Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.25199

Добавлен в вирусную базу Dr.Web: 2018-04-24

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'google' = '<Полный путь к файлу>'
Создает или изменяет следующие файлы:
  • %ALLUSERSPROFILE%\Start Menu\Programs\Startup\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Startup\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\Startup\desktop.ini.ZaszyfrowanePliki
  • %HOMEPATH%\Start Menu\Programs\Startup\ZaszyfrowanePliki.txt
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\My Documents\My Pictures\Desktop.ini.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\debug.exe.new
  • <SYSTEM32>\ie4uinit.exe.new
  • <SYSTEM32>\dllcache\defrag.exe.new
  • <SYSTEM32>\iexpress.exe.new
  • <SYSTEM32>\dllcache\dfrgfat.exe.new
  • <SYSTEM32>\dllcache\dfrgntfs.exe.new
  • <SYSTEM32>\dllcache\control.exe.new
  • <SYSTEM32>\imapi.exe.new
  • <SYSTEM32>\ipconfig.exe.new
  • <SYSTEM32>\ipsec6.exe.new
  • <SYSTEM32>\dllcache\diskpart.exe.new
  • <SYSTEM32>\ipv6.exe.new
  • <SYSTEM32>\dllcache\diskperf.exe.new
  • <SYSTEM32>\ipxroute.exe.new
  • <SYSTEM32>\dllcache\dllhost.exe.new
  • <SYSTEM32>\dllcache\country.sys.new
  • <SYSTEM32>\dllcache\diantz.exe.new
  • <SYSTEM32>\dllcache\ddeshare.exe.new
  • <SYSTEM32>\dllcache\dcomcnfg.exe.new
  • <SYSTEM32>\dllcache\convert.exe.new
  • <SYSTEM32>\hostname.exe.new
  • <SYSTEM32>\fsutil.exe.new
  • <SYSTEM32>\ftp.exe.new
  • <SYSTEM32>\dllcache\cmdl32.exe.new
  • <SYSTEM32>\gdi.exe.new
  • <SYSTEM32>\dllcache\cmmon32.exe.new
  • <SYSTEM32>\key01.sys.new
  • <SYSTEM32>\dllcache\cleanmgr.exe.new
  • <SYSTEM32>\getmac.exe.new
  • <SYSTEM32>\ntkrnlpa.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\comp.exe.new
  • <SYSTEM32>\grpconv.exe.new
  • <SYSTEM32>\dllcache\compact.exe.new
  • <SYSTEM32>\help.exe.new
  • <SYSTEM32>\himem.sys.new
  • <SYSTEM32>\dllcache\conime.exe.new
  • <SYSTEM32>\dllcache\cmstp.exe.new
  • <SYSTEM32>\gpresult.exe.new
  • <SYSTEM32>\dllcache\dllhst3g.exe.new
  • <SYSTEM32>\gpupdate.exe.new
  • <SYSTEM32>\keyboard.sys.new
  • <SYSTEM32>\perfmon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\openfiles.exe.ZaszyfrowanePliki
  • <SYSTEM32>\perfwci.ini.ZaszyfrowanePliki
  • <SYSTEM32>\ping.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ping6.exe.ZaszyfrowanePliki
  • <SYSTEM32>\powercfg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\PresentationHost.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dpnsvr.exe.new
  • <SYSTEM32>\lodctr.exe.new
  • <SYSTEM32>\locator.exe.new
  • <SYSTEM32>\dllcache\dplaysvr.exe.new
  • <SYSTEM32>\print.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logman.exe.new
  • <SYSTEM32>\proquota.exe.ZaszyfrowanePliki
  • <SYSTEM32>\proxycfg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\pschdprf.ini.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dpvsetup.exe.new
  • <SYSTEM32>\qappsrv.exe.ZaszyfrowanePliki
  • <SYSTEM32>\prodspec.ini.ZaszyfrowanePliki
  • <SYSTEM32>\progman.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logagent.exe.new
  • <SYSTEM32>\dllcache\clipsrv.exe.new
  • <SYSTEM32>\freecell.exe.new
  • <SYSTEM32>\dllcache\dmadmin.exe.new
  • <SYSTEM32>\krnl386.exe.new
  • <SYSTEM32>\osk.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dmremote.exe.new
  • <SYSTEM32>\osuninst.exe.ZaszyfrowanePliki
  • <SYSTEM32>\packager.exe.ZaszyfrowanePliki
  • <SYSTEM32>\label.exe.new
  • <SYSTEM32>\perfi009.dat.ZaszyfrowanePliki
  • <SYSTEM32>\oembios.dat.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dosx.exe.new
  • <SYSTEM32>\pathping.exe.ZaszyfrowanePliki
  • <SYSTEM32>\perfci.ini.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\doskey.exe.new
  • <SYSTEM32>\perfd009.dat.ZaszyfrowanePliki
  • <SYSTEM32>\perffilt.ini.ZaszyfrowanePliki
  • <SYSTEM32>\perfh009.dat.ZaszyfrowanePliki
  • <SYSTEM32>\lnkstub.exe.new
  • <SYSTEM32>\pentnt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lights.exe.new
  • <SYSTEM32>\perfc009.dat.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\clipbrd.exe.new
  • <SYSTEM32>\dllcache\ckcnv.exe.new
  • <SYSTEM32>\forcedos.exe.new
  • <SYSTEM32>\netdde.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netsetup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netsh.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\autoconv.exe.new
  • <SYSTEM32>\netstat.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nddeapir.exe.ZaszyfrowanePliki
  • <SYSTEM32>\msiexec.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nlsfunc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\autochk.exe.new
  • <SYSTEM32>\nslookup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntbackup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\autolfn.exe.new
  • <SYSTEM32>\dllcache\blastcln.exe.new
  • <SYSTEM32>\ntdos.sys.ZaszyfrowanePliki
  • <SYSTEM32>\esentutl.exe.new
  • <SYSTEM32>\noise.dat.ZaszyfrowanePliki
  • <SYSTEM32>\notepad.exe.ZaszyfrowanePliki
  • <SYSTEM32>\qprocess.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\autofmt.exe.new
  • <SYSTEM32>\dllcache\bootcfg.exe.new
  • <SYSTEM32>\net1.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\auditusr.exe.new
  • <SYSTEM32>\dllcache\asr_pfu.exe.new
  • <SYSTEM32>\msdtc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\msdtcprf.ini.ZaszyfrowanePliki
  • <SYSTEM32>\msg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mshearts.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\at.exe.new
  • <SYSTEM32>\nbtstat.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mshta.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos404.sys.ZaszyfrowanePliki
  • <SYSTEM32>\mspaint.exe.ZaszyfrowanePliki
  • <SYSTEM32>\edlin.exe.new
  • <SYSTEM32>\msswchx.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mstinit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\atmadm.exe.new
  • <SYSTEM32>\mstsc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\attrib.exe.new
  • <SYSTEM32>\mrinfo.exe.ZaszyfrowanePliki
  • <SYSTEM32>\narrator.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dxdiag.exe.new
  • <SYSTEM32>\mqtgsvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos412.sys.ZaszyfrowanePliki
  • <SYSTEM32>\ntimage.gif.ZaszyfrowanePliki
  • <SYSTEM32>\find.exe.new
  • <SYSTEM32>\dllcache\chkntfs.exe.new
  • <SYSTEM32>\findstr.exe.new
  • <SYSTEM32>\dllcache\cidaemon.exe.new
  • <SYSTEM32>\ntsd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntvdm.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos411.sys.ZaszyfrowanePliki
  • <SYSTEM32>\fastopen.exe.new
  • <SYSTEM32>\fc.exe.new
  • <SYSTEM32>\dllcache\cipher.exe.new
  • <SYSTEM32>\nwscript.exe.ZaszyfrowanePliki
  • <SYSTEM32>\fltmc.exe.new
  • <SYSTEM32>\odbcad32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\fontview.exe.new
  • <SYSTEM32>\odbcconf.exe.ZaszyfrowanePliki
  • <SYSTEM32>\oembios.bin.ZaszyfrowanePliki
  • <SYSTEM32>\finger.exe.new
  • <SYSTEM32>\dllcache\cisvc.exe.new
  • <SYSTEM32>\nw16.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos804.sys.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\chkdsk.exe.new
  • <SYSTEM32>\extrac32.exe.new
  • <SYSTEM32>\ntio.sys.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\bootok.exe.new
  • <SYSTEM32>\ntio404.sys.ZaszyfrowanePliki
  • <SYSTEM32>\ntio411.sys.ZaszyfrowanePliki
  • <SYSTEM32>\ntio412.sys.ZaszyfrowanePliki
  • <SYSTEM32>\ntio804.sys.ZaszyfrowanePliki
  • <SYSTEM32>\expand.exe.new
  • <SYSTEM32>\dllcache\charmap.exe.new
  • <SYSTEM32>\fixmapi.exe.new
  • <SYSTEM32>\eventcreate.exe.new
  • <SYSTEM32>\eventtriggers.exe.new
  • <SYSTEM32>\dllcache\cacls.exe.new
  • <SYSTEM32>\eventvwr.exe.new
  • <SYSTEM32>\exe2bin.exe.new
  • <SYSTEM32>\dllcache\calc.exe.new
  • <SYSTEM32>\ntoskrnl.exe.ZaszyfrowanePliki
  • <SYSTEM32>\eudcedit.exe.new
  • <SYSTEM32>\net.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\bootvrfy.exe.new
  • <SYSTEM32>\mscdexnt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\qwinsta.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rasdial.exe.ZaszyfrowanePliki
  • <SYSTEM32>\systeminfo.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nbtstat.exe.new
  • <SYSTEM32>\systray.exe.ZaszyfrowanePliki
  • <SYSTEM32>\taskkill.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nddeapir.exe.new
  • <SYSTEM32>\net.exe.new
  • <SYSTEM32>\tasklist.exe.ZaszyfrowanePliki
  • <SYSTEM32>\syskey.exe.ZaszyfrowanePliki
  • <SYSTEM32>\taskman.exe.ZaszyfrowanePliki
  • <SYSTEM32>\taskmgr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netdde.exe.new
  • <SYSTEM32>\tcmsetup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netsetup.exe.new
  • <SYSTEM32>\tcpmon.ini.ZaszyfrowanePliki
  • <SYSTEM32>\tcpsvcs.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netsh.exe.new
  • <SYSTEM32>\sysocmgr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\narrator.exe.new
  • <SYSTEM32>\mstsc.exe.new
  • <SYSTEM32>\sysedit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\netstat.exe.new
  • <SYSTEM32>\dllcache\dxdiag.exe.new
  • <SYSTEM32>\sort.exe.ZaszyfrowanePliki
  • <SYSTEM32>\spider.exe.ZaszyfrowanePliki
  • <SYSTEM32>\spiisupd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\edlin.exe.new
  • <SYSTEM32>\spnpinst.exe.ZaszyfrowanePliki
  • <SYSTEM32>\telnet.exe.ZaszyfrowanePliki
  • <SYSTEM32>\sndvol32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\net1.exe.new
  • <SYSTEM32>\spoolsv.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mspaint.exe.new
  • <SYSTEM32>\subst.exe.ZaszyfrowanePliki
  • <SYSTEM32>\svchost.exe.ZaszyfrowanePliki
  • <SYSTEM32>\msswchx.exe.new
  • <SYSTEM32>\syncapp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mstinit.exe.new
  • <SYSTEM32>\sprestrt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\spupdsvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\stimon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mshta.exe.new
  • <SYSTEM32>\tftp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\TsWpfWrp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntio.sys.new
  • <SYSTEM32>\typeperf.exe.ZaszyfrowanePliki
  • <SYSTEM32>\unlodctr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntio404.sys.new
  • <SYSTEM32>\upnpcont.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ups.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntio411.sys.new
  • <SYSTEM32>\ntdos804.sys.new
  • <SYSTEM32>\msiexec.exe.new
  • <SYSTEM32>\tsshutdn.exe.ZaszyfrowanePliki
  • <SYSTEM32>\usrmlnka.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\eudcedit.exe.new
  • <SYSTEM32>\usrprbda.exe.ZaszyfrowanePliki
  • <SYSTEM32>\usrshuta.exe.ZaszyfrowanePliki
  • <SYSTEM32>\utilman.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntio804.sys.new
  • <SYSTEM32>\verifier.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntio412.sys.new
  • <SYSTEM32>\user.exe.ZaszyfrowanePliki
  • <SYSTEM32>\sol.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos412.sys.new
  • <SYSTEM32>\ntdos.sys.new
  • <SYSTEM32>\tlntsess.exe.ZaszyfrowanePliki
  • <SYSTEM32>\notepad.exe.new
  • <SYSTEM32>\tlntsvr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nslookup.exe.new
  • <SYSTEM32>\tourstart.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntbackup.exe.new
  • <SYSTEM32>\dllcache\esentutl.exe.new
  • <SYSTEM32>\tslabels.ini.ZaszyfrowanePliki
  • <SYSTEM32>\tlntadmn.exe.ZaszyfrowanePliki
  • <SYSTEM32>\nlsfunc.exe.new
  • <SYSTEM32>\tracert6.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos404.sys.new
  • <SYSTEM32>\tscon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\tscupgrd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ntdos411.sys.new
  • <SYSTEM32>\tsdiscon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\tskill.exe.ZaszyfrowanePliki
  • <SYSTEM32>\tracert.exe.ZaszyfrowanePliki
  • <SYSTEM32>\tracerpt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\sndrec32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\smss.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootcfg.exe.new
  • <SYSTEM32>\routemon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rsh.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rsm.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logonui.exe.new
  • <SYSTEM32>\rsmsink.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rsmui.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dumprep.exe.new
  • <SYSTEM32>\reset.exe.ZaszyfrowanePliki
  • <SYSTEM32>\route.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lpq.exe.new
  • <SYSTEM32>\dllcache\dvdupgrd.exe.new
  • <SYSTEM32>\rsvp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rsvp.ini.ZaszyfrowanePliki
  • <SYSTEM32>\rtcshare.exe.ZaszyfrowanePliki
  • <SYSTEM32>\magnify.exe.new
  • <SYSTEM32>\runas.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rsnotify.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lpr.exe.new
  • <SYSTEM32>\rsopprov.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rexec.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rundll32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rasautou.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rasphone.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\drvqry.exe.new
  • <SYSTEM32>\rcimlby.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rcp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rdpclip.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rdsaddin.exe.ZaszyfrowanePliki
  • <SYSTEM32>\replace.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logoff.exe.new
  • <SYSTEM32>\relog.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rdshost.exe.ZaszyfrowanePliki
  • <SYSTEM32>\reg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\regedt32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\regini.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\drwtsn32.exe.new
  • <SYSTEM32>\regsvr32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\regwiz.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\drwatson.exe.new
  • <SYSTEM32>\recover.exe.ZaszyfrowanePliki
  • <SYSTEM32>\redir.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rasctrs.ini.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\dwwin.exe.new
  • <SYSTEM32>\sc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mqsvc.exe.new
  • <SYSTEM32>\shadow.exe.ZaszyfrowanePliki
  • <SYSTEM32>\share.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mqtgsvc.exe.new
  • <SYSTEM32>\shmgrate.exe.ZaszyfrowanePliki
  • <SYSTEM32>\shrpubw.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mqbkup.exe.new
  • <SYSTEM32>\setup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\sfc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mrinfo.exe.new
  • <SYSTEM32>\msdtc.exe.new
  • <SYSTEM32>\skeys.exe.ZaszyfrowanePliki
  • <SYSTEM32>\msg.exe.new
  • <SYSTEM32>\smbinst.exe.ZaszyfrowanePliki
  • <SYSTEM32>\smlogsvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mshearts.exe.new
  • <SYSTEM32>\mscdexnt.exe.new
  • <SYSTEM32>\shutdown.exe.ZaszyfrowanePliki
  • <SYSTEM32>\sigverif.exe.ZaszyfrowanePliki
  • <SYSTEM32>\setver.exe.ZaszyfrowanePliki
  • <SYSTEM32>\runonce.exe.ZaszyfrowanePliki
  • <SYSTEM32>\rwinsta.exe.ZaszyfrowanePliki
  • <SYSTEM32>\scardsvr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\makecab.exe.new
  • <SYSTEM32>\schtasks.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mem.exe.new
  • <SYSTEM32>\mlang.dat.new
  • <SYSTEM32>\sdbinst.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mpnotify.exe.new
  • <SYSTEM32>\savedump.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mplay32.exe.new
  • <SYSTEM32>\secedit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mnmsrvc.exe.new
  • <SYSTEM32>\sessmgr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mobsync.exe.new
  • <SYSTEM32>\mountvol.exe.new
  • <SYSTEM32>\sethc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\setup.bmp.ZaszyfrowanePliki
  • <SYSTEM32>\mmc.exe.new
  • <SYSTEM32>\secupd.dat.ZaszyfrowanePliki
  • <SYSTEM32>\services.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\asr_ldm.exe.new
  • <SYSTEM32>\mqsvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mqperf.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\compatibility.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\pluginreg.dat.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\ZaszyfrowanePliki.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\ZaszyfrowanePliki.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\desktop.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\desktop.ini.ZaszyfrowanePliki
  • %HOMEPATH%\Start Menu\Programs\Accessories\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\desktop.ini.ZaszyfrowanePliki
  • %HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\desktop.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\ZaszyfrowanePliki.txt
  • %APPDATA%\Mozilla\Firefox\profiles.ini.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarks.html.ZaszyfrowanePliki
  • %APPDATA%\Mozilla\Extensions\ZaszyfrowanePliki.txt
  • %APPDATA%\Identities\ZaszyfrowanePliki.txt
  • <SYSTEM32>\actmovie.exe.ZaszyfrowanePliki
  • %APPDATA%\Microsoft\Address Book\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Credentials\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Credentials\S-1-5-21-2052111302-484763869-725345543-1003\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Internet Explorer\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\desktop.ini.ZaszyfrowanePliki
  • %HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\ZaszyfrowanePliki.txt
  • %APPDATA%\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Start Menu\Programs\desktop.ini.ZaszyfrowanePliki
  • %APPDATA%\Microsoft\MMC\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\SystemCertificates\My\Certificates\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\SystemCertificates\My\CRLs\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\SystemCertificates\My\CTLs\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Windows\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Windows\Themes\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\Media Player\ZaszyfrowanePliki.txt
  • <SYSTEM32>\accwiz.exe.ZaszyfrowanePliki
  • %APPDATA%\Microsoft\SystemCertificates\ZaszyfrowanePliki.txt
  • %APPDATA%\Microsoft\SystemCertificates\My\ZaszyfrowanePliki.txt
  • <SYSTEM32>\country.sys.ZaszyfrowanePliki
  • <SYSTEM32>\ahui.exe.ZaszyfrowanePliki
  • <SYSTEM32>\chkntfs.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cidaemon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cipher.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cisvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ckcnv.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cleanmgr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cliconfg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\charmap.exe.ZaszyfrowanePliki
  • <SYSTEM32>\clipbrd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\calc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootvrfy.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cmmon32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cmstp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\comp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\compact.exe.ZaszyfrowanePliki
  • <SYSTEM32>\conime.exe.ZaszyfrowanePliki
  • <SYSTEM32>\control.exe.ZaszyfrowanePliki
  • <SYSTEM32>\clipsrv.exe.ZaszyfrowanePliki
  • %APPDATA%\ZaszyfrowanePliki.txt
  • <SYSTEM32>\cmd.exe.ZaszyfrowanePliki
  • %APPDATA%\Microsoft\ZaszyfrowanePliki.txt
  • <SYSTEM32>\alg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\autochk.exe.ZaszyfrowanePliki
  • <SYSTEM32>\append.exe.ZaszyfrowanePliki
  • <SYSTEM32>\arp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\asr_fmt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\asr_ldm.exe.ZaszyfrowanePliki
  • <SYSTEM32>\asr_pfu.exe.ZaszyfrowanePliki
  • <SYSTEM32>\at.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cacls.exe.ZaszyfrowanePliki
  • <SYSTEM32>\atmadm.exe.ZaszyfrowanePliki
  • <SYSTEM32>\chkdsk.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ansi.sys.ZaszyfrowanePliki
  • <SYSTEM32>\autoconv.exe.ZaszyfrowanePliki
  • <SYSTEM32>\autofmt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\autolfn.exe.ZaszyfrowanePliki
  • <SYSTEM32>\blastcln.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootcfg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootok.exe.ZaszyfrowanePliki
  • <SYSTEM32>\attrib.exe.ZaszyfrowanePliki
  • %APPDATA%\desktop.ini.ZaszyfrowanePliki
  • <SYSTEM32>\auditusr.exe.ZaszyfrowanePliki
  • %HOMEPATH%\Local Settings\<INETFILES>\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Local Settings\<INETFILES>\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\desktop.ini.ZaszyfrowanePliki
  • <SYSTEM32>\convert.exe.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Games\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Start Menu\Programs\Games\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\New Stories (Highway Blues).wma.ZaszyfrowanePliki
  • %HOMEPATH%\My Documents\My Pictures\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Desktop\ZaszyfrowanePliki.txt
  • %HOMEPATH%\Recent\Desktop.ini.ZaszyfrowanePliki
  • %HOMEPATH%\Recent\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Videos\Desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Videos\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\Desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Pictures\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Music\Beethoven's Symphony No. 9 (Scherzo).wma.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Water lilies.jpg.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Winter.jpg.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Music\Desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Music\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Music\My Playlists\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Blue hills.jpg.ZaszyfrowanePliki
  • %HOMEPATH%\Desktop\ZaszyfrowanePliki.txt
  • %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\Sunset.jpg.ZaszyfrowanePliki
  • <SYSTEM32>\cmdl32.exe.ZaszyfrowanePliki
  • %HOMEPATH%\My Documents\ZaszyfrowanePliki.txt
  • %HOMEPATH%\My Documents\My Music\Desktop.ini.ZaszyfrowanePliki
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\2\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\3\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\4\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\5\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\6\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\7\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\1\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\8\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\C\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\D\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\E\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\F\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\startupCache\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\VMware\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\9\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\A\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\B\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\0\ZaszyfrowanePliki.txt
  • %HOMEPATH%\My Documents\desktop.ini.ZaszyfrowanePliki
  • %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\ZaszyfrowanePliki.txt
  • %HOMEPATH%\My Documents\My Music\ZaszyfrowanePliki.txt
  • %HOMEPATH%\My Documents\My Received Files\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Identities\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\Profiles\ZaszyfrowanePliki.txt
  • %HOMEPATH%\My Documents\Downloads\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\Firefox\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\Outlook Express\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Credentials\S-1-5-21-2052111302-484763869-725345543-1003\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Media Player\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Windows\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Windows Media\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Windows Media\9.0\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Mozilla\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\CD Burning\ZaszyfrowanePliki.txt
  • <LS_APPDATA>\Microsoft\Credentials\ZaszyfrowanePliki.txt
  • %APPDATA%\Mozilla\Firefox\Profiles\ZaszyfrowanePliki.txt
  • <SYSTEM32>\cscript.exe.ZaszyfrowanePliki
  • <SYSTEM32>\defrag.exe.new
  • <SYSTEM32>\imapi.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dfrgntfs.exe.new
  • <SYSTEM32>\ipconfig.exe.ZaszyfrowanePliki
  • <SYSTEM32>\diantz.exe.new
  • <SYSTEM32>\ipsec6.exe.ZaszyfrowanePliki
  • <SYSTEM32>\diskpart.exe.new
  • <SYSTEM32>\iexpress.exe.ZaszyfrowanePliki
  • <SYSTEM32>\debug.exe.new
  • <SYSTEM32>\dfrgfat.exe.new
  • <SYSTEM32>\ipv6.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllhost.exe.new
  • <SYSTEM32>\key01.sys.ZaszyfrowanePliki
  • <SYSTEM32>\dllhst3g.exe.new
  • <SYSTEM32>\keyboard.sys.ZaszyfrowanePliki
  • <SYSTEM32>\krnl386.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dmadmin.exe.new
  • <SYSTEM32>\diskperf.exe.new
  • <SYSTEM32>\ipxroute.exe.ZaszyfrowanePliki
  • <SYSTEM32>\KBDAL.DLL.ZaszyfrowanePliki
  • <SYSTEM32>\csrss.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dmremote.exe.new
  • <SYSTEM32>\cmdl32.exe.new
  • <SYSTEM32>\getmac.exe.ZaszyfrowanePliki
  • <SYSTEM32>\gpresult.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cmstp.exe.new
  • <SYSTEM32>\gpupdate.exe.ZaszyfrowanePliki
  • <SYSTEM32>\comp.exe.new
  • <SYSTEM32>\grpconv.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ie4uinit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\gdi.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ddeshare.exe.new
  • <SYSTEM32>\compact.exe.new
  • <SYSTEM32>\conime.exe.new
  • <SYSTEM32>\icardagt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\control.exe.new
  • <SYSTEM32>\convert.exe.new
  • <SYSTEM32>\country.sys.new
  • <SYSTEM32>\dcomcnfg.exe.new
  • <SYSTEM32>\help.exe.ZaszyfrowanePliki
  • <SYSTEM32>\himem.sys.ZaszyfrowanePliki
  • <SYSTEM32>\hostname.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cmmon32.exe.new
  • <SYSTEM32>\label.exe.ZaszyfrowanePliki
  • <SYSTEM32>\locator.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mib.bin.ZaszyfrowanePliki
  • <SYSTEM32>\migpwd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mlang.dat.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\actmovie.exe.new
  • <SYSTEM32>\dllcache\ahui.exe.new
  • <SYSTEM32>\mmc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\makecab.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dwwin.exe.new
  • <SYSTEM32>\mem.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\ansi.sys.new
  • <SYSTEM32>\mobsync.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mountvol.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mplay32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\asr_fmt.exe.new
  • <SYSTEM32>\mpnotify.exe.ZaszyfrowanePliki
  • <SYSTEM32>\mqbkup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\append.exe.new
  • <SYSTEM32>\mnmsrvc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\arp.exe.new
  • <SYSTEM32>\dllcache\accwiz.exe.new
  • <SYSTEM32>\lights.exe.ZaszyfrowanePliki
  • <SYSTEM32>\doskey.exe.new
  • <SYSTEM32>\dosx.exe.new
  • <SYSTEM32>\lodctr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dplaysvr.exe.new
  • <SYSTEM32>\logagent.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dpnsvr.exe.new
  • <SYSTEM32>\logman.exe.ZaszyfrowanePliki
  • <SYSTEM32>\magnify.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lnkstub.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dvdupgrd.exe.new
  • <SYSTEM32>\dpvsetup.exe.new
  • <SYSTEM32>\drwatson.exe.new
  • <SYSTEM32>\drwtsn32.exe.new
  • <SYSTEM32>\dumprep.exe.new
  • <SYSTEM32>\lpq.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lpr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\lsass.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logoff.exe.ZaszyfrowanePliki
  • <SYSTEM32>\logonui.exe.ZaszyfrowanePliki
  • <SYSTEM32>\driverquery.exe.new
  • <SYSTEM32>\userinit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllcache\evcreate.exe.new
  • <SYSTEM32>\fsutil.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dssec.dat.ZaszyfrowanePliki
  • <SYSTEM32>\dumprep.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dvdplay.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dvdupgrd.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dwwin.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dxdiag.exe.ZaszyfrowanePliki
  • <SYSTEM32>\driverquery.exe.ZaszyfrowanePliki
  • <SYSTEM32>\diantz.exe.ZaszyfrowanePliki
  • <SYSTEM32>\drwtsn32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\accwiz.exe.new
  • <SYSTEM32>\append.exe.new
  • <SYSTEM32>\arp.exe.new
  • <SYSTEM32>\asr_fmt.exe.new
  • <SYSTEM32>\asr_ldm.exe.new
  • <SYSTEM32>\asr_pfu.exe.new
  • <SYSTEM32>\at.exe.new
  • <SYSTEM32>\actmovie.exe.new
  • <SYSTEM32>\ahui.exe.new
  • <SYSTEM32>\ansi.sys.new
  • <SYSTEM32>\clipsrv.exe.new
  • <SYSTEM32>\edlin.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dplaysvr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\Dcache.bin.ZaszyfrowanePliki
  • <SYSTEM32>\dcomcnfg.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ddeshare.exe.ZaszyfrowanePliki
  • <SYSTEM32>\debug.exe.ZaszyfrowanePliki
  • <SYSTEM32>\defrag.exe.ZaszyfrowanePliki
  • <SYSTEM32>\desktop.ini.ZaszyfrowanePliki
  • <SYSTEM32>\dfrgfat.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dpnsvr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dpvsetup.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dfrgntfs.exe.ZaszyfrowanePliki
  • <SYSTEM32>\diskperf.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllhost.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dllhst3g.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dmadmin.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dmremote.exe.ZaszyfrowanePliki
  • <SYSTEM32>\doskey.exe.ZaszyfrowanePliki
  • <SYSTEM32>\dosx.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ctfmon.exe.ZaszyfrowanePliki
  • <SYSTEM32>\diskpart.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ftp.exe.ZaszyfrowanePliki
  • <SYSTEM32>\atmadm.exe.new
  • <SYSTEM32>\attrib.exe.new
  • <SYSTEM32>\fc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\find.exe.ZaszyfrowanePliki
  • <SYSTEM32>\chkntfs.exe.new
  • <SYSTEM32>\findstr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\finger.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cidaemon.exe.new
  • <SYSTEM32>\fixmapi.exe.ZaszyfrowanePliki
  • <SYSTEM32>\emptyregdb.dat.ZaszyfrowanePliki
  • <SYSTEM32>\chkdsk.exe.new
  • <SYSTEM32>\fastopen.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cisvc.exe.new
  • <SYSTEM32>\forcedos.exe.ZaszyfrowanePliki
  • <SYSTEM32>\freecell.exe.ZaszyfrowanePliki
  • <SYSTEM32>\ckcnv.exe.new
  • <SYSTEM32>\fsquirt.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cleanmgr.exe.new
  • <SYSTEM32>\clipbrd.exe.new
  • <SYSTEM32>\fltMc.exe.ZaszyfrowanePliki
  • <SYSTEM32>\fontview.exe.ZaszyfrowanePliki
  • <SYSTEM32>\esentprf.ini.ZaszyfrowanePliki
  • <SYSTEM32>\cipher.exe.new
  • <SYSTEM32>\drwatson.exe.ZaszyfrowanePliki
  • <SYSTEM32>\auditusr.exe.new
  • <SYSTEM32>\autochk.exe.new
  • <SYSTEM32>\autoconv.exe.new
  • <SYSTEM32>\autofmt.exe.new
  • <SYSTEM32>\autolfn.exe.new
  • <SYSTEM32>\esentutl.exe.ZaszyfrowanePliki
  • <SYSTEM32>\blastcln.exe.new
  • <SYSTEM32>\expand.exe.ZaszyfrowanePliki
  • <SYSTEM32>\charmap.exe.new
  • <SYSTEM32>\extrac32.exe.ZaszyfrowanePliki
  • <SYSTEM32>\eventcreate.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootvrfy.exe.new
  • <SYSTEM32>\eventtriggers.exe.ZaszyfrowanePliki
  • <SYSTEM32>\cacls.exe.new
  • <SYSTEM32>\eventvwr.exe.ZaszyfrowanePliki
  • <SYSTEM32>\exe2bin.exe.ZaszyfrowanePliki
  • <SYSTEM32>\calc.exe.new
  • <SYSTEM32>\eudcedit.exe.ZaszyfrowanePliki
  • <SYSTEM32>\bootok.exe.new
  • <SYSTEM32>\vssadmin.exe.ZaszyfrowanePliki
Удаляет следующие файлы:
  • <SYSTEM32>\accwiz.exe
  • <SYSTEM32>\rcimlby.exe
  • <SYSTEM32>\rasphone.exe
  • <SYSTEM32>\rasdial.exe
  • <SYSTEM32>\rasctrs.ini
  • <SYSTEM32>\rasautou.exe
  • <SYSTEM32>\qwinsta.exe
  • <SYSTEM32>\qprocess.exe
  • <SYSTEM32>\rdpclip.exe
  • <SYSTEM32>\rcp.exe
  • <SYSTEM32>\proxycfg.exe
  • <SYSTEM32>\proquota.exe
  • <SYSTEM32>\progman.exe
  • <SYSTEM32>\prodspec.ini
  • <SYSTEM32>\print.exe
  • <SYSTEM32>\PresentationHost.exe
  • <SYSTEM32>\powercfg.exe
  • <SYSTEM32>\qappsrv.exe
  • <SYSTEM32>\perfwci.ini
  • <SYSTEM32>\rdsaddin.exe
  • <SYSTEM32>\rsmui.exe
  • <SYSTEM32>\rsmsink.exe
  • <SYSTEM32>\rsm.exe
  • <SYSTEM32>\rsh.exe
  • <SYSTEM32>\routemon.exe
  • <SYSTEM32>\route.exe
  • <SYSTEM32>\rexec.exe
  • <SYSTEM32>\reset.exe
  • <SYSTEM32>\replace.exe
  • <SYSTEM32>\relog.exe
  • <SYSTEM32>\regwiz.exe
  • <SYSTEM32>\regsvr32.exe
  • <SYSTEM32>\regini.exe
  • <SYSTEM32>\regedt32.exe
  • <SYSTEM32>\reg.exe
  • <SYSTEM32>\redir.exe
  • <SYSTEM32>\recover.exe
  • <SYSTEM32>\ping6.exe
  • <SYSTEM32>\pschdprf.ini
  • <SYSTEM32>\ping.exe
  • <SYSTEM32>\perfmon.exe
  • <SYSTEM32>\rsopprov.exe
  • <SYSTEM32>\rsnotify.exe
  • <SYSTEM32>\ntio804.sys
  • <SYSTEM32>\ntio412.sys
  • <SYSTEM32>\ntio411.sys
  • <SYSTEM32>\ntio404.sys
  • <SYSTEM32>\ntio.sys
  • <SYSTEM32>\ntimage.gif
  • <SYSTEM32>\ntdos804.sys
  • <SYSTEM32>\ntdos412.sys
  • <SYSTEM32>\ntdos411.sys
  • <SYSTEM32>\ntdos404.sys
  • <SYSTEM32>\ntdos.sys
  • <SYSTEM32>\ntbackup.exe
  • <SYSTEM32>\nslookup.exe
  • <SYSTEM32>\notepad.exe
  • <SYSTEM32>\noise.dat
  • <SYSTEM32>\nlsfunc.exe
  • <SYSTEM32>\ntkrnlpa.exe
  • <SYSTEM32>\rdshost.exe
  • <SYSTEM32>\ntsd.exe
  • <SYSTEM32>\ntvdm.exe
  • <SYSTEM32>\nw16.exe
  • <SYSTEM32>\perfh009.dat
  • <SYSTEM32>\perffilt.ini
  • <SYSTEM32>\perfd009.dat
  • <SYSTEM32>\perfci.ini
  • <SYSTEM32>\perfc009.dat
  • <SYSTEM32>\pentnt.exe
  • <SYSTEM32>\pathping.exe
  • <SYSTEM32>\packager.exe
  • <SYSTEM32>\osuninst.exe
  • <SYSTEM32>\osk.exe
  • <SYSTEM32>\openfiles.exe
  • <SYSTEM32>\oembios.dat
  • <SYSTEM32>\oembios.bin
  • <SYSTEM32>\odbcconf.exe
  • <SYSTEM32>\odbcad32.exe
  • <SYSTEM32>\nwscript.exe
  • <SYSTEM32>\perfi009.dat
  • <SYSTEM32>\grpconv.exe
  • <SYSTEM32>\rsvp.exe
  • <SYSTEM32>\tlntsess.exe
  • <SYSTEM32>\tlntadmn.exe
  • <SYSTEM32>\tftp.exe
  • <SYSTEM32>\telnet.exe
  • <SYSTEM32>\tcpsvcs.exe
  • <SYSTEM32>\tcpmon.ini
  • <SYSTEM32>\tcmsetup.exe
  • <SYSTEM32>\taskmgr.exe
  • <SYSTEM32>\taskman.exe
  • <SYSTEM32>\tasklist.exe
  • <SYSTEM32>\taskkill.exe
  • <SYSTEM32>\systray.exe
  • <SYSTEM32>\systeminfo.exe
  • <SYSTEM32>\sysocmgr.exe
  • <SYSTEM32>\syskey.exe
  • <SYSTEM32>\sysedit.exe
  • <SYSTEM32>\syncapp.exe
  • <SYSTEM32>\tlntsvr.exe
  • <SYSTEM32>\svchost.exe
  • <SYSTEM32>\netstat.exe
  • <SYSTEM32>\subst.exe
  • <SYSTEM32>\usrshuta.exe
  • <SYSTEM32>\usrprbda.exe
  • <SYSTEM32>\usrmlnka.exe
  • <SYSTEM32>\userinit.exe
  • <SYSTEM32>\user.exe
  • <SYSTEM32>\ups.exe
  • <SYSTEM32>\upnpcont.exe
  • <SYSTEM32>\unlodctr.exe
  • <SYSTEM32>\typeperf.exe
  • <SYSTEM32>\TsWpfWrp.exe
  • <SYSTEM32>\tsshutdn.exe
  • <SYSTEM32>\tslabels.ini
  • <SYSTEM32>\tskill.exe
  • <SYSTEM32>\tsdiscon.exe
  • <SYSTEM32>\tscupgrd.exe
  • <SYSTEM32>\tscon.exe
  • <SYSTEM32>\tracert6.exe
  • <SYSTEM32>\tracerpt.exe
  • <SYSTEM32>\tourstart.exe
  • <SYSTEM32>\ntoskrnl.exe
  • <SYSTEM32>\spupdsvc.exe
  • <SYSTEM32>\share.exe
  • <SYSTEM32>\setup.bmp
  • <SYSTEM32>\sethc.exe
  • <SYSTEM32>\sessmgr.exe
  • <SYSTEM32>\services.exe
  • <SYSTEM32>\secupd.dat
  • <SYSTEM32>\secedit.exe
  • <SYSTEM32>\sdbinst.exe
  • <SYSTEM32>\schtasks.exe
  • <SYSTEM32>\scardsvr.exe
  • <SYSTEM32>\sc.exe
  • <SYSTEM32>\savedump.exe
  • <SYSTEM32>\rwinsta.exe
  • <SYSTEM32>\runonce.exe
  • <SYSTEM32>\rundll32.exe
  • <SYSTEM32>\runas.exe
  • <SYSTEM32>\rtcshare.exe
  • <SYSTEM32>\setver.exe
  • <SYSTEM32>\stimon.exe
  • <SYSTEM32>\rsvp.ini
  • <SYSTEM32>\setup.exe
  • <SYSTEM32>\sprestrt.exe
  • <SYSTEM32>\spoolsv.exe
  • <SYSTEM32>\spnpinst.exe
  • <SYSTEM32>\spiisupd.exe
  • <SYSTEM32>\spider.exe
  • <SYSTEM32>\sort.exe
  • <SYSTEM32>\sol.exe
  • <SYSTEM32>\sndvol32.exe
  • <SYSTEM32>\sndrec32.exe
  • <SYSTEM32>\smss.exe
  • <SYSTEM32>\smlogsvc.exe
  • <SYSTEM32>\smbinst.exe
  • <SYSTEM32>\skeys.exe
  • <SYSTEM32>\sigverif.exe
  • <SYSTEM32>\shutdown.exe
  • <SYSTEM32>\shrpubw.exe
  • <SYSTEM32>\shmgrate.exe
  • <SYSTEM32>\shadow.exe
  • <SYSTEM32>\sfc.exe
  • <SYSTEM32>\netsh.exe
  • <SYSTEM32>\netsetup.exe
  • <SYSTEM32>\netdde.exe
  • <SYSTEM32>\control.exe
  • <SYSTEM32>\dllhost.exe
  • <SYSTEM32>\diskperf.exe
  • <SYSTEM32>\diskpart.exe
  • <SYSTEM32>\diantz.exe
  • <SYSTEM32>\dfrgntfs.exe
  • <SYSTEM32>\dfrgfat.exe
  • <SYSTEM32>\desktop.ini
  • <SYSTEM32>\defrag.exe
  • <SYSTEM32>\debug.exe
  • <SYSTEM32>\ddeshare.exe
  • <SYSTEM32>\dcomcnfg.exe
  • <SYSTEM32>\Dcache.bin
  • <SYSTEM32>\ctfmon.exe
  • <SYSTEM32>\csrss.exe
  • <SYSTEM32>\country.sys
  • <SYSTEM32>\convert.exe
  • <SYSTEM32>\bootok.exe
  • <SYSTEM32>\dmadmin.exe
  • <SYSTEM32>\dmremote.exe
  • <SYSTEM32>\doskey.exe
  • <SYSTEM32>\dosx.exe
  • <SYSTEM32>\esentutl.exe
  • <SYSTEM32>\esentprf.ini
  • <SYSTEM32>\emptyregdb.dat
  • <SYSTEM32>\edlin.exe
  • <SYSTEM32>\dxdiag.exe
  • <SYSTEM32>\dwwin.exe
  • <SYSTEM32>\dvdupgrd.exe
  • <SYSTEM32>\dvdplay.exe
  • <SYSTEM32>\dumprep.exe
  • <SYSTEM32>\dssec.dat
  • <SYSTEM32>\drwtsn32.exe
  • <SYSTEM32>\drwatson.exe
  • <SYSTEM32>\driverquery.exe
  • <SYSTEM32>\dpvsetup.exe
  • <SYSTEM32>\dpnsvr.exe
  • <SYSTEM32>\dplaysvr.exe
  • <SYSTEM32>\eudcedit.exe
  • <SYSTEM32>\utilman.exe
  • <SYSTEM32>\eventcreate.exe
  • <SYSTEM32>\comp.exe
  • <SYSTEM32>\asr_pfu.exe
  • <SYSTEM32>\autofmt.exe
  • <SYSTEM32>\autoconv.exe
  • <SYSTEM32>\autochk.exe
  • <SYSTEM32>\auditusr.exe
  • <SYSTEM32>\attrib.exe
  • <SYSTEM32>\atmadm.exe
  • <SYSTEM32>\at.exe
  • <SYSTEM32>\asr_ldm.exe
  • <SYSTEM32>\blastcln.exe
  • <SYSTEM32>\asr_fmt.exe
  • <SYSTEM32>\arp.exe
  • <SYSTEM32>\append.exe
  • <SYSTEM32>\ansi.sys
  • <SYSTEM32>\alg.exe
  • <SYSTEM32>\ahui.exe
  • <SYSTEM32>\actmovie.exe
  • <SYSTEM32>\compact.exe
  • <SYSTEM32>\conime.exe
  • <SYSTEM32>\bootcfg.exe
  • <SYSTEM32>\cacls.exe
  • <SYSTEM32>\autolfn.exe
  • <SYSTEM32>\cmstp.exe
  • <SYSTEM32>\cmmon32.exe
  • <SYSTEM32>\cmdl32.exe
  • <SYSTEM32>\cmd.exe
  • <SYSTEM32>\clipsrv.exe
  • <SYSTEM32>\clipbrd.exe
  • <SYSTEM32>\cliconfg.exe
  • <SYSTEM32>\cleanmgr.exe
  • <SYSTEM32>\ckcnv.exe
  • <SYSTEM32>\cisvc.exe
  • <SYSTEM32>\cipher.exe
  • <SYSTEM32>\cidaemon.exe
  • <SYSTEM32>\chkntfs.exe
  • <SYSTEM32>\chkdsk.exe
  • <SYSTEM32>\charmap.exe
  • <SYSTEM32>\calc.exe
  • <SYSTEM32>\bootvrfy.exe
  • <SYSTEM32>\tracert.exe
  • <SYSTEM32>\eventtriggers.exe
  • <SYSTEM32>\expand.exe
  • <SYSTEM32>\mqbkup.exe
  • <SYSTEM32>\mpnotify.exe
  • <SYSTEM32>\mplay32.exe
  • <SYSTEM32>\mountvol.exe
  • <SYSTEM32>\mobsync.exe
  • <SYSTEM32>\mnmsrvc.exe
  • <SYSTEM32>\mmc.exe
  • <SYSTEM32>\mlang.dat
  • <SYSTEM32>\migpwd.exe
  • <SYSTEM32>\mib.bin
  • <SYSTEM32>\mem.exe
  • <SYSTEM32>\makecab.exe
  • <SYSTEM32>\magnify.exe
  • <SYSTEM32>\lsass.exe
  • <SYSTEM32>\lpr.exe
  • <SYSTEM32>\lpq.exe
  • <SYSTEM32>\logonui.exe
  • <SYSTEM32>\eventvwr.exe
  • <SYSTEM32>\logoff.exe
  • <SYSTEM32>\logman.exe
  • <SYSTEM32>\mrinfo.exe
  • <SYSTEM32>\mqperf.ini
  • <SYSTEM32>\net1.exe
  • <SYSTEM32>\net.exe
  • <SYSTEM32>\nddeapir.exe
  • <SYSTEM32>\nbtstat.exe
  • <SYSTEM32>\narrator.exe
  • <SYSTEM32>\mstsc.exe
  • <SYSTEM32>\mstinit.exe
  • <SYSTEM32>\msswchx.exe
  • <SYSTEM32>\mspaint.exe
  • <SYSTEM32>\msiexec.exe
  • <SYSTEM32>\mshta.exe
  • <SYSTEM32>\mshearts.exe
  • <SYSTEM32>\msg.exe
  • <SYSTEM32>\msdtcprf.ini
  • <SYSTEM32>\msdtc.exe
  • <SYSTEM32>\mscdexnt.exe
  • <SYSTEM32>\mqtgsvc.exe
  • <SYSTEM32>\exe2bin.exe
  • <SYSTEM32>\mqsvc.exe
  • <SYSTEM32>\dllhst3g.exe
  • <SYSTEM32>\gpresult.exe
  • <SYSTEM32>\getmac.exe
  • <SYSTEM32>\gdi.exe
  • <SYSTEM32>\ftp.exe
  • <SYSTEM32>\fsutil.exe
  • <SYSTEM32>\fsquirt.exe
  • <SYSTEM32>\freecell.exe
  • <SYSTEM32>\forcedos.exe
  • <SYSTEM32>\fontview.exe
  • <SYSTEM32>\fltMc.exe
  • <SYSTEM32>\fixmapi.exe
  • <SYSTEM32>\finger.exe
  • <SYSTEM32>\findstr.exe
  • <SYSTEM32>\find.exe
  • <SYSTEM32>\fc.exe
  • <SYSTEM32>\fastopen.exe
  • <SYSTEM32>\extrac32.exe
  • <SYSTEM32>\locator.exe
  • <SYSTEM32>\logagent.exe
  • <SYSTEM32>\lodctr.exe
  • <SYSTEM32>\himem.sys
  • <SYSTEM32>\gpupdate.exe
  • <SYSTEM32>\lnkstub.exe
  • <SYSTEM32>\lights.exe
  • <SYSTEM32>\label.exe
  • <SYSTEM32>\krnl386.exe
  • <SYSTEM32>\keyboard.sys
  • <SYSTEM32>\key01.sys
  • <SYSTEM32>\KBDAL.DLL
  • <SYSTEM32>\ipxroute.exe
  • <SYSTEM32>\ipv6.exe
  • <SYSTEM32>\ipsec6.exe
  • <SYSTEM32>\ipconfig.exe
  • <SYSTEM32>\imapi.exe
  • <SYSTEM32>\iexpress.exe
  • <SYSTEM32>\ie4uinit.exe
  • <SYSTEM32>\icardagt.exe
  • <SYSTEM32>\hostname.exe
  • <SYSTEM32>\help.exe
  • <SYSTEM32>\verifier.exe
Подменяет следующие файлы:
  • <SYSTEM32>\dllcache\accwiz.exe.new
  • <SYSTEM32>\dllcache\diskpart.exe.new
  • <SYSTEM32>\dllcache\diantz.exe.new
  • <SYSTEM32>\dllcache\dfrgntfs.exe.new
  • <SYSTEM32>\dllcache\dfrgfat.exe.new
  • <SYSTEM32>\dllcache\defrag.exe.new
  • <SYSTEM32>\dllcache\dllhost.exe.new
  • <SYSTEM32>\dllcache\debug.exe.new
  • <SYSTEM32>\dllcache\dcomcnfg.exe.new
  • <SYSTEM32>\dllcache\country.sys.new
  • <SYSTEM32>\dllcache\convert.exe.new
  • <SYSTEM32>\dllcache\control.exe.new
  • <SYSTEM32>\dllcache\conime.exe.new
  • <SYSTEM32>\dllcache\compact.exe.new
  • <SYSTEM32>\dllcache\ddeshare.exe.new
  • <SYSTEM32>\dllcache\chkntfs.exe.new
  • <SYSTEM32>\dllcache\dllhst3g.exe.new
  • <SYSTEM32>\dllcache\edlin.exe.new
  • <SYSTEM32>\dllcache\dxdiag.exe.new
  • <SYSTEM32>\dllcache\dwwin.exe.new
  • <SYSTEM32>\dllcache\dvdupgrd.exe.new
  • <SYSTEM32>\dllcache\dumprep.exe.new
  • <SYSTEM32>\dllcache\drwtsn32.exe.new
  • <SYSTEM32>\dllcache\comp.exe.new
  • <SYSTEM32>\dllcache\diskperf.exe.new
  • <SYSTEM32>\dllcache\dpvsetup.exe.new
  • <SYSTEM32>\dllcache\dpnsvr.exe.new
  • <SYSTEM32>\dllcache\dplaysvr.exe.new
  • <SYSTEM32>\dllcache\dosx.exe.new
  • <SYSTEM32>\dllcache\doskey.exe.new
  • <SYSTEM32>\dllcache\dmremote.exe.new
  • <SYSTEM32>\dllcache\drvqry.exe.new
  • <SYSTEM32>\dllcache\dmadmin.exe.new
  • <SYSTEM32>\dllcache\cmstp.exe.new
  • <SYSTEM32>\dllcache\cmmon32.exe.new
  • <SYSTEM32>\dllcache\cmdl32.exe.new
  • <SYSTEM32>\dllcache\asr_ldm.exe.new
  • <SYSTEM32>\dllcache\actmovie.exe.new
  • <SYSTEM32>\dllcache\ahui.exe.new
  • <SYSTEM32>\dllcache\ansi.sys.new
  • <SYSTEM32>\dllcache\append.exe.new
  • <SYSTEM32>\dllcache\arp.exe.new
  • <SYSTEM32>\dllcache\esentutl.exe.new
  • <SYSTEM32>\dllcache\asr_fmt.exe.new
  • <SYSTEM32>\dllcache\autofmt.exe.new
  • <SYSTEM32>\dllcache\at.exe.new
  • <SYSTEM32>\dllcache\atmadm.exe.new
  • <SYSTEM32>\dllcache\attrib.exe.new
  • <SYSTEM32>\dllcache\auditusr.exe.new
  • <SYSTEM32>\dllcache\autochk.exe.new
  • <SYSTEM32>\dllcache\asr_pfu.exe.new
  • <SYSTEM32>\dllcache\drwatson.exe.new
  • <SYSTEM32>\dllcache\autolfn.exe.new
  • <SYSTEM32>\dllcache\bootok.exe.new
  • <SYSTEM32>\dllcache\blastcln.exe.new
  • <SYSTEM32>\dllcache\clipsrv.exe.new
  • <SYSTEM32>\dllcache\clipbrd.exe.new
  • <SYSTEM32>\dllcache\cleanmgr.exe.new
  • <SYSTEM32>\dllcache\ckcnv.exe.new
  • <SYSTEM32>\dllcache\cisvc.exe.new
  • <SYSTEM32>\dllcache\bootcfg.exe.new
  • <SYSTEM32>\dllcache\cipher.exe.new
  • <SYSTEM32>\dllcache\autoconv.exe.new
  • <SYSTEM32>\dllcache\chkdsk.exe.new
  • <SYSTEM32>\dllcache\charmap.exe.new
  • <SYSTEM32>\dllcache\calc.exe.new
  • <SYSTEM32>\dllcache\cacls.exe.new
  • <SYSTEM32>\dllcache\bootvrfy.exe.new
  • <SYSTEM32>\dllcache\cidaemon.exe.new
  • <SYSTEM32>\dllcache\eudcedit.exe.new

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А