ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Trojan.Encoder.29865

Добавлен в вирусную базу Dr.Web: 2019-10-23

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\h0w_t0_rec0very_files.txt
  • <Имя диска съемного носителя>:\delete.avi
  • <Имя диска съемного носителя>:\correct.avi
  • <Имя диска съемного носителя>:\split.avi
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\dialmap.bmp
  • <Имя диска съемного носителя>:\dashborder_192.bmp
  • <Имя диска съемного носителя>:\dashborder_120.bmp
  • <Имя диска съемного носителя>:\contosoroot.cer
  • <Имя диска съемного носителя>:\contoso_1.cer
  • <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
  • <Имя диска съемного носителя>:\contoso.cer
  • <Имя диска съемного носителя>:\testee.cer
  • <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
  • <Имя диска съемного носителя>:\sdszfo.docx
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Запускает на исполнение
  • '%WINDIR%\syswow64\taskkill.exe' /IM firefox.exe /F
  • '%WINDIR%\syswow64\net.exe' stop sacsvr /y
  • '%WINDIR%\syswow64\net.exe' stop SamSs /y
  • '%WINDIR%\syswow64\net.exe' stop SAVAdminService /y
  • '%WINDIR%\syswow64\net.exe' stop SAVService /y
  • '%WINDIR%\syswow64\net.exe' stop SDRSVC /y
  • '%WINDIR%\syswow64\net.exe' stop SepMasterService /y
  • '%WINDIR%\syswow64\net.exe' stop ShMonitor /y
  • '%WINDIR%\syswow64\net.exe' stop Smcinst /y
  • '%WINDIR%\syswow64\net.exe' stop SMTPSvc /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEMGT /y
  • '%WINDIR%\syswow64\net.exe' stop SNAC /y
  • '%WINDIR%\syswow64\net.exe' stop SntpService /y
  • '%WINDIR%\syswow64\net.exe' stop sophossps /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$BKUPEXEC /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CITRIX_METAFRAME /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CXDB /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net.exe' stop RESvc /y
  • '%WINDIR%\syswow64\net.exe' stop SmcService /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerOLAPService /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLSERVER /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper100 /y
  • '%WINDIR%\syswow64\net.exe' stop MySQL57 /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MySQL80 /y
  • '%WINDIR%\syswow64\net.exe' stop NetMsmqActivator /y
  • '%WINDIR%\syswow64\net.exe' stop ntrtscan /y
  • '%WINDIR%\syswow64\net.exe' stop OracleClientCache80 /y
  • '%WINDIR%\syswow64\net.exe' stop PDVFSService /y
  • '%WINDIR%\syswow64\net.exe' stop POP3Svc /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLBrowser /y
  • '%WINDIR%\syswow64\net.exe' stop wbengine /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop tmlisten /y
  • '%WINDIR%\syswow64\net.exe' stop TrueKey /y
  • '%WINDIR%\syswow64\net.exe' stop TrueKeyScheduler /y
  • '%WINDIR%\syswow64\net.exe' stop TrueKeyServiceHelper /y
  • '%WINDIR%\syswow64\net.exe' stop UI0Detect /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamBackupSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamBrokerSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamCatalogSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploymentService /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploySvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamEnterpriseManagerSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamHvIntegrationSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamMountSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamNFSSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamRESTSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamTransportSvc /y
  • '%WINDIR%\syswow64\net.exe' stop W3Svc /y
  • '%WINDIR%\syswow64\net.exe' stop TmCCSF /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop swi_update_64 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SOPHOS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop swi_service /y
  • '%WINDIR%\syswow64\net.exe' stop SQLSafeOLRService /y
  • '%WINDIR%\syswow64\net.exe' stop SQLSERVERAGENT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY /y
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLWriter /y
  • '%WINDIR%\syswow64\net.exe' stop SstpSvc /y
  • '%WINDIR%\syswow64\net.exe' stop svcGenericHost /y
  • '%WINDIR%\syswow64\net.exe' stop swi_filter /y
  • '%WINDIR%\syswow64\net.exe' stop swi_update /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamCloudSvc /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecManagementService /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecRPCService /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecVSSProvider /y
  • '%WINDIR%\syswow64\net.exe' stop bedbg /y
  • '%WINDIR%\syswow64\net.exe' stop DCAgent /y
  • '%WINDIR%\syswow64\net.exe' stop EhttpSrv /y
  • '%WINDIR%\syswow64\net.exe' stop ekrn /y
  • '%WINDIR%\syswow64\net.exe' stop EPSecurityService /y
  • '%WINDIR%\syswow64\net.exe' stop EraserSvc11710 /y
  • '%WINDIR%\syswow64\net.exe' stop klnagent /y
  • '%WINDIR%\syswow64\net.exe' stop EsgShKernel /y
  • '%WINDIR%\syswow64\net.exe' stop ESHASRV /y
  • '%WINDIR%\syswow64\net.exe' stop FA_Scheduler /y
  • '%WINDIR%\syswow64\net.exe' stop IISAdmin /y
  • '%WINDIR%\syswow64\net.exe' stop IMAP4Svc /y
  • '%WINDIR%\syswow64\net.exe' stop KAVFS /y
  • '%WINDIR%\syswow64\net.exe' stop KAVFSGT /y
  • '%WINDIR%\syswow64\net.exe' stop kavfsslp /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecJobEngine /y
  • '%WINDIR%\syswow64\net.exe' stop EPUpdateService /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecDeviceMediaService /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Backup Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "Acronis VSS Provider" /y
  • '%WINDIR%\syswow64\net.exe' stop "Enterprise Client Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "LanmanServer" /y
  • '%WINDIR%\syswow64\net.exe' stop "LanmanWorkstation" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmCollectionService$Default" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmManagementService$Default" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmPredictiveAnalyticsService$Default" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQL Backups" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Filter Service" /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentAccelerator /y
  • '%WINDIR%\syswow64\net.exe' stop "Symantec System Recovery" /y
  • '%WINDIR%\syswow64\net.exe' stop "Veeam Backup Catalog Data Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "Zoolz 2 Service" /y
  • '%WINDIR%\syswow64\net.exe' stop AcronisAgent /y
  • '%WINDIR%\syswow64\net.exe' stop AcrSch2Svc /y
  • '%WINDIR%\syswow64\net.exe' stop Antivirus /y
  • '%WINDIR%\syswow64\net.exe' stop ARSM /y
  • '%WINDIR%\syswow64\net.exe' stop AVP /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentBrowser /y
  • '%WINDIR%\syswow64\net.exe' stop MMS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net.exe' stop MBAMService /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$BKUPEXEC /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTICEMGT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop masvc /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SOPHOS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher /y
  • '%WINDIR%\syswow64\net.exe' stop msftesql$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop mfevtp /y
  • '%WINDIR%\syswow64\net.exe' stop MBEndpointAgent /y
  • '%WINDIR%\syswow64\net.exe' stop McAfeeEngineService /y
  • '%WINDIR%\syswow64\net.exe' stop McAfeeFramework /y
  • '%WINDIR%\syswow64\net.exe' stop McAfeeFrameworkMcAfeeFramework /y
  • '%WINDIR%\syswow64\net.exe' stop McShield /y
  • '%WINDIR%\syswow64\net.exe' stop McTaskManager /y
  • '%WINDIR%\syswow64\net.exe' stop mfefire /y
  • '%WINDIR%\syswow64\net.exe' stop mfemms /y
  • '%WINDIR%\syswow64\net.exe' stop macmnsvc /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSA /y
  • '%WINDIR%\syswow64\net.exe' stop mozyprobackup /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer100 /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer110 /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeES /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeIS /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMGMT /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMTA /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSRS /y
  • '%WINDIR%\syswow64\net.exe' stop WRSVC /y
Завершает или пытается завершить
следующие пользовательские процессы:
  • firefox.exe
Изменения в файловой системе
Создает следующие файлы
  • D:\h0w_t0_rec0very_files.txt
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Ищет следующие окна
  • ClassName: '' WindowName: ''
Создает и запускает на исполнение
  • '%WINDIR%\syswow64\taskkill.exe' /IM firefox.exe /F' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SepMasterService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ShMonitor /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop Smcinst /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SmcService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SMTPSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SNAC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SntpService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop sophossps /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$BKUPEXEC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CITRIX_METAFRAME /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CXDB /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEBGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEMGT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SOPHOS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SDRSVC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SAVService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SamSs /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLSERVER /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper100 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerOLAPService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MySQL57 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MySQL80 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop NetMsmqActivator /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ntrtscan /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop OracleClientCache80 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop PDVFSService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop POP3Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ReportServer /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop RESvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop sacsvr /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SAVAdminService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop UI0Detect /y' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=E: /on=E: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamCatalogSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamCloudSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploymentService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploySvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamEnterpriseManagerSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamHvIntegrationSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamMountSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamNFSSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamRESTSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamTransportSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop W3Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop wbengine /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop WRSVC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' delete shadows /all /quiet' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=A: /on=A: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=A: /on=A: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=D: /on=D: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=D: /on=D: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=E: /on=E: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamBrokerSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop VeeamBackupSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop TrueKeyServiceHelper /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2008R2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2012 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLBrowser /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLSafeOLRService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLSERVERAGENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLWriter /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SstpSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop svcGenericHost /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop swi_filter /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop swi_service /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop swi_update /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop swi_update_64 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop TmCCSF /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop tmlisten /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop TrueKey /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop TrueKeyScheduler /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQLEXPRESS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MBEndpointAgent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecRPCService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecVSSProvider /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop bedbg /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop DCAgent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop EhttpSrv /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ekrn /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop EPSecurityService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop EPUpdateService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop EraserSvc11710 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop EsgShKernel /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ESHASRV /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop FA_Scheduler /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop IISAdmin /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop IMAP4Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop KAVFS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop KAVFSGT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop kavfsslp /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop klnagent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop macmnsvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecManagementService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop masvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecJobEngine /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentBrowser /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "Acronis VSS Provider" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "Enterprise Client Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "LanmanServer" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "LanmanWorkstation" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmCollectionService$Default" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmManagementService$Default" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQLdmPredictiveAnalyticsService$Default" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQL Backups" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Backup Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Filter Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "Symantec System Recovery" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "Veeam Backup Catalog Data Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop "Zoolz 2 Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop AcronisAgent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop AcrSch2Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop Antivirus /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop ARSM /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop AVP /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentAccelerator /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop BackupExecDeviceMediaService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop McAfeeEngineService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$BKUPEXEC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTICEMGT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTTICEBGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SOPHOS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQLEXPRESS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2008R2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2012 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop McAfeeFramework /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop McAfeeFrameworkMcAfeeFramework /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop McShield /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop McTaskManager /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop mfefire /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop mfemms /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop mfevtp /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MMS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop mozyprobackup /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer100 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer110 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeES /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeIS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMGMT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMTA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSRS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop msftesql$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\net.exe' stop MBAMService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=F: /on=F: /maxsize=401MB' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\net1.exe' stop "Acronis VSS Provider" /y
  • '%WINDIR%\syswow64\net1.exe' stop Smcinst /y
  • '%WINDIR%\syswow64\net1.exe' stop SmcService /y
  • '%WINDIR%\syswow64\net1.exe' stop SMTPSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop SNAC /y
  • '%WINDIR%\syswow64\net1.exe' stop SntpService /y
  • '%WINDIR%\syswow64\net1.exe' stop sophossps /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$BKUPEXEC /y
  • '%WINDIR%\syswow64\net1.exe' stop SDRSVC /y
  • '%WINDIR%\syswow64\net1.exe' stop ShMonitor /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$CITRIX_METAFRAME /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEMGT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SOPHOS /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SHAREPOINT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$CXDB /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net1.exe' stop SepMasterService /y
  • '%WINDIR%\syswow64\net1.exe' stop SAVAdminService /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper100 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerOLAPService /y
  • '%WINDIR%\syswow64\net1.exe' stop MySQL57 /y
  • '%WINDIR%\syswow64\net1.exe' stop MySQL80 /y
  • '%WINDIR%\syswow64\net1.exe' stop NetMsmqActivator /y
  • '%WINDIR%\syswow64\net1.exe' stop ntrtscan /y
  • '%WINDIR%\syswow64\net1.exe' stop OracleClientCache80 /y
  • '%WINDIR%\syswow64\net1.exe' stop PDVFSService /y
  • '%WINDIR%\syswow64\net1.exe' stop POP3Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop RESvc /y
  • '%WINDIR%\syswow64\net1.exe' stop sacsvr /y
  • '%WINDIR%\syswow64\net1.exe' stop SamSs /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLSERVER /y
  • '%WINDIR%\syswow64\net1.exe' stop SAVService /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamCatalogSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamCloudSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamDeploymentService /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamDeploySvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamEnterpriseManagerSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamHvIntegrationSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamMountSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamNFSSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamRESTSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop wbengine /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamTransportSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop W3Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop WRSVC /y
  • '<SYSTEM32>\vssvc.exe'
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=A: /on=A: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=A: /on=A: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=D: /on=D: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=D: /on=D: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=E: /on=E: /maxsize=401MB
  • '%WINDIR%\syswow64\net1.exe' stop VeeamBrokerSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper /y
  • '%WINDIR%\syswow64\net1.exe' stop TrueKeyServiceHelper /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLBrowser /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLSafeOLRService /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLSERVERAGENT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLWriter /y
  • '%WINDIR%\syswow64\net1.exe' stop SstpSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop svcGenericHost /y
  • '%WINDIR%\syswow64\net1.exe' stop swi_filter /y
  • '%WINDIR%\syswow64\net1.exe' stop swi_update /y
  • '%WINDIR%\syswow64\net1.exe' stop swi_service /y
  • '%WINDIR%\syswow64\net1.exe' stop swi_update_64 /y
  • '%WINDIR%\syswow64\net1.exe' stop TmCCSF /y
  • '%WINDIR%\syswow64\net1.exe' stop tmlisten /y
  • '%WINDIR%\syswow64\net1.exe' stop TrueKey /y
  • '%WINDIR%\syswow64\net1.exe' stop TrueKeyScheduler /y
  • '%WINDIR%\syswow64\net1.exe' stop UI0Detect /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop DCAgent /y
  • '%WINDIR%\syswow64\net1.exe' stop EhttpSrv /y
  • '%WINDIR%\syswow64\net1.exe' stop EPUpdateService /y
  • '%WINDIR%\syswow64\net1.exe' stop EPSecurityService /y
  • '%WINDIR%\syswow64\net1.exe' stop EraserSvc11710 /y
  • '%WINDIR%\syswow64\net1.exe' stop ekrn /y
  • '%WINDIR%\syswow64\net1.exe' stop EsgShKernel /y
  • '%WINDIR%\syswow64\net1.exe' stop IISAdmin /y
  • '%WINDIR%\syswow64\net1.exe' stop ESHASRV /y
  • '%WINDIR%\syswow64\net1.exe' stop FA_Scheduler /y
  • '%WINDIR%\syswow64\net1.exe' stop IMAP4Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop KAVFS /y
  • '%WINDIR%\syswow64\net1.exe' stop KAVFSGT /y
  • '%WINDIR%\syswow64\net1.exe' stop kavfsslp /y
  • '%WINDIR%\syswow64\net1.exe' stop klnagent /y
  • '%WINDIR%\syswow64\net1.exe' stop macmnsvc /y
  • '%WINDIR%\syswow64\net1.exe' stop masvc /y
  • '%WINDIR%\syswow64\net1.exe' stop bedbg /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecManagementService /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecRPCService /y
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=E: /on=E: /maxsize=unbounded
  • '%WINDIR%\syswow64\net1.exe' stop MBAMService /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecDeviceMediaService /y
  • '%WINDIR%\syswow64\net1.exe' stop "LanmanServer" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLdmCollectionService$Default" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLdmPredictiveAnalyticsService$Default" /y
  • '%WINDIR%\syswow64\net1.exe' stop "LanmanWorkstation" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQL Backups" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLdmManagementService$Default" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLsafe Backup Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLsafe Filter Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "Enterprise Client Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "Zoolz 2 Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "Symantec System Recovery" /y
  • '%WINDIR%\syswow64\net1.exe' stop Antivirus /y
  • '%WINDIR%\syswow64\net1.exe' stop ARSM /y
  • '%WINDIR%\syswow64\net1.exe' stop AcronisAgent /y
  • '%WINDIR%\syswow64\net1.exe' stop AcrSch2Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop AVP /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecAgentAccelerator /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecAgentBrowser /y
  • '%WINDIR%\syswow64\net1.exe' stop "Veeam Backup Catalog Data Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecJobEngine /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamBackupSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop MBEndpointAgent /y
  • '%WINDIR%\syswow64\net1.exe' stop McShield /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTICEMGT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SHAREPOINT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SOPHOS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SHAREPOINT /y
  • '%WINDIR%\syswow64\net1.exe' stop McAfeeEngineService /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop McAfeeFramework /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$BKUPEXEC /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecVSSProvider /y
  • '%WINDIR%\syswow64\net1.exe' stop McAfeeFrameworkMcAfeeFramework /y
  • '%WINDIR%\syswow64\net1.exe' stop McTaskManager /y
  • '%WINDIR%\syswow64\net1.exe' stop mfefire /y
  • '%WINDIR%\syswow64\net1.exe' stop mfemms /y
  • '%WINDIR%\syswow64\net1.exe' stop mfevtp /y
  • '%WINDIR%\syswow64\net1.exe' stop MMS /y
  • '%WINDIR%\syswow64\net1.exe' stop mozyprobackup /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer100 /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer110 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeIS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeES /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeMGMT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeMTA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeSA /y
  • '%WINDIR%\syswow64\net1.exe' stop msftesql$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeSRS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPSAMA /y
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=F: /on=F: /maxsize=401MB

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play