Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.31978

Добавлен в вирусную базу Dr.Web: 2020-06-11

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\conti_readme.txt
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\trivial-merge.html
  • <Имя диска съемного носителя>:\about.html
  • <Имя диска съемного носителя>:\browse.html
  • <Имя диска съемного носителя>:\adadsi.html
  • <Имя диска съемного носителя>:\ituneshelpunavailable.html
  • <Имя диска съемного носителя>:\1189.jpeg
  • <Имя диска съемного носителя>:\dial.bmp
  • <Имя диска съемного носителя>:\13.jpg
  • <Имя диска съемного носителя>:\dialmap.bmp
  • <Имя диска съемного носителя>:\toolbar.bmp
  • <Имя диска съемного носителя>:\dashborder_120.bmp
  • <Имя диска съемного носителя>:\coffee.bmp
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Запускает на исполнение
  • '%WINDIR%\syswow64\net.exe' stop "Acronis VSS Provider" /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PRACTTICEMGT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLBrowser /y
  • '%WINDIR%\syswow64\net.exe' stop SQLSafeOLRService /y
  • '%WINDIR%\syswow64\net.exe' stop SQLSERVERAGENT /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$BKUPEXEC /y
  • '%WINDIR%\syswow64\net.exe' stop sacsvr /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop ReportServer$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop RESvc /y
  • '%WINDIR%\syswow64\net.exe' stop SamSs /y
  • '%WINDIR%\syswow64\net.exe' stop SmcService /y
  • '%WINDIR%\syswow64\net.exe' stop SAVAdminService /y
  • '%WINDIR%\syswow64\net.exe' stop SAVService /y
  • '%WINDIR%\syswow64\net.exe' stop SDRSVC /y
  • '%WINDIR%\syswow64\net.exe' stop SepMasterService /y
  • '%WINDIR%\syswow64\net.exe' stop ShMonitor /y
  • '%WINDIR%\syswow64\net.exe' stop Smcinst /y
  • '%WINDIR%\syswow64\net.exe' stop SMTPSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamNFSSvc /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamBackupSvc /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop "Zoolz 2 Service" /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop msftesql$PROD /y
  • '%WINDIR%\syswow64\net.exe' stop NetMsmqActivator /y
  • '%WINDIR%\syswow64\net.exe' stop ekrn /y
  • '%WINDIR%\syswow64\net.exe' stop SQLWriter /y
  • '%WINDIR%\syswow64\net.exe' stop ESHASRV /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SOPHOS /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$SOPHOS /y
  • '%WINDIR%\syswow64\net.exe' stop AVP /y
  • '%WINDIR%\syswow64\net.exe' stop klnagent /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net.exe' stop "SQL Backups" /y
  • '%WINDIR%\syswow64\net.exe' stop POP3Svc /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CITRIX_METAFRAME /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamMountSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamBrokerSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamCatalogSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamCloudSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploymentService /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamDeploySvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamEnterpriseManagerSvc /y
  • '%WINDIR%\syswow64\net.exe' stop SQLTELEMETRY$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop swi_update /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamRESTSvc /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamTransportSvc /y
  • '%WINDIR%\syswow64\net.exe' stop W3Svc /y
  • '%WINDIR%\syswow64\net.exe' stop wbengine /y
  • '%WINDIR%\syswow64\net.exe' stop WRSVC /y
  • '%WINDIR%\syswow64\net.exe' stop VeeamHvIntegrationSvc /y
  • '%WINDIR%\syswow64\net.exe' stop SQLAgent$CXDB /y
  • '%WINDIR%\syswow64\net.exe' stop EhttpSrv /y
  • '%WINDIR%\syswow64\net.exe' stop PDVFSService /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop EPUpdateService /y
  • '%WINDIR%\syswow64\net.exe' stop EraserSvc11710 /y
  • '%WINDIR%\syswow64\net.exe' stop EsgShKernel /y
  • '%WINDIR%\syswow64\net.exe' stop FA_Scheduler /y
  • '%WINDIR%\syswow64\net.exe' stop IISAdmin /y
  • '%WINDIR%\syswow64\net.exe' stop IMAP4Svc /y
  • '%WINDIR%\syswow64\net.exe' stop McTaskManager /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer110 /y
  • '%WINDIR%\syswow64\net.exe' stop mfemms /y
  • '%WINDIR%\syswow64\net.exe' stop mfevtp /y
  • '%WINDIR%\syswow64\net.exe' stop MMS /y
  • '%WINDIR%\syswow64\net.exe' stop mozyprobackup /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer /y
  • '%WINDIR%\syswow64\net.exe' stop MsDtsServer100 /y
  • '%WINDIR%\syswow64\net.exe' stop EPSecurityService /y
  • '%WINDIR%\syswow64\net.exe' stop McShield /y
  • '%WINDIR%\syswow64\net.exe' stop DCAgent /y
  • '%WINDIR%\syswow64\net.exe' stop Antivirus /y
  • '%WINDIR%\syswow64\net.exe' stop "Enterprise Client Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Backup Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "SQLsafe Filter Service" /y
  • '%WINDIR%\syswow64\net.exe' stop "Veeam Backup Catalog Data Service" /y
  • '%WINDIR%\syswow64\net.exe' stop AcronisAgent /y
  • '%WINDIR%\syswow64\net.exe' stop AcrSch2Svc /y
  • '%WINDIR%\syswow64\net.exe' stop ARSM /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecVSSProvider /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentAccelerator /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecAgentBrowser /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecDeviceMediaService /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecJobEngine /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecManagementService /y
  • '%WINDIR%\syswow64\net.exe' stop BackupExecRPCService /y
  • '%WINDIR%\syswow64\net.exe' stop bedbg /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$BKUPEXEC /y
  • '%WINDIR%\syswow64\net.exe' stop ntrtscan /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMGMT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeIS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLFDLauncher$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLSERVER /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerADHelper100 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQLServerOLAPService /y
  • '%WINDIR%\syswow64\net.exe' stop MySQL57 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop OracleClientCache80 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPSAMA /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeMTA /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSA /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeSRS /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSOLAP$TPS /y
  • '%WINDIR%\syswow64\net.exe' stop MSExchangeES /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SQL_2008 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$ECWDB2 /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTICEMGT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SBSMONITORING /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SHAREPOINT /y
  • '%WINDIR%\syswow64\net.exe' stop MSSQL$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net.exe' stop mfefire /y
Изменения в файловой системе
Создает следующие файлы
  • C:\conti_readme.txt
  • C:\documents and settings\conti_readme.txt
  • <Текущая директория>\conti_readme.txt
  • D:\conti_readme.txt
  • C:\far2\conti_readme.txt
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Создает и запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin Delete Shadows /all /quiet' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$BKUPEXEC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEBGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEMGT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2008R2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2012 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop Smcinst /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SMTPSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SmcService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ShMonitor /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SepMasterService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ntrtscan /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop OracleClientCache80 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop PDVFSService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop POP3Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLBrowser /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper100 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop RESvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop sacsvr /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SamSs /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SAVAdminService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SAVService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerOLAPService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SDRSVC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MySQL57 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLSafeOLRService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLWriter /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Zoolz 2 Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop msftesql$PROD /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop NetMsmqActivator /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop swi_update /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EhttpSrv /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ESHASRV /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SOPHOS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SOPHOS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AVP /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop klnagent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQLEXPRESS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CITRIX_METAFRAME /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQL Backups" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CXDB /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamHvIntegrationSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeIS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBackupSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBrokerSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCatalogSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCloudSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploymentService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLSERVERAGENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploySvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamRESTSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamTransportSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop W3Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop wbengine /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop WRSVC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamEnterpriseManagerSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamMountSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamNFSSvc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLSERVER /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentBrowser /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecDeviceMediaService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecJobEngine /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecManagementService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecRPCService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecVSSProvider /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop IMAP4Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop bedbg /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EPSecurityService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EPUpdateService /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EraserSvc11710 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EsgShKernel /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop FA_Scheduler /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop Antivirus /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AcrSch2Svc /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentAccelerator /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AcronisAgent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Veeam Backup Catalog Data Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop IISAdmin /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop DCAgent /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Acronis VSS Provider" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Enterprise Client Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Backup Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Filter Service" /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=unbounded' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=401MB' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ARSM /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop McShield /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTTICEBGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTICEMGT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop McTaskManager /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$PROFXENGAGEMENT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SBSMONITORING /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SHAREPOINT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2008R2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2012 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ekrn /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQLEXPRESS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPSAMA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfevtp /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MMS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mozyprobackup /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer100 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer110 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$BKUPEXEC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$ECWDB2 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeES /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMTA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSA /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSRS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SQL_2008 /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SYSTEM_BGC /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPS /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfemms /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMGMT /y' (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfefire /y' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin Delete Shadows /all /quiet
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEMGT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEMGT /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$ECWDB2 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$BKUPEXEC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$BKUPEXEC /y
  • '%WINDIR%\syswow64\net1.exe' stop SMTPSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SMTPSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop SmcService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SmcService /y
  • '%WINDIR%\syswow64\net1.exe' stop Smcinst /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop Smcinst /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SBSMONITORING /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SHAREPOINT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ShMonitor /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLBrowser /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLBrowser /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net1.exe' stop ShMonitor /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLSafeOLRService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQL_2008 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SHAREPOINT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLSERVER /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$TPS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop sacsvr /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer /y
  • '%WINDIR%\syswow64\net1.exe' stop POP3Svc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop POP3Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop PDVFSService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop PDVFSService /y
  • '%WINDIR%\syswow64\net1.exe' stop OracleClientCache80 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop OracleClientCache80 /y
  • '%WINDIR%\syswow64\net1.exe' stop ntrtscan /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ntrtscan /y
  • '%WINDIR%\syswow64\net1.exe' stop MySQL57 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MySQL57 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerOLAPService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerOLAPService /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper100 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$SQL_2008 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SepMasterService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SDRSVC /y
  • '%WINDIR%\syswow64\net1.exe' stop SAVService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SAVService /y
  • '%WINDIR%\syswow64\net1.exe' stop SAVAdminService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SAVAdminService /y
  • '%WINDIR%\syswow64\net1.exe' stop SamSs /y
  • '%WINDIR%\syswow64\net1.exe' stop SepMasterService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SamSs /y
  • '%WINDIR%\syswow64\net1.exe' stop SDRSVC /y
  • '%WINDIR%\syswow64\net1.exe' stop RESvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop RESvc /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop ReportServer$TPS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ReportServer$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop sacsvr /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper100 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLSafeOLRService /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamDeploymentService /y
  • '%WINDIR%\syswow64\net1.exe' stop msftesql$PROD /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop msftesql$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$PROD /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLServerADHelper /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLServerADHelper /y
  • '%WINDIR%\syswow64\net1.exe' stop "Zoolz 2 Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop NetMsmqActivator /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROD /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQL Backups" /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQL Backups" /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$CITRIX_METAFRAME /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CITRIX_METAFRAME /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$CXDB /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Zoolz 2 Service" /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SQL_2008 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EhttpSrv /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SQLEXPRESS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SQLEXPRESS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQLEXPRESS /y
  • '%WINDIR%\syswow64\net1.exe' stop klnagent /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop klnagent /y
  • '%WINDIR%\syswow64\net1.exe' stop AVP /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$CXDB /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop NetMsmqActivator /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLAgent$SOPHOS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SOPHOS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SOPHOS /y
  • '%WINDIR%\syswow64\net1.exe' stop ESHASRV /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ESHASRV /y
  • '%WINDIR%\syswow64\net1.exe' stop ekrn /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ekrn /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLAgent$SOPHOS /y
  • '%WINDIR%\syswow64\net1.exe' stop EhttpSrv /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLSERVERAGENT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLSERVERAGENT /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamHvIntegrationSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploySvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamCloudSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCloudSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamCatalogSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamCatalogSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamBrokerSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBrokerSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamBackupSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamBackupSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLWriter /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLWriter /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY$ECWDB2 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop SQLTELEMETRY /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop SQLTELEMETRY /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamDeploySvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamEnterpriseManagerSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamHvIntegrationSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamTransportSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamTransportSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop WRSVC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop WRSVC /y
  • '%WINDIR%\syswow64\net1.exe' stop wbengine /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop wbengine /y
  • '%WINDIR%\syswow64\net1.exe' stop W3Svc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop W3Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop swi_update /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop swi_update /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamDeploymentService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamRESTSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamNFSSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamNFSSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamMountSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop VeeamMountSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamEnterpriseManagerSvc /y
  • '%WINDIR%\syswow64\net1.exe' stop VeeamRESTSvc /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLSERVER /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecManagementService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecManagementService /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecJobEngine /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecJobEngine /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecDeviceMediaService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecDeviceMediaService /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecAgentBrowser /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentBrowser /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecAgentAccelerator /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecAgentAccelerator /y
  • '%WINDIR%\syswow64\net1.exe' stop ARSM /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop ARSM /y
  • '%WINDIR%\syswow64\net1.exe' stop Antivirus /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop Antivirus /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecRPCService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecVSSProvider /y
  • '%WINDIR%\syswow64\net1.exe' stop BackupExecVSSProvider /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop bedbg /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop IMAP4Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop IISAdmin /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop IISAdmin /y
  • '%WINDIR%\syswow64\net1.exe' stop FA_Scheduler /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop FA_Scheduler /y
  • '%WINDIR%\syswow64\net1.exe' stop EsgShKernel /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EsgShKernel /y
  • '%WINDIR%\syswow64\net1.exe' stop AcrSch2Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop IMAP4Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop EPUpdateService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EPUpdateService /y
  • '%WINDIR%\syswow64\net1.exe' stop EPSecurityService /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EPSecurityService /y
  • '%WINDIR%\syswow64\net1.exe' stop DCAgent /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop DCAgent /y
  • '%WINDIR%\syswow64\net1.exe' stop bedbg /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop EraserSvc11710 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AcrSch2Svc /y
  • '%WINDIR%\syswow64\net1.exe' stop EraserSvc11710 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AcronisAgent /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Enterprise Client Service" /y
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=e: /on=e: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=e: /on=e: /maxsize=401MB
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=e: /on=e: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=d: /on=d: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=d: /on=d: /maxsize=401MB
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=d: /on=d: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=c: /on=c: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=c: /on=c: /maxsize=401MB
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=c: /on=c: /maxsize=401MB
  • '<SYSTEM32>\vssvc.exe'
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=f: /on=f: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=f: /on=f: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=g: /on=g: /maxsize=401MB
  • '%WINDIR%\syswow64\net1.exe' stop "Veeam Backup Catalog Data Service" /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Veeam Backup Catalog Data Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLsafe Filter Service" /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Filter Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "SQLsafe Backup Service" /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "SQLsafe Backup Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop "Enterprise Client Service" /y
  • '%WINDIR%\syswow64\net1.exe' stop AcronisAgent /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop McShield /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop "Acronis VSS Provider" /y
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=h: /on=h: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=unbounded
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=h: /on=h: /maxsize=401MB
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=h: /on=h: /maxsize=401MB
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=g: /on=g: /maxsize=unbounded
  • '%WINDIR%\syswow64\cmd.exe' /c vssadmin resize shadowstorage /for=g: /on=g: /maxsize=unbounded
  • '%WINDIR%\syswow64\net1.exe' stop "Acronis VSS Provider" /y
  • '%WINDIR%\syswow64\vssadmin.exe' resize shadowstorage /for=f: /on=f: /maxsize=401MB
  • '%WINDIR%\syswow64\cmd.exe' /c net stop BackupExecRPCService /y
  • '%WINDIR%\syswow64\net1.exe' stop McShield /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SQL_2008 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SHAREPOINT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SHAREPOINT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$SBSMONITORING /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTTICEBGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$PRACTICEMGT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2008R2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SBSMONITORING /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SHAREPOINT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SQL_2008 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$SHAREPOINT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$PRACTICEMGT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$PROFXENGAGEMENT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQLFDLauncher /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$VEEAMSQL2012 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQLFDLauncher$SBSMONITORING /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$ECWDB2 /y
  • '%WINDIR%\syswow64\net1.exe' stop MSSQL$BKUPEXEC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop McTaskManager /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mozyprobackup /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer110 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer110 /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer100 /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer100 /y
  • '%WINDIR%\syswow64\net1.exe' stop MsDtsServer /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MsDtsServer /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfefire /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeES /y
  • '%WINDIR%\syswow64\net1.exe' stop MMS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MMS /y
  • '%WINDIR%\syswow64\net1.exe' stop mfevtp /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfevtp /y
  • '%WINDIR%\syswow64\net1.exe' stop mfemms /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop mfemms /y
  • '%WINDIR%\syswow64\net1.exe' stop McTaskManager /y
  • '%WINDIR%\syswow64\net1.exe' stop mozyprobackup /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop AVP /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeIS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeMGMT /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeIS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSSQL$BKUPEXEC /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPSAMA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPSAMA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$TPS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$TPS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMGMT /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSOLAP$SYSTEM_BGC /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeES /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeSRS /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSRS /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeSA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeSA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSExchangeMTA /y
  • '%WINDIR%\syswow64\cmd.exe' /c net stop MSExchangeMTA /y
  • '%WINDIR%\syswow64\net1.exe' stop MSOLAP$SQL_2008 /y
  • '%WINDIR%\syswow64\net1.exe' stop mfefire /y

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

Dr.Web © «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А

Обработка ПД