Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop9.58643

Добавлен в вирусную базу Dr.Web: 2019-08-18

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'Web Event Logger' = '{79FEACFF-FFCE-815E-A900-316290B5B738}'
Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\syswow64\mlncon32.exe
  • %WINDIR%\syswow64\ldelmlnd.exe
  • %WINDIR%\syswow64\bkjpim32.dll
  • %WINDIR%\syswow64\ldhhblla.exe
  • %WINDIR%\syswow64\hmmdiegn.dll
  • %WINDIR%\syswow64\lalilpkk.exe
  • %WINDIR%\syswow64\cibbedha.dll
  • %WINDIR%\syswow64\leiabnaa.exe
  • %WINDIR%\syswow64\knjpklce.dll
  • %WINDIR%\syswow64\mbmbkbpk.exe
  • %WINDIR%\syswow64\bqdjaf32.dll
  • %WINDIR%\syswow64\khlnbljb.exe
  • %WINDIR%\syswow64\mkifpe32.exe
  • %WINDIR%\syswow64\mhmgii32.exe
  • %WINDIR%\syswow64\jmgamg32.dll
  • %WINDIR%\syswow64\mdchnjbd.exe
  • %WINDIR%\syswow64\egpiom32.dll
  • %WINDIR%\syswow64\mecdhmig.exe
  • %WINDIR%\syswow64\kjdgkn32.dll
  • %WINDIR%\syswow64\mcgeaahq.exe
  • %WINDIR%\syswow64\hefngbgh.dll
  • %WINDIR%\syswow64\nkbifcel.exe
  • %WINDIR%\syswow64\qhfebhgl.dll
  • %WINDIR%\syswow64\ldcogm32.exe
  • %WINDIR%\syswow64\djmmij32.dll
  • %WINDIR%\syswow64\jqpgob32.dll
  • %WINDIR%\syswow64\flojhn32.dll
  • %WINDIR%\syswow64\pmjccnig.dll
  • %WINDIR%\syswow64\mhbckd32.dll
  • %WINDIR%\syswow64\jlbham32.exe
  • %WINDIR%\syswow64\biodeadl.dll
  • %WINDIR%\syswow64\jjhebjjl.exe
  • %WINDIR%\syswow64\gicdke32.dll
  • %WINDIR%\syswow64\jcpiko32.exe
  • %WINDIR%\syswow64\mkogpbkm.dll
  • %WINDIR%\syswow64\jadjdcof.exe
  • %WINDIR%\syswow64\khkagima.dll
  • %WINDIR%\syswow64\nlafpfln.exe
  • %WINDIR%\syswow64\cqcnij32.dll
  • %WINDIR%\syswow64\fjafna32.dll
  • %WINDIR%\syswow64\jnhjnhno.exe
  • %WINDIR%\syswow64\klngml32.exe
  • %WINDIR%\syswow64\bhlbee32.dll
  • %WINDIR%\syswow64\kdjlan32.exe
  • %WINDIR%\syswow64\fbgdfnii.dll
  • %WINDIR%\syswow64\kanljbgk.exe
  • %WINDIR%\syswow64\gfoalopp.dll
  • %WINDIR%\syswow64\koamdffd.exe
  • %WINDIR%\syswow64\ekbjcf32.dll
  • %WINDIR%\syswow64\kjhnig32.exe
  • %WINDIR%\syswow64\nnnafb32.dll
  • %WINDIR%\syswow64\kjokbi32.exe
  • %WINDIR%\syswow64\jfieiecc.dll
  • %WINDIR%\syswow64\dbmcofnh.dll
  • %WINDIR%\syswow64\ndmkdiji.exe
  • %WINDIR%\syswow64\qmbhnbpi.exe
  • %WINDIR%\syswow64\peihpi32.dll
  • %WINDIR%\syswow64\qenmbd32.exe
  • %WINDIR%\syswow64\bhkgjl32.dll
  • %WINDIR%\syswow64\cchhmh32.exe
  • %WINDIR%\syswow64\kiiopg32.dll
  • %WINDIR%\syswow64\clcmajla.exe
  • %WINDIR%\syswow64\efaldf32.dll
  • %WINDIR%\syswow64\cmcjkm32.exe
  • %WINDIR%\syswow64\pngllckj.dll
  • %WINDIR%\syswow64\cfkndcjd.exe
  • %WINDIR%\syswow64\jjqoihcg.dll
  • %WINDIR%\syswow64\iakgnegp.exe
  • %WINDIR%\syswow64\pkckco32.exe
  • %WINDIR%\syswow64\dpfobhob.exe
  • %WINDIR%\syswow64\agblldmk.dll
  • %WINDIR%\syswow64\dbghdc32.exe
  • %WINDIR%\syswow64\mnnacklq.dll
  • %WINDIR%\syswow64\dpking32.exe
  • %WINDIR%\syswow64\obeflq32.dll
  • %WINDIR%\syswow64\dpmecg32.exe
  • %WINDIR%\syswow64\nmfdoaef.dll
  • %WINDIR%\syswow64\dldfhh32.exe
  • %WINDIR%\syswow64\fccijj32.dll
  • %WINDIR%\syswow64\cbboidph.exe
  • %WINDIR%\syswow64\bjcijhgi.dll
  • %WINDIR%\syswow64\jbjchh32.exe
  • %WINDIR%\syswow64\polkoncb.exe
  • %WINDIR%\syswow64\cpghaija.dll
  • %WINDIR%\syswow64\ebhpojof.dll
  • %WINDIR%\syswow64\ncpghppf.exe
  • %WINDIR%\syswow64\cjffefgb.dll
  • %WINDIR%\syswow64\ncbdmpnc.exe
  • %WINDIR%\syswow64\fqpbjaik.dll
  • %WINDIR%\syswow64\okniab32.exe
  • %WINDIR%\syswow64\ebgmcq32.dll
  • %WINDIR%\syswow64\ocgnho32.exe
  • %WINDIR%\syswow64\ibijme32.dll
  • %WINDIR%\syswow64\oonnmp32.exe
  • %WINDIR%\syswow64\ngqecb32.dll
  • %WINDIR%\syswow64\elgmmfic.dll
  • %WINDIR%\syswow64\nelgnlal.exe
  • %WINDIR%\syswow64\ofjcpjel.exe
  • %WINDIR%\syswow64\pqldio32.dll
  • %WINDIR%\syswow64\ocndin32.exe
  • %WINDIR%\syswow64\bibnnqnn.dll
  • %WINDIR%\syswow64\pbcqjjhn.exe
  • %WINDIR%\syswow64\mhcdga32.dll
  • %WINDIR%\syswow64\pccmdmpq.exe
  • %WINDIR%\syswow64\fmgmig32.dll
  • %WINDIR%\syswow64\phpfldnh.exe
  • %WINDIR%\syswow64\mlijlfhc.dll
  • %WINDIR%\syswow64\ohfcfefb.exe
  • %WINDIR%\syswow64\doadadja.dll
  • %WINDIR%\syswow64\ojckaelb.dll
  • %WINDIR%\syswow64\icgfdq32.exe
  • %WINDIR%\syswow64\gokbhh32.dll
  • %WINDIR%\syswow64\bdgbmkno.dll
  • %WINDIR%\syswow64\afefglbj.exe
  • %WINDIR%\syswow64\ffjapg32.dll
  • %WINDIR%\syswow64\abkglm32.exe
  • %WINDIR%\syswow64\gihjhi32.dll
  • %WINDIR%\syswow64\afipbl32.exe
  • %WINDIR%\syswow64\ofgaji32.dll
  • %WINDIR%\syswow64\bfllhk32.exe
  • %WINDIR%\syswow64\nmcgcg32.dll
  • %WINDIR%\syswow64\ajlimlni.exe
  • %WINDIR%\syswow64\mnopeemj.dll
  • %WINDIR%\syswow64\aiqenhca.exe
  • %WINDIR%\syswow64\bjjenj32.exe
  • %WINDIR%\syswow64\bbgfhlna.exe
  • %WINDIR%\syswow64\dbingndp.dll
  • %WINDIR%\syswow64\bfeonj32.exe
  • %WINDIR%\syswow64\fbalnm32.dll
  • %WINDIR%\syswow64\cdipgnba.exe
  • %WINDIR%\syswow64\pcpalpap.dll
  • %WINDIR%\syswow64\cppplo32.exe
  • %WINDIR%\syswow64\jhohji32.dll
  • %WINDIR%\syswow64\cdnibnol.exe
  • %WINDIR%\syswow64\cjodjhbh.dll
  • %WINDIR%\syswow64\bbejbl32.exe
  • %WINDIR%\syswow64\dfbhcl32.dll
  • %WINDIR%\syswow64\delkaneo.exe
  • %WINDIR%\syswow64\nkbjehic.dll
  • %WINDIR%\syswow64\pdnaij32.dll
  • %WINDIR%\syswow64\nlickljb.exe
  • %WINDIR%\syswow64\qbakmj32.dll
  • %WINDIR%\syswow64\njmcdpil.exe
  • %WINDIR%\syswow64\dempph32.dll
  • %WINDIR%\syswow64\ofddia32.exe
  • %WINDIR%\syswow64\oppnofao.dll
  • %WINDIR%\syswow64\oolhbf32.exe
  • %WINDIR%\syswow64\icpngbgc.dll
  • %WINDIR%\syswow64\oqlelilc.exe
  • %WINDIR%\syswow64\dfgdpeal.dll
  • %WINDIR%\syswow64\aillbi32.exe
  • %WINDIR%\syswow64\jfkoeb32.dll
  • %WINDIR%\syswow64\ombfaj32.exe
  • %WINDIR%\syswow64\ileqka32.dll
  • %WINDIR%\syswow64\obakoanl.exe
  • %WINDIR%\syswow64\dlaklkoc.dll
  • %WINDIR%\syswow64\pjkpfn32.exe
  • %WINDIR%\syswow64\noiofgfi.dll
  • %WINDIR%\syswow64\pmqbbheg.exe
  • %WINDIR%\syswow64\hjdhno32.dll
  • %WINDIR%\syswow64\qmcohh32.exe
  • %WINDIR%\syswow64\aoldamkp.dll
  • %WINDIR%\syswow64\qijpmiii.exe
  • %WINDIR%\syswow64\noaifcfn.dll
  • %WINDIR%\syswow64\ojffkoqa.exe
  • %WINDIR%\syswow64\oddiem32.dll
  • %WINDIR%\syswow64\cpdjgodp.exe
  • %WINDIR%\syswow64\cocbpf32.dll
  • %WINDIR%\syswow64\gdmgagfg.exe
  • %WINDIR%\syswow64\gfnmdc32.dll
  • %WINDIR%\syswow64\ggmpcbch.exe
  • %WINDIR%\syswow64\aagkbg32.dll
  • %WINDIR%\syswow64\hcdqhcil.exe
  • %WINDIR%\syswow64\bfdaonai.dll
  • %WINDIR%\syswow64\hcfmncgi.exe
  • %WINDIR%\syswow64\jifffmnm.dll
  • %WINDIR%\syswow64\hdfjhfnl.exe
  • %WINDIR%\syswow64\qmgijp32.dll
  • %WINDIR%\syswow64\okcgdoon.dll
  • %WINDIR%\syswow64\kpgejg32.dll
  • %WINDIR%\syswow64\ggifhc32.exe
  • %WINDIR%\syswow64\hijpfqam.dll
  • %WINDIR%\syswow64\hgipoq32.exe
  • %WINDIR%\syswow64\lmjbpjik.dll
  • %WINDIR%\syswow64\icppdaoo.exe
  • %WINDIR%\syswow64\mogmbm32.dll
  • %WINDIR%\syswow64\iadqmfmh.exe
  • %WINDIR%\syswow64\jkheafom.dll
  • %WINDIR%\syswow64\inhagj32.exe
  • %WINDIR%\syswow64\imqlkj32.dll
  • %WINDIR%\syswow64\iklapn32.exe
  • %WINDIR%\syswow64\hbjjajmf.exe
  • %WINDIR%\syswow64\hjeoelja.exe
  • %WINDIR%\syswow64\cmhjaccj.exe
  • %WINDIR%\syswow64\hgenol32.dll
  • %WINDIR%\syswow64\nlpidl32.dll
  • %WINDIR%\syswow64\diokfdin.exe
  • %WINDIR%\syswow64\dapcpk32.dll
  • %WINDIR%\syswow64\dkcqkfll.exe
  • %WINDIR%\syswow64\ohnggbea.dll
  • %WINDIR%\syswow64\eccojh32.exe
  • %WINDIR%\syswow64\hbkldhha.dll
  • %WINDIR%\syswow64\ennlcpab.exe
  • %WINDIR%\syswow64\pnmkdhlp.dll
  • %WINDIR%\syswow64\ejdmhaff.exe
  • %WINDIR%\syswow64\hqlljf32.dll
  • %WINDIR%\syswow64\dpjpppjf.dll
  • %WINDIR%\syswow64\hmcfhk32.dll
  • %WINDIR%\syswow64\gjefoo32.exe
  • %WINDIR%\syswow64\gjgbfn32.dll
  • %WINDIR%\syswow64\fpcopjjn.exe
  • %WINDIR%\syswow64\ipclepbf.dll
  • %WINDIR%\syswow64\fabkjm32.exe
  • %WINDIR%\syswow64\ihoebe32.dll
  • %WINDIR%\syswow64\faehomon.exe
  • %WINDIR%\syswow64\dpjpjbpf.dll
  • %WINDIR%\syswow64\gqjepi32.exe
  • %WINDIR%\syswow64\cheilogn.dll
  • %WINDIR%\syswow64\gnnejnbo.exe
  • %WINDIR%\syswow64\fghnaeep.exe
  • %WINDIR%\syswow64\fdlnki32.exe
  • %WINDIR%\syswow64\pkblcc32.dll
Другое
Создает и запускает на исполнение
  • '%WINDIR%\syswow64\mlncon32.exe'
  • '%WINDIR%\syswow64\khlnbljb.exe'
  • '%WINDIR%\syswow64\jlbham32.exe'
  • '%WINDIR%\syswow64\jjhebjjl.exe'
  • '%WINDIR%\syswow64\jcpiko32.exe'
  • '%WINDIR%\syswow64\jadjdcof.exe'
  • '%WINDIR%\syswow64\jnhjnhno.exe'
  • '%WINDIR%\syswow64\kjokbi32.exe'
  • '%WINDIR%\syswow64\jbjchh32.exe'
  • '%WINDIR%\syswow64\klngml32.exe'
  • '%WINDIR%\syswow64\kanljbgk.exe'
  • '%WINDIR%\syswow64\koamdffd.exe'
  • '%WINDIR%\syswow64\hcfmncgi.exe'
  • '%WINDIR%\syswow64\kjhnig32.exe'
  • '%WINDIR%\syswow64\hcdqhcil.exe'
  • '%WINDIR%\syswow64\ldelmlnd.exe'
  • '%WINDIR%\syswow64\pbcqjjhn.exe'
  • '%WINDIR%\syswow64\iakgnegp.exe'
  • '%WINDIR%\syswow64\delkaneo.exe'
  • '%WINDIR%\syswow64\iklapn32.exe'
  • '%WINDIR%\syswow64\gqjepi32.exe'
  • '%WINDIR%\syswow64\gnnejnbo.exe'
  • '%WINDIR%\syswow64\gjefoo32.exe'
  • '%WINDIR%\syswow64\ggifhc32.exe'
  • '%WINDIR%\syswow64\gdmgagfg.exe'
  • '%WINDIR%\syswow64\ldcogm32.exe'
  • '%WINDIR%\syswow64\ggmpcbch.exe'
  • '%WINDIR%\syswow64\kdjlan32.exe'
  • '%WINDIR%\syswow64\hdfjhfnl.exe'
  • '%WINDIR%\syswow64\polkoncb.exe'
  • '%WINDIR%\syswow64\phpfldnh.exe'
  • '%WINDIR%\syswow64\mbmbkbpk.exe'
  • '%WINDIR%\syswow64\leiabnaa.exe'
  • '%WINDIR%\syswow64\lalilpkk.exe'
  • '%WINDIR%\syswow64\hjeoelja.exe'
  • '%WINDIR%\syswow64\inhagj32.exe'
  • '%WINDIR%\syswow64\iadqmfmh.exe'
  • '%WINDIR%\syswow64\icppdaoo.exe'
  • '%WINDIR%\syswow64\hgipoq32.exe'
  • '%WINDIR%\syswow64\qmbhnbpi.exe'
  • '%WINDIR%\syswow64\hbjjajmf.exe'
  • '%WINDIR%\syswow64\pkckco32.exe'
  • '%WINDIR%\syswow64\qenmbd32.exe'
  • '%WINDIR%\syswow64\cchhmh32.exe'
  • '%WINDIR%\syswow64\clcmajla.exe'
  • '%WINDIR%\syswow64\cmcjkm32.exe'
  • '%WINDIR%\syswow64\cfkndcjd.exe'
  • '%WINDIR%\syswow64\cbboidph.exe'
  • '%WINDIR%\syswow64\dpfobhob.exe'
  • '%WINDIR%\syswow64\dbghdc32.exe'
  • '%WINDIR%\syswow64\dpking32.exe'
  • '%WINDIR%\syswow64\dpmecg32.exe'
  • '%WINDIR%\syswow64\dldfhh32.exe'
  • '%WINDIR%\syswow64\pccmdmpq.exe'
  • '%WINDIR%\syswow64\faehomon.exe'
  • '%WINDIR%\syswow64\ldhhblla.exe'
  • '%WINDIR%\syswow64\ofjcpjel.exe'
  • '%WINDIR%\syswow64\mhmgii32.exe'
  • '%WINDIR%\syswow64\mdchnjbd.exe'
  • '%WINDIR%\syswow64\mecdhmig.exe'
  • '%WINDIR%\syswow64\mcgeaahq.exe'
  • '%WINDIR%\syswow64\nkbifcel.exe'
  • '%WINDIR%\syswow64\nlafpfln.exe'
  • '%WINDIR%\syswow64\ndmkdiji.exe'
  • '%WINDIR%\syswow64\nelgnlal.exe'
  • '%WINDIR%\syswow64\ncpghppf.exe'
  • '%WINDIR%\syswow64\eccojh32.exe'
  • '%WINDIR%\syswow64\okniab32.exe'
  • '%WINDIR%\syswow64\ocgnho32.exe'
  • '%WINDIR%\syswow64\oonnmp32.exe'
  • '%WINDIR%\syswow64\ohfcfefb.exe'
  • '%WINDIR%\syswow64\ocndin32.exe'
  • '%WINDIR%\syswow64\fabkjm32.exe'
  • '%WINDIR%\syswow64\icgfdq32.exe'
  • '%WINDIR%\syswow64\afipbl32.exe'
  • '%WINDIR%\syswow64\diokfdin.exe'
  • '%WINDIR%\syswow64\ombfaj32.exe'
  • '%WINDIR%\syswow64\cmhjaccj.exe'
  • '%WINDIR%\syswow64\cpdjgodp.exe'
  • '%WINDIR%\syswow64\ojffkoqa.exe'
  • '%WINDIR%\syswow64\afefglbj.exe'
  • '%WINDIR%\syswow64\obakoanl.exe'
  • '%WINDIR%\syswow64\mkifpe32.exe'
  • '%WINDIR%\syswow64\ncbdmpnc.exe'
  • '%WINDIR%\syswow64\cdipgnba.exe'
  • '%WINDIR%\syswow64\cppplo32.exe'
  • '%WINDIR%\syswow64\oqlelilc.exe'
  • '%WINDIR%\syswow64\bfeonj32.exe'
  • '%WINDIR%\syswow64\bbgfhlna.exe'
  • '%WINDIR%\syswow64\qmcohh32.exe'
  • '%WINDIR%\syswow64\bbejbl32.exe'
  • '%WINDIR%\syswow64\qijpmiii.exe'
  • '%WINDIR%\syswow64\bjjenj32.exe'
  • '%WINDIR%\syswow64\bfllhk32.exe'
  • '%WINDIR%\syswow64\aillbi32.exe'
  • '%WINDIR%\syswow64\ajlimlni.exe'
  • '%WINDIR%\syswow64\abkglm32.exe'
  • '%WINDIR%\syswow64\aiqenhca.exe'
  • '%WINDIR%\syswow64\pjkpfn32.exe'
  • '%WINDIR%\syswow64\pmqbbheg.exe'
  • '%WINDIR%\syswow64\fpcopjjn.exe'
  • '%WINDIR%\syswow64\fdlnki32.exe'
  • '%WINDIR%\syswow64\ennlcpab.exe'
  • '%WINDIR%\syswow64\ofddia32.exe'
  • '%WINDIR%\syswow64\oolhbf32.exe'
  • '%WINDIR%\syswow64\ejdmhaff.exe'
  • '%WINDIR%\syswow64\fghnaeep.exe'
  • '%WINDIR%\syswow64\njmcdpil.exe'
  • '%WINDIR%\syswow64\cdnibnol.exe'
  • '%WINDIR%\syswow64\dkcqkfll.exe'
  • '%WINDIR%\syswow64\nlickljb.exe'
  • '%WINDIR%\syswow64\dpking32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ncbdmpnc.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\qmcohh32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\nlickljb.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mecdhmig.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ajlimlni.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\kjhnig32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\dldfhh32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ncpghppf.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\okniab32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\qijpmiii.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\nlafpfln.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ocgnho32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\qenmbd32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\dpmecg32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ndmkdiji.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\aillbi32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mlncon32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\nkbifcel.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mcgeaahq.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\dbghdc32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cchhmh32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\oonnmp32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\nelgnlal.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\oqlelilc.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ombfaj32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cmcjkm32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\clcmajla.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\polkoncb.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ofddia32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cfkndcjd.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\phpfldnh.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ojffkoqa.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\pccmdmpq.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\pbcqjjhn.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cbboidph.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\obakoanl.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ocndin32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\njmcdpil.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ofjcpjel.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\pjkpfn32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ohfcfefb.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\dpfobhob.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\oolhbf32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\pmqbbheg.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\aiqenhca.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\fabkjm32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mhmgii32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\iakgnegp.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\icgfdq32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cpdjgodp.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\iklapn32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\qmbhnbpi.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\inhagj32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\icppdaoo.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\iadqmfmh.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\diokfdin.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hgipoq32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hjeoelja.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\dkcqkfll.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hbjjajmf.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cdnibnol.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hcfmncgi.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hcdqhcil.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ennlcpab.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ggmpcbch.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\gdmgagfg.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ejdmhaff.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\hdfjhfnl.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\faehomon.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\gjefoo32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cppplo32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jbjchh32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mdchnjbd.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\eccojh32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\fdlnki32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\gqjepi32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\gnnejnbo.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\fghnaeep.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cmhjaccj.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ggifhc32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\afefglbj.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jjhebjjl.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mbmbkbpk.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\mkifpe32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\abkglm32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\leiabnaa.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\fpcopjjn.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\lalilpkk.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\afipbl32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ldhhblla.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ldelmlnd.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\bfllhk32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\ldcogm32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\khlnbljb.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jlbham32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\bjjenj32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\koamdffd.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\bbejbl32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\kanljbgk.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\kdjlan32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\bbgfhlna.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\klngml32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\kjokbi32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\bfeonj32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jnhjnhno.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jadjdcof.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\cdipgnba.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\jcpiko32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\pkckco32.exe' ' (со скрытым окном)
  • '%WINDIR%\syswow64\delkaneo.exe' ' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке