\msader15.dll.new
  • <SYSTEM32>\dllcache\wab32res.dll.new
  • <SYSTEM32>\dllcache\wab32.dll.new
  • <SYSTEM32>\dllcache\msado15.dll.new
  • <SYSTEM32>\dllcache\msadox.dll.new
  • <SYSTEM32>\dllcache\msador15.dll.new
  • <SYSTEM32>\dllcache\msadomd.dll.new
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке