Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Packed.22286

Добавлен в вирусную базу Dr.Web: 2012-01-30

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\SKNZCTDSNNRTNKP\shell\open\command] '' = '%TEMP%\0x6aOKCc7VBeqZa.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\0x6aOKCc7VBeqZa.exe
Перемещает следующие системные файлы:
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1045\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1045\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1044\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1044\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1043\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1043\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1046\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1046\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1055\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1055\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1053\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1053\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1049\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1037\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1037\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1036\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1036\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1035\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1035\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1038\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1038\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1042\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1042\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1041\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1041\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1040\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1040\eula.rtf.RN
  • <SYSTEM32>\config\systemprofile\Templates\winword.doc в <SYSTEM32>\config\systemprofile\Templates\winword.doc.RN
  • <SYSTEM32>\config\systemprofile\Templates\powerpnt.ppt в <SYSTEM32>\config\systemprofile\Templates\powerpnt.ppt.RN
  • <SYSTEM32>\config\systemprofile\Templates\excel4.xls в <SYSTEM32>\config\systemprofile\Templates\excel4.xls.RN
  • <SYSTEM32>\config\systemprofile\Templates\winword2.doc в <SYSTEM32>\config\systemprofile\Templates\winword2.doc.RN
  • <SYSTEM32>\oobe\html\mouse\images\heidelb.jpg в <SYSTEM32>\oobe\html\mouse\images\heidelb.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\bulzanom.jpg в <SYSTEM32>\oobe\html\mouse\images\bulzanom.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\bulzano.jpg в <SYSTEM32>\oobe\html\mouse\images\bulzano.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3076\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3076\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2070\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2070\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2052\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\2052\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3082\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\3082\eula.rtf.RN
  • <SYSTEM32>\config\systemprofile\Templates\excel.xls в <SYSTEM32>\config\systemprofile\Templates\excel.xls.RN
  • %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\greendot.jpg в %WINDIR%\pchealth\helpctr\System\sysinfo\graphics\greendot.jpg.RN
  • %WINDIR%\pchealth\helpctr\System\DVDUpgrd\stripe.jpg в %WINDIR%\pchealth\helpctr\System\DVDUpgrd\stripe.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1033\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1033\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1041\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1041\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1040\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1040\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1038\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1038\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1042\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1042\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1045\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1045\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1044\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1044\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1043\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1043\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1032\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1032\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1031\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1031\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1030\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1030\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1033\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1033\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1037\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1037\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1036\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1036\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1035\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1035\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1028\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1028\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1025\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1025\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3082\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3082\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1029\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1029\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1032\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1032\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1031\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1031\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1030\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\1030\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1053\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1053\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1049\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1049\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1046\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1046\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1055\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1055\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3076\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\3076\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2070\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\2052\eula.rtf.RN
  • %WINDIR%\Web\Wallpaper\Ascent.jpg в %WINDIR%\Web\Wallpaper\Ascent.jpg.RN
  • <SYSTEM32>\oobe\images\wpatop.jpg в <SYSTEM32>\oobe\images\wpatop.jpg.RN
  • <SYSTEM32>\oobe\images\wpakey.jpg в <SYSTEM32>\oobe\images\wpakey.jpg.RN
  • %WINDIR%\Web\Wallpaper\Autumn.jpg в %WINDIR%\Web\Wallpaper\Autumn.jpg.RN
  • %WINDIR%\Web\Wallpaper\Follow.jpg в %WINDIR%\Web\Wallpaper\Follow.jpg.RN
  • %WINDIR%\Web\Wallpaper\Crystal.jpg в %WINDIR%\Web\Wallpaper\Crystal.jpg.RN
  • %WINDIR%\Web\Wallpaper\Azul.jpg в %WINDIR%\Web\Wallpaper\Azul.jpg.RN
  • <SYSTEM32>\oobe\images\skipover.jpg в <SYSTEM32>\oobe\images\skipover.jpg.RN
  • <SYSTEM32>\oobe\images\skipoff.jpg в <SYSTEM32>\oobe\images\skipoff.jpg.RN
  • <SYSTEM32>\oobe\images\skipdown.jpg в <SYSTEM32>\oobe\images\skipdown.jpg.RN
  • <SYSTEM32>\oobe\images\skipup.jpg в <SYSTEM32>\oobe\images\skipup.jpg.RN
  • <SYSTEM32>\oobe\images\wpaflag.jpg в <SYSTEM32>\oobe\images\wpaflag.jpg.RN
  • <SYSTEM32>\oobe\images\wpabtm.jpg в <SYSTEM32>\oobe\images\wpabtm.jpg.RN
  • <SYSTEM32>\oobe\images\wpaback.jpg в <SYSTEM32>\oobe\images\wpaback.jpg.RN
  • %WINDIR%\Web\Wallpaper\Stonehenge.jpg в %WINDIR%\Web\Wallpaper\Stonehenge.jpg.RN
  • %WINDIR%\Web\Wallpaper\Ripple.jpg в %WINDIR%\Web\Wallpaper\Ripple.jpg.RN
  • %WINDIR%\Web\Wallpaper\Red moon desert.jpg в %WINDIR%\Web\Wallpaper\Red moon desert.jpg.RN
  • %WINDIR%\Web\Wallpaper\Tulips.jpg в %WINDIR%\Web\Wallpaper\Tulips.jpg.RN
  • %WINDIR%\Web\Wallpaper\Windows XP.jpg в %WINDIR%\Web\Wallpaper\Windows XP.jpg.RN
  • %WINDIR%\Web\Wallpaper\Wind.jpg в %WINDIR%\Web\Wallpaper\Wind.jpg.RN
  • %WINDIR%\Web\Wallpaper\Vortec space.jpg в %WINDIR%\Web\Wallpaper\Vortec space.jpg.RN
  • %WINDIR%\Web\Wallpaper\Moon flower.jpg в %WINDIR%\Web\Wallpaper\Moon flower.jpg.RN
  • %WINDIR%\Web\Wallpaper\Home.jpg в %WINDIR%\Web\Wallpaper\Home.jpg.RN
  • %WINDIR%\Web\Wallpaper\Friend.jpg в %WINDIR%\Web\Wallpaper\Friend.jpg.RN
  • %WINDIR%\Web\Wallpaper\Peace.jpg в %WINDIR%\Web\Wallpaper\Peace.jpg.RN
  • %WINDIR%\Web\Wallpaper\Radiance.jpg в %WINDIR%\Web\Wallpaper\Radiance.jpg.RN
  • %WINDIR%\Web\Wallpaper\Purple flower.jpg в %WINDIR%\Web\Wallpaper\Purple flower.jpg.RN
  • %WINDIR%\Web\Wallpaper\Power.jpg в %WINDIR%\Web\Wallpaper\Power.jpg.RN
  • <SYSTEM32>\oobe\images\oemcoa.jpg в <SYSTEM32>\oobe\images\oemcoa.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\venice.jpg в <SYSTEM32>\oobe\html\mouse\images\venice.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\tyrolm.jpg в <SYSTEM32>\oobe\html\mouse\images\tyrolm.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\tyrol.jpg в <SYSTEM32>\oobe\html\mouse\images\tyrol.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\venicem.jpg в <SYSTEM32>\oobe\html\mouse\images\venicem.jpg.RN
  • <SYSTEM32>\oobe\images\backdown.jpg в <SYSTEM32>\oobe\images\backdown.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\veronam.jpg в <SYSTEM32>\oobe\html\mouse\images\veronam.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\verona.jpg в <SYSTEM32>\oobe\html\mouse\images\verona.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\parism.jpg в <SYSTEM32>\oobe\html\mouse\images\parism.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\paris.jpg в <SYSTEM32>\oobe\html\mouse\images\paris.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\heidelbm.jpg в <SYSTEM32>\oobe\html\mouse\images\heidelbm.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\pisa.jpg в <SYSTEM32>\oobe\html\mouse\images\pisa.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\praguem.jpg в <SYSTEM32>\oobe\html\mouse\images\praguem.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\prague.jpg в <SYSTEM32>\oobe\html\mouse\images\prague.jpg.RN
  • <SYSTEM32>\oobe\html\mouse\images\pisam.jpg в <SYSTEM32>\oobe\html\mouse\images\pisam.jpg.RN
  • <SYSTEM32>\oobe\images\newtop8.jpg в <SYSTEM32>\oobe\images\newtop8.jpg.RN
  • <SYSTEM32>\oobe\images\newtop1.jpg в <SYSTEM32>\oobe\images\newtop1.jpg.RN
  • <SYSTEM32>\oobe\images\newmark8.jpg в <SYSTEM32>\oobe\images\newmark8.jpg.RN
  • <SYSTEM32>\oobe\images\nextdown.jpg в <SYSTEM32>\oobe\images\nextdown.jpg.RN
  • <SYSTEM32>\oobe\images\nextup.jpg в <SYSTEM32>\oobe\images\nextup.jpg.RN
  • <SYSTEM32>\oobe\images\nextover.jpg в <SYSTEM32>\oobe\images\nextover.jpg.RN
  • <SYSTEM32>\oobe\images\nextoff.jpg в <SYSTEM32>\oobe\images\nextoff.jpg.RN
  • <SYSTEM32>\oobe\images\backup.jpg в <SYSTEM32>\oobe\images\backup.jpg.RN
  • <SYSTEM32>\oobe\images\backover.jpg в <SYSTEM32>\oobe\images\backover.jpg.RN
  • <SYSTEM32>\oobe\images\backoff.jpg в <SYSTEM32>\oobe\images\backoff.jpg.RN
  • <SYSTEM32>\oobe\images\mslogo.jpg в <SYSTEM32>\oobe\images\mslogo.jpg.RN
  • <SYSTEM32>\oobe\images\newmark1.jpg в <SYSTEM32>\oobe\images\newmark1.jpg.RN
  • <SYSTEM32>\oobe\images\newbtm8.jpg в <SYSTEM32>\oobe\images\newbtm8.jpg.RN
  • <SYSTEM32>\oobe\images\newbtm1.jpg в <SYSTEM32>\oobe\images\newbtm1.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1029\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1029\eula.rtf.RN
  • %WINDIR%\Help\Tours\htmlTour\img074a.jpg в %WINDIR%\Help\Tours\htmlTour\img074a.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img072.jpg в %WINDIR%\Help\Tours\htmlTour\img072.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img068.jpg в %WINDIR%\Help\Tours\htmlTour\img068.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img089.jpg в %WINDIR%\Help\Tours\htmlTour\img089.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img109.jpg в %WINDIR%\Help\Tours\htmlTour\img109.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img103.jpg в %WINDIR%\Help\Tours\htmlTour\img103.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img100.jpg в %WINDIR%\Help\Tours\htmlTour\img100.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img033a.jpg в %WINDIR%\Help\Tours\htmlTour\img033a.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img033.jpg в %WINDIR%\Help\Tours\htmlTour\img033.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img014.jpg в %WINDIR%\Help\Tours\htmlTour\img014.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img034.jpg в %WINDIR%\Help\Tours\htmlTour\img034.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img060.jpg в %WINDIR%\Help\Tours\htmlTour\img060.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img046.jpg в %WINDIR%\Help\Tours\htmlTour\img046.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img040.jpg в %WINDIR%\Help\Tours\htmlTour\img040.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\pen_icon.jpg в %WINDIR%\Help\Tours\htmlTour\pen_icon.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\logo.jpg в %WINDIR%\Help\Tours\htmlTour\logo.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\intro_logo.jpg в %WINDIR%\Help\Tours\htmlTour\intro_logo.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\question_icon.jpg в %WINDIR%\Help\Tours\htmlTour\question_icon.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\read_icon.jpg в %WINDIR%\Help\Tours\htmlTour\read_icon.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img121.jpg в %WINDIR%\Help\Tours\htmlTour\img121.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img116.jpg в %WINDIR%\Help\Tours\htmlTour\img116.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img110.jpg в %WINDIR%\Help\Tours\htmlTour\img110.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img123.jpg в %WINDIR%\Help\Tours\htmlTour\img123.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img149.jpg в %WINDIR%\Help\Tours\htmlTour\img149.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img136.jpg в %WINDIR%\Help\Tours\htmlTour\img136.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img126.jpg в %WINDIR%\Help\Tours\htmlTour\img126.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\img004b.jpg в %WINDIR%\Help\Tours\htmlTour\img004b.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_data.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_secure_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_secure_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_data_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_data_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_road_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_road_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_road_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_road_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_road.jpg в %WINDIR%\Help\Tours\htmlTour\best_road.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_robust.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_secure.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_robust_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\best_robust_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg в %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\desktop_screen_shot.jpg в %WINDIR%\Help\Tours\htmlTour\desktop_screen_shot.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\control_up.jpg в %WINDIR%\Help\Tours\htmlTour\control_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\end_up.jpg в %WINDIR%\Help\Tours\htmlTour\end_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\icon_up.jpg в %WINDIR%\Help\Tours\htmlTour\icon_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\gradient.jpg в %WINDIR%\Help\Tours\htmlTour\gradient.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\folder_up.jpg в %WINDIR%\Help\Tours\htmlTour\folder_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_networks.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1041.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1041.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1040.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1040.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1038.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1038.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1042.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1042.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1045.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1045.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1044.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1044.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1043.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1043.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1032.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1032.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1031.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1031.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1030.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1030.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1033.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1033.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1037.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1037.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1036.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1036.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1035.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1035.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\help.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\help.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1028\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1028\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\eula.rtf в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\1025\eula.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1053.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1053.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1049.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1049.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1046.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1046.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1055.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1055.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.3082.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.3082.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.2070.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.2070.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.2052.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.2052.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1029.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1029.rtf.RN
  • %WINDIR%\Help\Tours\htmlTour\ul_logo.jpg в %WINDIR%\Help\Tours\htmlTour\ul_logo.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\taskbar_up.jpg в %WINDIR%\Help\Tours\htmlTour\taskbar_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\start_up.jpg в %WINDIR%\Help\Tours\htmlTour\start_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_built.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\help.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\help.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\security_watermark.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\security_watermark.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1028.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1028.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1025.rtf в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\eula.1025.rtf.RN
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing_big.jpg.RN
  • %WINDIR%\Microsoft.NET\Framework\v1.1.4322\EULA.rtf в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\EULA.rtf.RN
  • %WINDIR%\Help\Tours\htmlTour\window_up.jpg в %WINDIR%\Help\Tours\htmlTour\window_up.jpg.RN
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing_ghost.jpg.RN
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке