Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop8.26304

Добавлен в вирусную базу Dr.Web: 2018-06-14

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\7zS44B04532\data1.cab
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\corebabb.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isrba4d.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULAba1e.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDb9e0.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLb982.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaub944.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb2cb.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInb701.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaub4a0.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkb462.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Capab3f4.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUnb396.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUnb348.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupb319.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInb4bf.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupb2fa.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\dotnbaf9.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIneae3.rra
  • <SYSTEM32>\NVUNINST.EXE
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupede0.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupedb1.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUned83.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUned34.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Stribb57.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Fontbb28.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\Capaea95.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\skinbf00.rra
  • %TEMP%\isprbee1.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRbbf3.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\defabbc4.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrtbb86.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInec1b.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrb2ac.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvneb28d.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpb25e.rra
  • %TEMP%\7zS44B04532\SMBus\nvsmb.nvu
  • %TEMP%\7zS44B04532\SMBus\nvsmb.cat
  • %TEMP%\7zS44B04532\SMBus\nf4sys.inf
  • %TEMP%\7zS44B04532\SMBus\nf4sys.cat
  • %TEMP%\7zS44B04532\setup.iss
  • %TEMP%\7zS44B04532\ISSetup.dll
  • %TEMP%\7zS44B04532\setup.isn
  • %TEMP%\7zS44B04532\setup.ini
  • %TEMP%\7zS44B04532\setup.bmp
  • %TEMP%\7zS44B04532\README.TXT
  • %TEMP%\7zS44B04532\layout.bin
  • %TEMP%\7zS44B04532\data2.cab
  • %TEMP%\7zS44B04532\data1.hdr
  • %TEMP%\7zS44B04532\setup.inx
  • %TEMP%\7zS44B04532\setup.exe
  • %TEMP%\7zS44B04532\SMBus\nvsmbus.inf
  • %TEMP%\7zS44B04532\SMBus\nvusmb.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmcb23f.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setub0d7.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInb200.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvidb1d1.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgab1a2.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenb183.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenb154.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDib135.rra
  • %TEMP%\afbe.rra
  • %TEMP%\7zS44B04532\_setup.dll
  • %TEMP%\skin599f.rra
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\setup.isn
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\_Setup.dll
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\setup.ini
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\351c6a58dc592f3ad10595b8a19a8b34_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %APPDATA%\Microsoft\Protect\CREDHIST
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.out
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\_isdel.ini
Удаляет следующие файлы:
  • %TEMP%\skin599f.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpu.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmctl.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInstNT.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvide.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgart.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenetfd.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenet.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDisp.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setup.inx
  • %TEMP%\afbe.rra
  • %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\351c6a58dc592f3ad10595b8a19a8b34_23ef5514-3059-436f-a4a7-4cefaab20eb1
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\setup.ini
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\_Setup.dll
  • %TEMP%\{6185A6E0-75D8-4FA8-AC66-57BE0678DEB8}\_isdel.ini
  • %TEMP%\7zS44B04532\data1.cab
  • %TEMP%\7zS44B04532\data1.hdr
  • %TEMP%\7zS44B04532\data2.cab
  • %TEMP%\7zS44B04532\SMBus\nvsmbus.inf
  • %TEMP%\7zS44B04532\SMBus\nvsmb.nvu
  • %TEMP%\7zS44B04532\SMBus\nvsmb.cat
  • %TEMP%\7zS44B04532\SMBus\nf4sys.inf
  • %TEMP%\7zS44B04532\SMBus\nf4sys.cat
  • %TEMP%\7zS44B04532\setup.iss
  • %TEMP%\7zS44B04532\setup.inx
  • %TEMP%\7zS44B04532\setup.isn
  • %TEMP%\7zS44B04532\setup.ini
  • %TEMP%\7zS44B04532\setup.exe
  • %TEMP%\7zS44B04532\setup.bmp
  • %TEMP%\7zS44B04532\README.TXT
  • %TEMP%\7zS44B04532\layout.bin
  • %TEMP%\7zS44B04532\ISSetup.dll
  • %TEMP%\7zS44B04532\SMBus\nvusmb.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnetbus.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrm.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\skinbf00.rra
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.out
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupnpbr.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupnp-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUninst-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInst_64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInst.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\CapabilityTable.exe
  • %TEMP%\isprbee1.rra
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRes.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\default.pal
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\StringTable-0009-English.ips
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\FontData.ini
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\dotnetinstaller.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnpbr.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst-amd64.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\CapabilityTable.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkgd.bmp
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaudio.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst_64.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvautl.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLOSE.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDE.TXT
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA.txt
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isressm.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\corecomp.ini
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnp-amd64.exe
  • %TEMP%\7zS44B04532\_setup.dll
Перемещает следующие файлы:
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setub0d7.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\setup.inx
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDb9e0.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVIDE.TXT
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULAba1e.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\EULA.txt
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isrba4d.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_isressm.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\corebabb.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\corecomp.ini
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\dotnbaf9.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\dotnetinstaller.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Fontbb28.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\FontData.ini
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaub944.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvautl.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLb982.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVCLOSE.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Stribb57.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\StringTable-0009-English.ips
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRbbf3.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\_IsRes.dll
  • %WINDIR%\Temp\_isTmp_{8675309}\Capaea95.rra в %WINDIR%\Temp\_isTmp_{8675309}\CapabilityTable.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPIneae3.rra в %WINDIR%\Temp\_isTmp_{8675309}\DPInst.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\DPInec1b.rra в %WINDIR%\Temp\_isTmp_{8675309}\DPInst_64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUned34.rra в %WINDIR%\Temp\_isTmp_{8675309}\NVUninst-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\NVUned83.rra в %WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrtbb86.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\isrt.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\defabbc4.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\default.pal
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInb701.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInb4bf.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\DPInst_64.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaub4a0.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvaudio.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenb154.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenet.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenb183.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvenetfd.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgab1a2.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvgart.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvidb1d1.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvide.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInb200.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NvInstNT.dll
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmcb23f.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmctl.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpb25e.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvmpu.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDib135.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVDisp.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvneb28d.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnetbus.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb2cb.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvsmb.nvu
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupb2fa.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnp-amd64.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupb319.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvupnpbr.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUnb348.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUnb396.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\NVUninst-amd64.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\Capab3f4.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\CapabilityTable.exe
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkb462.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\IsBkgd.bmp
  • %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrb2ac.rra в %TEMP%\{B61C0A64-8966-43EC-AA27-C33F078C4A33}\{EFB7D050-CAD2-11D4-B34D-00105A1C23DD}\nvnrm.nvu
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupedb1.rra в %WINDIR%\Temp\_isTmp_{8675309}\nvupnp-amd64.exe
  • %WINDIR%\Temp\_isTmp_{8675309}\nvupede0.rra в %WINDIR%\Temp\_isTmp_{8675309}\nvupnpbr.exe
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\7zS44B04532\setup.exe'
  • '%WINDIR%\Temp\_isTmp_{8675309}\NVUninst.exe' run %WINDIR%\Temp\_isTmp_{8675309}\nvgetreg.nvu

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке