Trojan.DownLoader7.15759

Техническая информация

Для обеспечения автозапуска и распространения:

Подменяет следующие исполняемые системные файлы:

<SYSTEM32>\winver.exe файлом <SYSTEM32>\winver.exe
<SYSTEM32>\bad8 файлом <SYSTEM32>\winver.exe
<SYSTEM32>\winmsd.exe файлом <SYSTEM32>\winmsd.exe
<SYSTEM32>\wpabaln.exe файлом <SYSTEM32>\wpabaln.exe
<SYSTEM32>\dllhost.exe файлом <SYSTEM32>\dllhost.exe.new
<SYSTEM32>\bad9 файлом <SYSTEM32>\wowdeb.exe
<SYSTEM32>\diskperf.exe файлом <SYSTEM32>\diskperf.exe.new
<SYSTEM32>\winhlp32.exe файлом <SYSTEM32>\winhlp32.exe
<SYSTEM32>\bad102 файлом <SYSTEM32>\winhlp32.exe
<SYSTEM32>\winchat.exe файлом <SYSTEM32>\winchat.exe
<SYSTEM32>\winmine.exe файлом <SYSTEM32>\winmine.exe
<SYSTEM32>\bad100 файлом <SYSTEM32>\winmine.exe
<SYSTEM32>\winlogon.exe файлом <SYSTEM32>\winlogon.exe
<SYSTEM32>\dllhst3g.exe файлом <SYSTEM32>\dllhst3g.exe.new
<SYSTEM32>\wuauclt1.exe файлом <SYSTEM32>\wuauclt1.exe
<SYSTEM32>\bad42 файлом <SYSTEM32>\wuauclt1.exe
<SYSTEM32>\wuauclt.exe файлом <SYSTEM32>\wuauclt.exe
<SYSTEM32>\xcopy.exe файлом <SYSTEM32>\xcopy.exe
<SYSTEM32>\wupdmgr.exe файлом <SYSTEM32>\wupdmgr.exe
<SYSTEM32>\dmadmin.exe файлом <SYSTEM32>\dmadmin.exe.new
<SYSTEM32>\bad142 файлом <SYSTEM32>\wuauclt.exe
<SYSTEM32>\write.exe файлом <SYSTEM32>\write.exe
<SYSTEM32>\bad96 файлом <SYSTEM32>\write.exe
<SYSTEM32>\wpnpinst.exe файлом <SYSTEM32>\wpnpinst.exe
<SYSTEM32>\wscript.exe файлом <SYSTEM32>\wscript.exe
<SYSTEM32>\wscntfy.exe файлом <SYSTEM32>\wscntfy.exe
<SYSTEM32>\bad15 файлом <SYSTEM32>\wscntfy.exe
<SYSTEM32>\diskpart.exe файлом <SYSTEM32>\diskpart.exe.new
<SYSTEM32>\bad53 файлом <SYSTEM32>\user.exe
<SYSTEM32>\ups.exe файлом <SYSTEM32>\ups.exe
<SYSTEM32>\dfrgfat.exe файлом <SYSTEM32>\dfrgfat.exe.new
<SYSTEM32>\usrmlnka.exe файлом <SYSTEM32>\usrmlnka.exe
<SYSTEM32>\bad39 файлом <SYSTEM32>\usrmlnka.exe
<SYSTEM32>\userinit.exe файлом <SYSTEM32>\userinit.exe
<SYSTEM32>\upnpcont.exe файлом <SYSTEM32>\upnpcont.exe
<SYSTEM32>\typeperf.exe файлом <SYSTEM32>\typeperf.exe
<SYSTEM32>\bad3 файлом <SYSTEM32>\typeperf.exe
<SYSTEM32>\defrag.exe файлом <SYSTEM32>\defrag.exe.new
<SYSTEM32>\bad140 файлом <SYSTEM32>\upnpcont.exe
<SYSTEM32>\unlodctr.exe файлом <SYSTEM32>\unlodctr.exe
<SYSTEM32>\bad122 файлом <SYSTEM32>\unlodctr.exe
<SYSTEM32>\dfrgntfs.exe файлом <SYSTEM32>\dfrgntfs.exe.new
<SYSTEM32>\w32tm.exe файлом <SYSTEM32>\w32tm.exe
<SYSTEM32>\vssvc.exe файлом <SYSTEM32>\vssvc.exe
<SYSTEM32>\diantz.exe файлом <SYSTEM32>\diantz.exe.new
<SYSTEM32>\wiaacmgr.exe файлом <SYSTEM32>\wiaacmgr.exe
<SYSTEM32>\bad32 файлом <SYSTEM32>\wiaacmgr.exe
<SYSTEM32>\wextract.exe файлом <SYSTEM32>\wextract.exe
<SYSTEM32>\vssadmin.exe файлом <SYSTEM32>\vssadmin.exe
<SYSTEM32>\usrshuta.exe файлом <SYSTEM32>\usrshuta.exe
<SYSTEM32>\bad82 файлом <SYSTEM32>\usrshuta.exe
<SYSTEM32>\usrprbda.exe файлом <SYSTEM32>\usrprbda.exe
<SYSTEM32>\bad136 файлом <SYSTEM32>\vssadmin.exe
<SYSTEM32>\verifier.exe файлом <SYSTEM32>\verifier.exe
<SYSTEM32>\bad12 файлом <SYSTEM32>\utilman.exe
<SYSTEM32>\dmremote.exe файлом <SYSTEM32>\dmremote.exe.new
<SYSTEM32>\extrac32.exe файлом <SYSTEM32>\extrac32.exe.new
<SYSTEM32>\expand.exe файлом <SYSTEM32>\expand.exe.new
<SYSTEM32>\eventvwr.exe файлом <SYSTEM32>\eventvwr.exe.new
<SYSTEM32>\findstr.exe файлом <SYSTEM32>\findstr.exe.new
<SYSTEM32>\find.exe файлом <SYSTEM32>\find.exe.new
<SYSTEM32>\fc.exe файлом <SYSTEM32>\fc.exe.new
<SYSTEM32>\eventtriggers.exe файлом <SYSTEM32>\eventtriggers.exe.new
<SYSTEM32>\wbem\wmiprvse.exe файлом <SYSTEM32>\wbem\wmiprvse.exe
<SYSTEM32>\wbem\wmic.exe файлом <SYSTEM32>\wbem\wmic.exe
<SYSTEM32>\wbem\wmiapsrv.exe файлом <SYSTEM32>\wbem\wmiapsrv.exe
<SYSTEM32>\XPSViewer\XPSViewer.exe файлом <SYSTEM32>\XPSViewer\XPSViewer.exe
<SYSTEM32>\eventcreate.exe файлом <SYSTEM32>\eventcreate.exe.new
<SYSTEM32>\eudcedit.exe файлом <SYSTEM32>\eudcedit.exe.new
<SYSTEM32>\finger.exe файлом <SYSTEM32>\finger.exe.new
<SYSTEM32>\dllcache\agentsvr.exe файлом <SYSTEM32>\dllcache\agentsvr.exe.new
<SYSTEM32>\getmac.exe файлом <SYSTEM32>\getmac.exe.new
<SYSTEM32>\ftp.exe файлом <SYSTEM32>\ftp.exe.new
<SYSTEM32>\grpconv.exe файлом <SYSTEM32>\grpconv.exe.new
<SYSTEM32>\gpupdate.exe файлом <SYSTEM32>\gpupdate.exe.new
<SYSTEM32>\gpresult.exe файлом <SYSTEM32>\gpresult.exe.new
<SYSTEM32>\fsutil.exe файлом <SYSTEM32>\fsutil.exe.new
<SYSTEM32>\fontview.exe файлом <SYSTEM32>\fontview.exe.new
<SYSTEM32>\fltMc.exe файлом <SYSTEM32>\fltmc.exe.new
<SYSTEM32>\fixmapi.exe файлом <SYSTEM32>\fixmapi.exe.new
<SYSTEM32>\freecell.exe файлом <SYSTEM32>\freecell.exe.new
<Служебный элемент> файлом <Служебный элемент>
<SYSTEM32>\forcedos.exe файлом <SYSTEM32>\forcedos.exe.new
<SYSTEM32>\esentutl.exe файлом <SYSTEM32>\esentutl.exe.new
<SYSTEM32>\oobe\oobebaln.exe файлом <SYSTEM32>\oobe\oobebaln.exe
<SYSTEM32>\drwtsn32.exe файлом <SYSTEM32>\drwtsn32.exe.new
<SYSTEM32>\oobe\msoobe.exe файлом <SYSTEM32>\oobe\msoobe.exe
<SYSTEM32>\Restore\srdiag.exe файлом <SYSTEM32>\Restore\srdiag.exe
<SYSTEM32>\Restore\rstrui.exe файлом <SYSTEM32>\Restore\rstrui.exe
<SYSTEM32>\dumprep.exe файлом <SYSTEM32>\dumprep.exe.new
<SYSTEM32>\npp\nppagent.exe файлом <SYSTEM32>\npp\nppagent.exe
<SYSTEM32>\Com\comrereg.exe файлом <SYSTEM32>\Com\comrereg.exe
<SYSTEM32>\Com\comrepl.exe файлом <SYSTEM32>\Com\comrepl.exe
<SYSTEM32>\doskey.exe файлом <SYSTEM32>\doskey.exe.new
<SYSTEM32>\driverquery.exe файлом <SYSTEM32>\driverquery.exe.new
<SYSTEM32>\dpnsvr.exe файлом <SYSTEM32>\dpnsvr.exe.new
<SYSTEM32>\dplaysvr.exe файлом <SYSTEM32>\dplaysvr.exe.new
<SYSTEM32>\dvdupgrd.exe файлом <SYSTEM32>\dvdupgrd.exe.new
<SYSTEM32>\wbem\unsecapp.exe файлом <SYSTEM32>\wbem\unsecapp.exe
<SYSTEM32>\wbem\scrcons.exe файлом <SYSTEM32>\wbem\scrcons.exe
<SYSTEM32>\dxdiag.exe файлом <SYSTEM32>\dxdiag.exe.new
<SYSTEM32>\wbem\wmiadap.exe файлом <SYSTEM32>\wbem\wmiadap.exe
<SYSTEM32>\wbem\winmgmt.exe файлом <SYSTEM32>\wbem\winmgmt.exe
<SYSTEM32>\wbem\wbemtest.exe файлом <SYSTEM32>\wbem\wbemtest.exe
<SYSTEM32>\wbem\mofcomp.exe файлом <SYSTEM32>\wbem\mofcomp.exe
<SYSTEM32>\dwwin.exe файлом <SYSTEM32>\dwwin.exe.new
<SYSTEM32>\URTTEMP\regtlib.exe файлом <SYSTEM32>\URTTEMP\regtlib.exe
<SYSTEM32>\spool\prtprocs\w32x86\printfilterpipelinesvc.exe файлом <SYSTEM32>\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
<SYSTEM32>\usmt\migwiz_a.exe файлом <SYSTEM32>\usmt\migwiz_a.exe
<SYSTEM32>\usmt\migwiz.exe файлом <SYSTEM32>\usmt\migwiz.exe
<SYSTEM32>\usmt\migload.exe файлом <SYSTEM32>\usmt\migload.exe
<SYSTEM32>\TsWpfWrp.exe файлом <SYSTEM32>\TsWpfWrp.exe
<SYSTEM32>\shutdown.exe файлом <SYSTEM32>\shutdown.exe
<SYSTEM32>\shrpubw.exe файлом <SYSTEM32>\shrpubw.exe
<SYSTEM32>\bad162 файлом <SYSTEM32>\shrpubw.exe
<SYSTEM32>\cmd.exe файлом <SYSTEM32>\cmd.exe.new
<SYSTEM32>\sigverif.exe файлом <SYSTEM32>\sigverif.exe
<SYSTEM32>\bad81 файлом <SYSTEM32>\sigverif.exe
<SYSTEM32>\shmgrate.exe файлом <SYSTEM32>\shmgrate.exe
<SYSTEM32>\bad48 файлом <SYSTEM32>\setver.exe
<SYSTEM32>\setup.exe файлом <SYSTEM32>\setup.exe
<SYSTEM32>\bad63 файлом <SYSTEM32>\setup.exe
<SYSTEM32>\clipsrv.exe файлом <SYSTEM32>\clipsrv.exe.new
<SYSTEM32>\shadow.exe файлом <SYSTEM32>\shadow.exe
<SYSTEM32>\sfc.exe файлом <SYSTEM32>\sfc.exe
<SYSTEM32>\skeys.exe файлом <SYSTEM32>\skeys.exe
<SYSTEM32>\sol.exe файлом <SYSTEM32>\sol.exe
<SYSTEM32>\bad144 файлом <SYSTEM32>\sol.exe
<SYSTEM32>\sndvol32.exe файлом <SYSTEM32>\sndvol32.exe
<SYSTEM32>\bad74 файлом <SYSTEM32>\spider.exe
<SYSTEM32>\sort.exe файлом <SYSTEM32>\sort.exe
<SYSTEM32>\cmmon32.exe файлом <SYSTEM32>\cmmon32.exe.new
<SYSTEM32>\bad139 файлом <SYSTEM32>\sndvol32.exe
<SYSTEM32>\cmdl32.exe файлом <SYSTEM32>\cmdl32.exe.new
<SYSTEM32>\smlogsvc.exe файлом <SYSTEM32>\smlogsvc.exe
<SYSTEM32>\bad54 файлом <SYSTEM32>\smbinst.exe
<SYSTEM32>\sndrec32.exe файлом <SYSTEM32>\sndrec32.exe
<SYSTEM32>\bad42 файлом <SYSTEM32>\sndrec32.exe
<SYSTEM32>\smss.exe файлом <SYSTEM32>\smss.exe
<SYSTEM32>\sethc.exe файлом <SYSTEM32>\sethc.exe
<SYSTEM32>\cisvc.exe файлом <SYSTEM32>\cisvc.exe.new
<SYSTEM32>\rtcshare.exe файлом <SYSTEM32>\rtcshare.exe
<SYSTEM32>\bad127 файлом <SYSTEM32>\rtcshare.exe
<SYSTEM32>\runonce.exe файлом <SYSTEM32>\runonce.exe
<SYSTEM32>\rundll32.exe файлом <SYSTEM32>\rundll32.exe
<SYSTEM32>\runas.exe файлом <SYSTEM32>\runas.exe
<SYSTEM32>\rsvp.exe файлом <SYSTEM32>\rsvp.exe
<SYSTEM32>\rsnotify.exe файлом <SYSTEM32>\rsnotify.exe
<SYSTEM32>\rsmui.exe файлом <SYSTEM32>\rsmui.exe
<SYSTEM32>\bad91 файлом <SYSTEM32>\rsmui.exe
<SYSTEM32>\rsopprov.exe файлом <SYSTEM32>\rsopprov.exe
<SYSTEM32>\cipher.exe файлом <SYSTEM32>\cipher.exe.new
<SYSTEM32>\bad167 файлом <SYSTEM32>\rsopprov.exe
<SYSTEM32>\rwinsta.exe файлом <SYSTEM32>\rwinsta.exe
<SYSTEM32>\secedit.exe файлом <SYSTEM32>\secedit.exe
<SYSTEM32>\cleanmgr.exe файлом <SYSTEM32>\cleanmgr.exe.new
<SYSTEM32>\sdbinst.exe файлом <SYSTEM32>\sdbinst.exe
<SYSTEM32>\clipbrd.exe файлом <SYSTEM32>\clipbrd.exe.new
<SYSTEM32>\sessmgr.exe файлом <SYSTEM32>\sessmgr.exe
<SYSTEM32>\services.exe файлом <SYSTEM32>\services.exe
<SYSTEM32>\bad182 файлом <SYSTEM32>\sdbinst.exe
<SYSTEM32>\savedump.exe файлом <SYSTEM32>\savedump.exe
<SYSTEM32>\ckcnv.exe файлом <SYSTEM32>\ckcnv.exe.new
<SYSTEM32>\bad116 файлом <SYSTEM32>\savedump.exe
<SYSTEM32>\schtasks.exe файлом <SYSTEM32>\schtasks.exe
<SYSTEM32>\scardsvr.exe файлом <SYSTEM32>\scardsvr.exe
<SYSTEM32>\sc.exe файлом <SYSTEM32>\sc.exe
<SYSTEM32>\spider.exe файлом <SYSTEM32>\spider.exe
<SYSTEM32>\bad49 файлом <SYSTEM32>\tlntsvr.exe
<SYSTEM32>\tlntsess.exe файлом <SYSTEM32>\tlntsess.exe
<SYSTEM32>\tlntadmn.exe файлом <SYSTEM32>\tlntadmn.exe
<SYSTEM32>\tourstart.exe файлом <SYSTEM32>\tourstart.exe
<SYSTEM32>\bad143 файлом <SYSTEM32>\tourstart.exe
<SYSTEM32>\tlntsvr.exe файлом <SYSTEM32>\tlntsvr.exe
<SYSTEM32>\bad108 файлом <SYSTEM32>\tlntadmn.exe
<SYSTEM32>\telnet.exe файлом <SYSTEM32>\telnet.exe
<SYSTEM32>\tcpsvcs.exe файлом <SYSTEM32>\tcpsvcs.exe
<SYSTEM32>\bad60 файлом <SYSTEM32>\tcpsvcs.exe
<SYSTEM32>\convert.exe файлом <SYSTEM32>\convert.exe.new
<SYSTEM32>\tftp.exe файлом <SYSTEM32>\tftp.exe
<SYSTEM32>\bad7 файлом <SYSTEM32>\tftp.exe
<SYSTEM32>\dcomcnfg.exe файлом <SYSTEM32>\dcomcnfg.exe.new
<SYSTEM32>\tsdiscon.exe файлом <SYSTEM32>\tsdiscon.exe
<SYSTEM32>\bad138 файлом <SYSTEM32>\tsdiscon.exe
<SYSTEM32>\bad12 файлом <SYSTEM32>\tscupgrd.exe
<SYSTEM32>\bad55 файлом <SYSTEM32>\TsWpfWrp.exe
<SYSTEM32>\tsshutdn.exe файлом <SYSTEM32>\tsshutdn.exe
<SYSTEM32>\tskill.exe файлом <SYSTEM32>\tskill.exe
<SYSTEM32>\tscon.exe файлом <SYSTEM32>\tscon.exe
<SYSTEM32>\ddeshare.exe файлом <SYSTEM32>\ddeshare.exe.new
<SYSTEM32>\tracert.exe файлом <SYSTEM32>\tracert.exe
<SYSTEM32>\tracerpt.exe файлом <SYSTEM32>\tracerpt.exe
<SYSTEM32>\bad157 файлом <SYSTEM32>\tscon.exe
<SYSTEM32>\tracert6.exe файлом <SYSTEM32>\tracert6.exe
<SYSTEM32>\bad74 файлом <SYSTEM32>\tracert6.exe
<SYSTEM32>\bad146 файлом <SYSTEM32>\tcmsetup.exe
<SYSTEM32>\subst.exe файлом <SYSTEM32>\subst.exe
<SYSTEM32>\stimon.exe файлом <SYSTEM32>\stimon.exe
<SYSTEM32>\spupdsvc.exe файлом <SYSTEM32>\spupdsvc.exe
<SYSTEM32>\syncapp.exe файлом <SYSTEM32>\syncapp.exe
<SYSTEM32>\bad36 файлом <SYSTEM32>\syncapp.exe
<SYSTEM32>\compact.exe файлом <SYSTEM32>\compact.exe.new
<SYSTEM32>\sprestrt.exe файлом <SYSTEM32>\sprestrt.exe
<SYSTEM32>\spiisupd.exe файлом <SYSTEM32>\spiisupd.exe
<SYSTEM32>\bad7 файлом <SYSTEM32>\spiisupd.exe
<SYSTEM32>\cmstp.exe файлом <SYSTEM32>\cmstp.exe.new
<SYSTEM32>\comp.exe файлом <SYSTEM32>\comp.exe.new
<SYSTEM32>\spoolsv.exe файлом <SYSTEM32>\spoolsv.exe
<SYSTEM32>\spnpinst.exe файлом <SYSTEM32>\spnpinst.exe
<SYSTEM32>\bad29 файлом <SYSTEM32>\syskey.exe
<SYSTEM32>\taskman.exe файлом <SYSTEM32>\taskman.exe
<SYSTEM32>\tasklist.exe файлом <SYSTEM32>\tasklist.exe
<SYSTEM32>\bad44 файлом <SYSTEM32>\tasklist.exe
<SYSTEM32>\control.exe файлом <SYSTEM32>\control.exe.new
<SYSTEM32>\taskmgr.exe файлом <SYSTEM32>\taskmgr.exe
<SYSTEM32>\bad154 файлом <SYSTEM32>\taskmgr.exe
<SYSTEM32>\taskkill.exe файлом <SYSTEM32>\taskkill.exe
<SYSTEM32>\conime.exe файлом <SYSTEM32>\conime.exe.new
<SYSTEM32>\systeminfo.exe файлом <SYSTEM32>\systeminfo.exe
<SYSTEM32>\sysocmgr.exe файлом <SYSTEM32>\sysocmgr.exe
<SYSTEM32>\bad196 файлом <SYSTEM32>\taskkill.exe
<SYSTEM32>\systray.exe файлом <SYSTEM32>\systray.exe
<SYSTEM32>\bad70 файлом <SYSTEM32>\systray.exe
<SYSTEM32>\help.exe файлом <SYSTEM32>\help.exe.new
<SYSTEM32>\dllcache\clipbrd.exe файлом <SYSTEM32>\dllcache\clipbrd.exe.new
<SYSTEM32>\sethc.exe файлом <SYSTEM32>\sethc.exe.new
<SYSTEM32>\sessmgr.exe файлом <SYSTEM32>\sessmgr.exe.new
<SYSTEM32>\shadow.exe файлом <SYSTEM32>\shadow.exe.new
<SYSTEM32>\sfc.exe файлом <SYSTEM32>\sfc.exe.new
<SYSTEM32>\setup.exe файлом <SYSTEM32>\setup.exe.new
<SYSTEM32>\services.exe файлом <SYSTEM32>\services.exe.new
<SYSTEM32>\schtasks.exe файлом <SYSTEM32>\schtasks.exe.new
<SYSTEM32>\scardsvr.exe файлом <SYSTEM32>\scardsvr.exe.new
<SYSTEM32>\sc.exe файлом <SYSTEM32>\sc.exe.new
<SYSTEM32>\secedit.exe файлом <SYSTEM32>\secedit.exe.new
<SYSTEM32>\dllcache\cleanmgr.exe файлом <SYSTEM32>\dllcache\cleanmgr.exe.new
<SYSTEM32>\sdbinst.exe файлом <SYSTEM32>\sdbinst.exe.new
<SYSTEM32>\dllcache\clipsrv.exe файлом <SYSTEM32>\dllcache\clipsrv.exe.new
<SYSTEM32>\sndrec32.exe файлом <SYSTEM32>\sndrec32.exe.new
<SYSTEM32>\dllcache\cmdl32.exe файлом <SYSTEM32>\dllcache\cmdl32.exe.new
<SYSTEM32>\smss.exe файлом <SYSTEM32>\smss.exe.new
<SYSTEM32>\dllcache\cmmon32.exe файлом <SYSTEM32>\dllcache\cmmon32.exe.new
<SYSTEM32>\sol.exe файлом <SYSTEM32>\sol.exe.new
<SYSTEM32>\sndvol32.exe файлом <SYSTEM32>\sndvol32.exe.new
<SYSTEM32>\smlogsvc.exe файлом <SYSTEM32>\smlogsvc.exe.new
<SYSTEM32>\shutdown.exe файлом <SYSTEM32>\shutdown.exe.new
<SYSTEM32>\shrpubw.exe файлом <SYSTEM32>\shrpubw.exe.new
<SYSTEM32>\shmgrate.exe файлом <SYSTEM32>\shmgrate.exe.new
<SYSTEM32>\skeys.exe файлом <SYSTEM32>\skeys.exe.new
<SYSTEM32>\dllcache\cmd.exe файлом <SYSTEM32>\dllcache\cmd.exe.new
<SYSTEM32>\sigverif.exe файлом <SYSTEM32>\sigverif.exe.new
<SYSTEM32>\dllcache\ckcnv.exe файлом <SYSTEM32>\dllcache\ckcnv.exe.new
<SYSTEM32>\dllcache\chkntfs.exe файлом <SYSTEM32>\dllcache\chkntfs.exe.new
<SYSTEM32>\route.exe файлом <SYSTEM32>\route.exe.new
<SYSTEM32>\rexec.exe файлом <SYSTEM32>\rexec.exe.new
<SYSTEM32>\rsm.exe файлом <SYSTEM32>\rsm.exe.new
<SYSTEM32>\rsh.exe файлом <SYSTEM32>\rsh.exe.new
<SYSTEM32>\routemon.exe файлом <SYSTEM32>\routemon.exe.new
<SYSTEM32>\reset.exe файлом <SYSTEM32>\reset.exe.new
<SYSTEM32>\regwiz.exe файлом <SYSTEM32>\regwiz.exe.new
<SYSTEM32>\regsvr32.exe файлом <SYSTEM32>\regsvr32.exe.new
<SYSTEM32>\dllcache\charmap.exe файлом <SYSTEM32>\dllcache\charmap.exe.new
<SYSTEM32>\replace.exe файлом <SYSTEM32>\replace.exe.new
<SYSTEM32>\dllcache\chkdsk.exe файлом <SYSTEM32>\dllcache\chkdsk.exe.new
<SYSTEM32>\relog.exe файлом <SYSTEM32>\relog.exe.new
<SYSTEM32>\dllcache\cidaemon.exe файлом <SYSTEM32>\dllcache\cidaemon.exe.new
<SYSTEM32>\rundll32.exe файлом <SYSTEM32>\rundll32.exe.new
<SYSTEM32>\dllcache\cisvc.exe файлом <SYSTEM32>\dllcache\cisvc.exe.new
<SYSTEM32>\runas.exe файлом <SYSTEM32>\runas.exe.new
<SYSTEM32>\savedump.exe файлом <SYSTEM32>\savedump.exe.new
<SYSTEM32>\rwinsta.exe файлом <SYSTEM32>\rwinsta.exe.new
<SYSTEM32>\runonce.exe файлом <SYSTEM32>\runonce.exe.new
<SYSTEM32>\rtcshare.exe файлом <SYSTEM32>\rtcshare.exe.new
<SYSTEM32>\rsnotify.exe файлом <SYSTEM32>\rsnotify.exe.new
<SYSTEM32>\rsmui.exe файлом <SYSTEM32>\rsmui.exe.new
<SYSTEM32>\rsmsink.exe файлом <SYSTEM32>\rsmsink.exe.new
<SYSTEM32>\rsvp.exe файлом <SYSTEM32>\rsvp.exe.new
<SYSTEM32>\dllcache\cipher.exe файлом <SYSTEM32>\dllcache\cipher.exe.new
<SYSTEM32>\rsopprov.exe файлом <SYSTEM32>\rsopprov.exe.new
<SYSTEM32>\sort.exe файлом <SYSTEM32>\sort.exe.new
<SYSTEM32>\typeperf.exe файлом <SYSTEM32>\typeperf.exe.new
<SYSTEM32>\dllcache\defrag.exe файлом <SYSTEM32>\dllcache\defrag.exe.new
<SYSTEM32>\tsshutdn.exe файлом <SYSTEM32>\tsshutdn.exe.new
<SYSTEM32>\dllcache\dfrgfat.exe файлом <SYSTEM32>\dllcache\dfrgfat.exe.new
<SYSTEM32>\upnpcont.exe файлом <SYSTEM32>\upnpcont.exe.new
<SYSTEM32>\unlodctr.exe файлом <SYSTEM32>\unlodctr.exe.new
<SYSTEM32>\tskill.exe файлом <SYSTEM32>\tskill.exe.new
<SYSTEM32>\dllcache\ddeshare.exe файлом <SYSTEM32>\dllcache\ddeshare.exe.new
<SYSTEM32>\tracert.exe файлом <SYSTEM32>\tracert.exe.new
<SYSTEM32>\tracerpt.exe файлом <SYSTEM32>\tracerpt.exe.new
<SYSTEM32>\tsdiscon.exe файлом <SYSTEM32>\tsdiscon.exe.new
<SYSTEM32>\tscon.exe файлом <SYSTEM32>\tscon.exe.new
<SYSTEM32>\tracert6.exe файлом <SYSTEM32>\tracert6.exe.new
<SYSTEM32>\ups.exe файлом <SYSTEM32>\ups.exe.new
<SYSTEM32>\dllcache\diskpart.exe файлом <SYSTEM32>\dllcache\diskpart.exe.new
<SYSTEM32>\wiaacmgr.exe файлом <SYSTEM32>\wiaacmgr.exe.new
<SYSTEM32>\wextract.exe файлом <SYSTEM32>\wextract.exe.new
<SYSTEM32>\winlogon.exe файлом <SYSTEM32>\winlogon.exe.new
<SYSTEM32>\winhlp32.exe файлом <SYSTEM32>\winhlp32.exe.new
<SYSTEM32>\winchat.exe файлом <SYSTEM32>\winchat.exe.new
<SYSTEM32>\w32tm.exe файлом <SYSTEM32>\w32tm.exe.new
<SYSTEM32>\verifier.exe файлом <SYSTEM32>\verifier.exe.new
<SYSTEM32>\dllcache\dfrgntfs.exe файлом <SYSTEM32>\dllcache\dfrgntfs.exe.new
<SYSTEM32>\userinit.exe файлом <SYSTEM32>\userinit.exe.new
<SYSTEM32>\vssvc.exe файлом <SYSTEM32>\vssvc.exe.new
<SYSTEM32>\dllcache\diantz.exe файлом <SYSTEM32>\dllcache\diantz.exe.new
<SYSTEM32>\vssadmin.exe файлом <SYSTEM32>\vssadmin.exe.new
<SYSTEM32>\dllcache\dcomcnfg.exe файлом <SYSTEM32>\dllcache\dcomcnfg.exe.new
<SYSTEM32>\dllcache\compact.exe файлом <SYSTEM32>\dllcache\compact.exe.new
<SYSTEM32>\subst.exe файлом <SYSTEM32>\subst.exe.new
<SYSTEM32>\stimon.exe файлом <SYSTEM32>\stimon.exe.new
<SYSTEM32>\systeminfo.exe файлом <SYSTEM32>\systeminfo.exe.new
<SYSTEM32>\sysocmgr.exe файлом <SYSTEM32>\sysocmgr.exe.new
<SYSTEM32>\syncapp.exe файлом <SYSTEM32>\syncapp.exe.new
<SYSTEM32>\dllcache\comp.exe файлом <SYSTEM32>\dllcache\comp.exe.new
<SYSTEM32>\spiisupd.exe файлом <SYSTEM32>\spiisupd.exe.new
<SYSTEM32>\dllcache\cmstp.exe файлом <SYSTEM32>\dllcache\cmstp.exe.new
<SYSTEM32>\spider.exe файлом <SYSTEM32>\spider.exe.new
<SYSTEM32>\sprestrt.exe файлом <SYSTEM32>\sprestrt.exe.new
<SYSTEM32>\spoolsv.exe файлом <SYSTEM32>\spoolsv.exe.new
<SYSTEM32>\spnpinst.exe файлом <SYSTEM32>\spnpinst.exe.new
<SYSTEM32>\dllcache\conime.exe файлом <SYSTEM32>\dllcache\conime.exe.new
<SYSTEM32>\tlntadmn.exe файлом <SYSTEM32>\tlntadmn.exe.new
<SYSTEM32>\dllcache\convert.exe файлом <SYSTEM32>\dllcache\convert.exe.new
<SYSTEM32>\tftp.exe файлом <SYSTEM32>\tftp.exe.new
<SYSTEM32>\tourstart.exe файлом <SYSTEM32>\tourstart.exe.new
<SYSTEM32>\tlntsvr.exe файлом <SYSTEM32>\tlntsvr.exe.new
<SYSTEM32>\tlntsess.exe файлом <SYSTEM32>\tlntsess.exe.new
<SYSTEM32>\telnet.exe файлом <SYSTEM32>\telnet.exe.new
<SYSTEM32>\tasklist.exe файлом <SYSTEM32>\tasklist.exe.new
<SYSTEM32>\taskkill.exe файлом <SYSTEM32>\taskkill.exe.new
<SYSTEM32>\systray.exe файлом <SYSTEM32>\systray.exe.new
<SYSTEM32>\tcpsvcs.exe файлом <SYSTEM32>\tcpsvcs.exe.new
<SYSTEM32>\dllcache\control.exe файлом <SYSTEM32>\dllcache\control.exe.new
<SYSTEM32>\taskmgr.exe файлом <SYSTEM32>\taskmgr.exe.new
<SYSTEM32>\regini.exe файлом <SYSTEM32>\regini.exe.new
<SYSTEM32>\mqtgsvc.exe файлом <SYSTEM32>\mqtgsvc.exe.new
<SYSTEM32>\mqsvc.exe файлом <SYSTEM32>\mqsvc.exe.new
<SYSTEM32>\mqbkup.exe файлом <SYSTEM32>\mqbkup.exe.new
<SYSTEM32>\msdtc.exe файлом <SYSTEM32>\msdtc.exe.new
<SYSTEM32>\dllcache\accwiz.exe файлом <SYSTEM32>\dllcache\accwiz.exe.new
<SYSTEM32>\mrinfo.exe файлом <SYSTEM32>\mrinfo.exe.new
<SYSTEM32>\mpnotify.exe файлом <SYSTEM32>\mpnotify.exe.new
<SYSTEM32>\mobsync.exe файлом <SYSTEM32>\mobsync.exe.new
<SYSTEM32>\mnmsrvc.exe файлом <SYSTEM32>\mnmsrvc.exe.new
<SYSTEM32>\dllcache\notiflag.exe файлом <SYSTEM32>\dllcache\notiflag.exe.new
<SYSTEM32>\mplay32.exe файлом <SYSTEM32>\mplay32.exe.new
<SYSTEM32>\dllcache\uploadm.exe файлом <SYSTEM32>\dllcache\uploadm.exe.new
<SYSTEM32>\mountvol.exe файлом <SYSTEM32>\mountvol.exe.new
<SYSTEM32>\msg.exe файлом <SYSTEM32>\msg.exe.new
<SYSTEM32>\narrator.exe файлом <SYSTEM32>\narrator.exe.new
<SYSTEM32>\mstsc.exe файлом <SYSTEM32>\mstsc.exe.new
<SYSTEM32>\dllcache\ahui.exe файлом <SYSTEM32>\dllcache\ahui.exe.new
<SYSTEM32>\net.exe файлом <SYSTEM32>\net.exe.new
<SYSTEM32>\nddeapir.exe файлом <SYSTEM32>\nddeapir.exe.new
<SYSTEM32>\nbtstat.exe файлом <SYSTEM32>\nbtstat.exe.new
<SYSTEM32>\mstinit.exe файлом <SYSTEM32>\mstinit.exe.new
<SYSTEM32>\msiexec.exe файлом <SYSTEM32>\msiexec.exe.new
<SYSTEM32>\mshta.exe файлом <SYSTEM32>\mshta.exe.new
<SYSTEM32>\mshearts.exe файлом <SYSTEM32>\mshearts.exe.new
<SYSTEM32>\msswchx.exe файлом <SYSTEM32>\msswchx.exe.new
<SYSTEM32>\mspaint.exe файлом <SYSTEM32>\mspaint.exe.new
<SYSTEM32>\dllcache\actmovie.exe файлом <SYSTEM32>\dllcache\actmovie.exe.new
<SYSTEM32>\mmc.exe файлом <SYSTEM32>\mmc.exe.new
<SYSTEM32>\dllcache\helphost.exe файлом <SYSTEM32>\dllcache\helphost.exe.new
<SYSTEM32>\ipv6.exe файлом <SYSTEM32>\ipv6.exe.new
<SYSTEM32>\ipsec6.exe файлом <SYSTEM32>\ipsec6.exe.new
<SYSTEM32>\lights.exe файлом <SYSTEM32>\lights.exe.new
<SYSTEM32>\label.exe файлом <SYSTEM32>\label.exe.new
<SYSTEM32>\ipxroute.exe файлом <SYSTEM32>\ipxroute.exe.new
<SYSTEM32>\ipconfig.exe файлом <SYSTEM32>\ipconfig.exe.new
<SYSTEM32>\ie4uinit.exe файлом <SYSTEM32>\ie4uinit.exe.new
<SYSTEM32>\hostname.exe файлом <SYSTEM32>\hostname.exe.new
<SYSTEM32>\dllcache\muisetup.exe файлом <SYSTEM32>\dllcache\muisetup.exe.new
<SYSTEM32>\imapi.exe файлом <SYSTEM32>\imapi.exe.new
<SYSTEM32>\iexpress.exe файлом <SYSTEM32>\iexpress.exe.new
<SYSTEM32>\dllcache\helpctr.exe файлом <SYSTEM32>\dllcache\helpctr.exe.new
<SYSTEM32>\lnkstub.exe файлом <SYSTEM32>\lnkstub.exe.new
<SYSTEM32>\lpr.exe файлом <SYSTEM32>\lpr.exe.new
<SYSTEM32>\dllcache\hscupd.exe файлом <SYSTEM32>\dllcache\hscupd.exe.new
<SYSTEM32>\lpq.exe файлом <SYSTEM32>\lpq.exe.new
<SYSTEM32>\dllcache\msconfig.exe файлом <SYSTEM32>\dllcache\msconfig.exe.new
<SYSTEM32>\makecab.exe файлом <SYSTEM32>\makecab.exe.new
<SYSTEM32>\magnify.exe файлом <SYSTEM32>\magnify.exe.new
<SYSTEM32>\logonui.exe файлом <SYSTEM32>\logonui.exe.new
<SYSTEM32>\logagent.exe файлом <SYSTEM32>\logagent.exe.new
<SYSTEM32>\lodctr.exe файлом <SYSTEM32>\lodctr.exe.new
<SYSTEM32>\locator.exe файлом <SYSTEM32>\locator.exe.new
<SYSTEM32>\logoff.exe файлом <SYSTEM32>\logoff.exe.new
<SYSTEM32>\dllcache\helpsvc.exe файлом <SYSTEM32>\dllcache\helpsvc.exe.new
<SYSTEM32>\logman.exe файлом <SYSTEM32>\logman.exe.new
<SYSTEM32>\net1.exe файлом <SYSTEM32>\net1.exe.new
<SYSTEM32>\qappsrv.exe файлом <SYSTEM32>\qappsrv.exe.new
<SYSTEM32>\proxycfg.exe файлом <SYSTEM32>\proxycfg.exe.new
<SYSTEM32>\proquota.exe файлом <SYSTEM32>\proquota.exe.new
<SYSTEM32>\qwinsta.exe файлом <SYSTEM32>\qwinsta.exe.new
<SYSTEM32>\dllcache\autolfn.exe файлом <SYSTEM32>\dllcache\autolfn.exe.new
<SYSTEM32>\qprocess.exe файлом <SYSTEM32>\qprocess.exe.new
<SYSTEM32>\dllcache\autofmt.exe файлом <SYSTEM32>\dllcache\autofmt.exe.new
<SYSTEM32>\dllcache\autoconv.exe файлом <SYSTEM32>\dllcache\autoconv.exe.new
<SYSTEM32>\ping6.exe файлом <SYSTEM32>\ping6.exe.new
<SYSTEM32>\ping.exe файлом <SYSTEM32>\ping.exe.new
<SYSTEM32>\progman.exe файлом <SYSTEM32>\progman.exe.new
<SYSTEM32>\print.exe файлом <SYSTEM32>\print.exe.new
<SYSTEM32>\powercfg.exe файлом <SYSTEM32>\powercfg.exe.new
<SYSTEM32>\rasautou.exe файлом <SYSTEM32>\rasautou.exe.new
<SYSTEM32>\recover.exe файлом <SYSTEM32>\recover.exe.new
<SYSTEM32>\rdshost.exe файлом <SYSTEM32>\rdshost.exe.new
<SYSTEM32>\rdsaddin.exe файлом <SYSTEM32>\rdsaddin.exe.new
<SYSTEM32>\regedt32.exe файлом <SYSTEM32>\regedt32.exe.new
<SYSTEM32>\reg.exe файлом <SYSTEM32>\reg.exe.new
<SYSTEM32>\dllcache\calc.exe файлом <SYSTEM32>\dllcache\calc.exe.new
<SYSTEM32>\dllcache\cacls.exe файлом <SYSTEM32>\dllcache\cacls.exe.new
<SYSTEM32>\rasphone.exe файлом <SYSTEM32>\rasphone.exe.new
<SYSTEM32>\dllcache\blastcln.exe файлом <SYSTEM32>\dllcache\blastcln.exe.new
<SYSTEM32>\rasdial.exe файлом <SYSTEM32>\rasdial.exe.new
<SYSTEM32>\rdpclip.exe файлом <SYSTEM32>\rdpclip.exe.new
<SYSTEM32>\rcp.exe файлом <SYSTEM32>\rcp.exe.new
<SYSTEM32>\rcimlby.exe файлом <SYSTEM32>\rcimlby.exe.new
<SYSTEM32>\perfmon.exe файлом <SYSTEM32>\perfmon.exe.new
<SYSTEM32>\dllcache\asr_ldm.exe файлом <SYSTEM32>\dllcache\asr_ldm.exe.new
<SYSTEM32>\ntbackup.exe файлом <SYSTEM32>\ntbackup.exe.new
<SYSTEM32>\nslookup.exe файлом <SYSTEM32>\nslookup.exe.new
<SYSTEM32>\ntsd.exe файлом <SYSTEM32>\ntsd.exe.new
<SYSTEM32>\dllcache\at.exe файлом <SYSTEM32>\dllcache\at.exe.new
<SYSTEM32>\dllcache\asr_pfu.exe файлом <SYSTEM32>\dllcache\asr_pfu.exe.new
<SYSTEM32>\notepad.exe файлом <SYSTEM32>\notepad.exe.new
<SYSTEM32>\netsetup.exe файлом <SYSTEM32>\netsetup.exe.new
<SYSTEM32>\netdde.exe файлом <SYSTEM32>\netdde.exe.new
<SYSTEM32>\dllcache\arp.exe файлом <SYSTEM32>\dllcache\arp.exe.new
<SYSTEM32>\dllcache\asr_fmt.exe файлом <SYSTEM32>\dllcache\asr_fmt.exe.new
<SYSTEM32>\netstat.exe файлом <SYSTEM32>\netstat.exe.new
<SYSTEM32>\netsh.exe файлом <SYSTEM32>\netsh.exe.new
<SYSTEM32>\dllcache\atmadm.exe файлом <SYSTEM32>\dllcache\atmadm.exe.new
<SYSTEM32>\packager.exe файлом <SYSTEM32>\packager.exe.new
<SYSTEM32>\osuninst.exe файлом <SYSTEM32>\osuninst.exe.new
<SYSTEM32>\osk.exe файлом <SYSTEM32>\osk.exe.new
<SYSTEM32>\pentnt.exe файлом <SYSTEM32>\pentnt.exe.new
<SYSTEM32>\dllcache\autochk.exe файлом <SYSTEM32>\dllcache\autochk.exe.new
<SYSTEM32>\pathping.exe файлом <SYSTEM32>\pathping.exe.new
<SYSTEM32>\dllcache\auditusr.exe файлом <SYSTEM32>\dllcache\auditusr.exe.new
<SYSTEM32>\dllcache\attrib.exe файлом <SYSTEM32>\dllcache\attrib.exe.new
<SYSTEM32>\nwscript.exe файлом <SYSTEM32>\nwscript.exe.new
<SYSTEM32>\ntvdm.exe файлом <SYSTEM32>\ntvdm.exe.new
<SYSTEM32>\openfiles.exe файлом <SYSTEM32>\openfiles.exe.new
<SYSTEM32>\odbcconf.exe файлом <SYSTEM32>\odbcconf.exe.new
<SYSTEM32>\odbcad32.exe файлом <SYSTEM32>\odbcad32.exe.new
%WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe
<SYSTEM32>\dllcache\setup50.exe файлом <SYSTEM32>\dllcache\setup50.exe.new
%WINDIR%\pchealth\helpctr\binaries\HelpHost.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe
%WINDIR%\pchealth\helpctr\binaries\HscUpd.exe файлом %WINDIR%\pchealth\helpctr\binaries\HscUpd.exe
<SYSTEM32>\dllcache\wabmig.exe файлом <SYSTEM32>\dllcache\wabmig.exe.new
<SYSTEM32>\dllcache\wab.exe файлом <SYSTEM32>\dllcache\wab.exe.new
%WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe
%WINDIR%\msagent\agentsvr.exe файлом %WINDIR%\msagent\agentsvr.exe
<SYSTEM32>\dllcache\wb32.exe файлом <SYSTEM32>\dllcache\wb32.exe.new
<SYSTEM32>\dllcache\conf.exe файлом <SYSTEM32>\dllcache\conf.exe.new
<SYSTEM32>\dllcache\oemig50.exe файлом <SYSTEM32>\dllcache\oemig50.exe.new
<SYSTEM32>\dllcache\msimn.exe файлом <SYSTEM32>\dllcache\msimn.exe.new
%WINDIR%\mui\muisetup.exe файлом %WINDIR%\mui\muisetup.exe
%WINDIR%\pchealth\helpctr\binaries\msconfig.exe файлом %WINDIR%\pchealth\helpctr\binaries\msconfig.exe
<SYSTEM32>\alg.exe файлом <SYSTEM32>\alg.exe
<SYSTEM32>\ahui.exe файлом <SYSTEM32>\ahui.exe
<SYSTEM32>\actmovie.exe файлом <SYSTEM32>\actmovie.exe
<SYSTEM32>\dllcache\dialer.exe файлом <SYSTEM32>\dllcache\dialer.exe.new
<SYSTEM32>\asr_fmt.exe файлом <SYSTEM32>\asr_fmt.exe
<SYSTEM32>\arp.exe файлом <SYSTEM32>\arp.exe
<SYSTEM32>\accwiz.exe файлом <SYSTEM32>\accwiz.exe
<SYSTEM32>\dllcache\mplayer2.exe файлом <SYSTEM32>\dllcache\mplayer2.exe.new
<SYSTEM32>\dllcache\migrate.exe файлом <SYSTEM32>\dllcache\migrate.exe.new
%WINDIR%\pchealth\helpctr\binaries\notiflag.exe файлом %WINDIR%\pchealth\helpctr\binaries\notiflag.exe
<SYSTEM32>\dllcache\wmplayer.exe файлом <SYSTEM32>\dllcache\wmplayer.exe.new
<SYSTEM32>\dllcache\setup_wm.exe файлом <SYSTEM32>\dllcache\setup_wm.exe.new
%WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe файлом %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe
<SYSTEM32>\dllcache\chkrzm.exe файлом <SYSTEM32>\dllcache\chkrzm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad171 файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe
%WINDIR%\Help\Tours\mmTour\tour.exe файлом %WINDIR%\Help\Tours\mmTour\tour.exe.new
<SYSTEM32>\dllcache\hrtzzm.exe файлом <SYSTEM32>\dllcache\hrtzzm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe
<SYSTEM32>\dllcache\cb32.exe файлом <SYSTEM32>\dllcache\cb32.exe.new
<SYSTEM32>\dllcache\zclientm.exe файлом <SYSTEM32>\dllcache\zclientm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe
<SYSTEM32>\dllcache\rvsezm.exe файлом <SYSTEM32>\dllcache\rvsezm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe
<SYSTEM32>\dllcache\shvlzm.exe файлом <SYSTEM32>\dllcache\shvlzm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad122 файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe
<SYSTEM32>\asr_ldm.exe файлом <SYSTEM32>\asr_ldm.exe
<SYSTEM32>\compact.exe файлом <SYSTEM32>\compact.exe
<SYSTEM32>\comp.exe файлом <SYSTEM32>\comp.exe
<SYSTEM32>\bad53 файлом <SYSTEM32>\comp.exe
<SYSTEM32>\convert.exe файлом <SYSTEM32>\convert.exe
<SYSTEM32>\control.exe файлом <SYSTEM32>\control.exe
<SYSTEM32>\conime.exe файлом <SYSTEM32>\conime.exe
<SYSTEM32>\cmstp.exe файлом <SYSTEM32>\cmstp.exe
<SYSTEM32>\bad69 файлом <SYSTEM32>\cmdl32.exe
<SYSTEM32>\cmd.exe файлом <SYSTEM32>\cmd.exe
<SYSTEM32>\dllcache\regedit.exe файлом <SYSTEM32>\dllcache\regedit.exe.new
<SYSTEM32>\cmmon32.exe файлом <SYSTEM32>\cmmon32.exe
<SYSTEM32>\dllcache\taskman.exe файлом <SYSTEM32>\dllcache\taskman.exe.new
<SYSTEM32>\cmdl32.exe файлом <SYSTEM32>\cmdl32.exe
<SYSTEM32>\csrss.exe файлом <SYSTEM32>\csrss.exe
<SYSTEM32>\dfrgntfs.exe файлом <SYSTEM32>\dfrgntfs.exe
<SYSTEM32>\dfrgfat.exe файлом <SYSTEM32>\dfrgfat.exe
<SYSTEM32>\defrag.exe файлом <SYSTEM32>\defrag.exe
<SYSTEM32>\diskperf.exe файлом <SYSTEM32>\diskperf.exe
<SYSTEM32>\diskpart.exe файлом <SYSTEM32>\diskpart.exe
<SYSTEM32>\diantz.exe файлом <SYSTEM32>\diantz.exe
<SYSTEM32>\dllcache\twunk_32.exe файлом <SYSTEM32>\dllcache\twunk_32.exe.new
<SYSTEM32>\dcomcnfg.exe файлом <SYSTEM32>\dcomcnfg.exe
<SYSTEM32>\ctfmon.exe файлом <SYSTEM32>\ctfmon.exe
<SYSTEM32>\bad97 файлом <SYSTEM32>\ctfmon.exe
<SYSTEM32>\bad20 файлом <SYSTEM32>\debug.exe
<SYSTEM32>\ddeshare.exe файлом <SYSTEM32>\ddeshare.exe
<SYSTEM32>\bad138 файлом <SYSTEM32>\ddeshare.exe
<SYSTEM32>\clipsrv.exe файлом <SYSTEM32>\clipsrv.exe
<SYSTEM32>\dllcache\pinball.exe файлом <SYSTEM32>\dllcache\pinball.exe.new
<SYSTEM32>\autofmt.exe файлом <SYSTEM32>\autofmt.exe
<SYSTEM32>\autoconv.exe файлом <SYSTEM32>\autoconv.exe
<SYSTEM32>\cacls.exe файлом <SYSTEM32>\cacls.exe
<SYSTEM32>\blastcln.exe файлом <SYSTEM32>\blastcln.exe
<SYSTEM32>\autolfn.exe файлом <SYSTEM32>\autolfn.exe
<SYSTEM32>\autochk.exe файлом <SYSTEM32>\autochk.exe
<SYSTEM32>\atmadm.exe файлом <SYSTEM32>\atmadm.exe
<SYSTEM32>\at.exe файлом <SYSTEM32>\at.exe
<SYSTEM32>\asr_pfu.exe файлом <SYSTEM32>\asr_pfu.exe
<SYSTEM32>\dllcache\wordpad.exe файлом <SYSTEM32>\dllcache\wordpad.exe.new
<SYSTEM32>\auditusr.exe файлом <SYSTEM32>\auditusr.exe
<SYSTEM32>\attrib.exe файлом <SYSTEM32>\attrib.exe
<SYSTEM32>\dllcache\hh.exe файлом <SYSTEM32>\dllcache\hh.exe.new
<SYSTEM32>\cleanmgr.exe файлом <SYSTEM32>\cleanmgr.exe
<SYSTEM32>\ckcnv.exe файлом <SYSTEM32>\ckcnv.exe
<SYSTEM32>\cisvc.exe файлом <SYSTEM32>\cisvc.exe
<SYSTEM32>\bad140 файлом <SYSTEM32>\clipsrv.exe
<SYSTEM32>\clipbrd.exe файлом <SYSTEM32>\clipbrd.exe
<SYSTEM32>\cliconfg.exe файлом <SYSTEM32>\cliconfg.exe
<SYSTEM32>\cipher.exe файлом <SYSTEM32>\cipher.exe
<SYSTEM32>\chkdsk.exe файлом <SYSTEM32>\chkdsk.exe
<SYSTEM32>\charmap.exe файлом <SYSTEM32>\charmap.exe
<SYSTEM32>\calc.exe файлом <SYSTEM32>\calc.exe
<SYSTEM32>\cidaemon.exe файлом <SYSTEM32>\cidaemon.exe
<SYSTEM32>\dllcache\notepad.exe файлом <SYSTEM32>\dllcache\notepad.exe.new
<SYSTEM32>\chkntfs.exe файлом <SYSTEM32>\chkntfs.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe
<SYSTEM32>\dllcache\inetwiz.exe файлом <SYSTEM32>\dllcache\inetwiz.exe.new
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe
<SYSTEM32>\dllcache\isignup.exe файлом <SYSTEM32>\dllcache\isignup.exe.new
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad173 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad149 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe
%WINDIR%\winhlp32.exe файлом %WINDIR%\winhlp32.exe
<SYSTEM32>\dllcache\sapisvr.exe файлом <SYSTEM32>\dllcache\sapisvr.exe.new
%WINDIR%\twunk_32.exe файлом %WINDIR%\twunk_32.exe
%WINDIR%\Help\Tours\mmTour\tour.exe файлом %WINDIR%\Help\Tours\mmTour\tour.exe
<SYSTEM32>\dllcache\iexplore.exe файлом <SYSTEM32>\dllcache\iexplore.exe.new
<SYSTEM32>\dllcache\iedw.exe файлом <SYSTEM32>\dllcache\iedw.exe.new
%WINDIR%\TASKMAN.EXE файлом %WINDIR%\TASKMAN.EXE
%WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe
%WINDIR%\NOTEPAD.EXE файлом %WINDIR%\NOTEPAD.EXE
%WINDIR%\hh.exe файлом %WINDIR%\hh.exe
%WINDIR%\sleep.exe файлом %WINDIR%\sleep.exe
<SYSTEM32>\dllcache\msinfo32.exe файлом <SYSTEM32>\dllcache\msinfo32.exe.new
%WINDIR%\sfk.exe файлом %WINDIR%\sfk.exe
%WINDIR%\Microsoft.NET\NETFXRepair.exe файлом %WINDIR%\Microsoft.NET\NETFXRepair.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe
<SYSTEM32>\dllcache\icwtutor.exe файлом <SYSTEM32>\dllcache\icwtutor.exe.new
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
<SYSTEM32>\dllcache\icwconn2.exe файлом <SYSTEM32>\dllcache\icwconn2.exe.new
<SYSTEM32>\dllcache\icwconn1.exe файлом <SYSTEM32>\dllcache\icwconn1.exe.new
%WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe файлом %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe
%WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe файлом %WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe
<SYSTEM32>\dllcache\icwrmind.exe файлом <SYSTEM32>\dllcache\icwrmind.exe.new
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad102 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe
%WINDIR%\NOTEPAD.EXE файлом %WINDIR%\notepad.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
%WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad91 файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe
%WINDIR%\hh.exe файлом %WINDIR%\hh.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe
<SYSTEM32>\dllcache\bckgzm.exe файлом <SYSTEM32>\dllcache\bckgzm.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe
%WINDIR%\winhlp32.exe файлом %WINDIR%\winhlp32.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad76 файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe
%WINDIR%\TASKMAN.EXE файлом %WINDIR%\taskman.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
%WINDIR%\twunk_32.exe файлом %WINDIR%\twunk_32.exe.new
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad59 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\bad2 файлом %WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
<SYSTEM32>\dllcache\moviemk.exe файлом <SYSTEM32>\dllcache\moviemk.exe.new
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe
<SYSTEM32>\bad132 файлом <SYSTEM32>\dllhost.exe
<SYSTEM32>\attrib.exe файлом <SYSTEM32>\attrib.exe.new
<SYSTEM32>\bad29 файлом <SYSTEM32>\nwscript.exe
<SYSTEM32>\bad68 файлом <SYSTEM32>\nw16.exe
<SYSTEM32>\odbcad32.exe файлом <SYSTEM32>\odbcad32.exe
<SYSTEM32>\bad101 файлом <SYSTEM32>\odbcad32.exe
<SYSTEM32>\nwscript.exe файлом <SYSTEM32>\nwscript.exe
<SYSTEM32>\ntvdm.exe файлом <SYSTEM32>\ntvdm.exe
<SYSTEM32>\ntoskrnl.exe файлом <SYSTEM32>\ntoskrnl.exe
<SYSTEM32>\asr_pfu.exe файлом <SYSTEM32>\asr_pfu.exe.new
<SYSTEM32>\ntkrnlpa.exe файлом <SYSTEM32>\ntkrnlpa.exe
<SYSTEM32>\atmadm.exe файлом <SYSTEM32>\atmadm.exe.new
<SYSTEM32>\ntsd.exe файлом <SYSTEM32>\ntsd.exe
<SYSTEM32>\at.exe файлом <SYSTEM32>\at.exe.new
<SYSTEM32>\odbcconf.exe файлом <SYSTEM32>\odbcconf.exe
<SYSTEM32>\bad126 файлом <SYSTEM32>\pentnt.exe
<SYSTEM32>\autochk.exe файлом <SYSTEM32>\autochk.exe.new
<SYSTEM32>\pathping.exe файлом <SYSTEM32>\pathping.exe
<SYSTEM32>\perfmon.exe файлом <SYSTEM32>\perfmon.exe
<SYSTEM32>\bad92 файлом <SYSTEM32>\perfmon.exe
<SYSTEM32>\pentnt.exe файлом <SYSTEM32>\pentnt.exe
<SYSTEM32>\bad111 файлом <SYSTEM32>\pathping.exe
<SYSTEM32>\auditusr.exe файлом <SYSTEM32>\auditusr.exe.new
<SYSTEM32>\openfiles.exe файлом <SYSTEM32>\openfiles.exe
<SYSTEM32>\bad156 файлом <SYSTEM32>\openfiles.exe
<SYSTEM32>\packager.exe файлом <SYSTEM32>\packager.exe
<SYSTEM32>\osuninst.exe файлом <SYSTEM32>\osuninst.exe
<SYSTEM32>\osk.exe файлом <SYSTEM32>\osk.exe
<SYSTEM32>\bad63 файлом <SYSTEM32>\ntkrnlpa.exe
<SYSTEM32>\bad17 файлом <SYSTEM32>\nbtstat.exe
<SYSTEM32>\narrator.exe файлом <SYSTEM32>\narrator.exe
<SYSTEM32>\bad119 файлом <SYSTEM32>\narrator.exe
<SYSTEM32>\net.exe файлом <SYSTEM32>\net.exe
<SYSTEM32>\nddeapir.exe файлом <SYSTEM32>\nddeapir.exe
<SYSTEM32>\nbtstat.exe файлом <SYSTEM32>\nbtstat.exe
<SYSTEM32>\mstsc.exe файлом <SYSTEM32>\mstsc.exe
<SYSTEM32>\mspaint.exe файлом <SYSTEM32>\mspaint.exe
<SYSTEM32>\bad171 файлом <SYSTEM32>\mspaint.exe
<SYSTEM32>\msiexec.exe файлом <SYSTEM32>\msiexec.exe
<SYSTEM32>\ahui.exe файлом <SYSTEM32>\ahui.exe.new
<SYSTEM32>\mstinit.exe файлом <SYSTEM32>\mstinit.exe
<SYSTEM32>\msswchx.exe файлом <SYSTEM32>\msswchx.exe
<SYSTEM32>\bad129 файлом <SYSTEM32>\net1.exe
<SYSTEM32>\bad191 файлом <SYSTEM32>\nslookup.exe
<SYSTEM32>\notepad.exe файлом <SYSTEM32>\notepad.exe
<SYSTEM32>\asr_fmt.exe файлом <SYSTEM32>\asr_fmt.exe.new
<SYSTEM32>\asr_ldm.exe файлом <SYSTEM32>\asr_ldm.exe.new
<SYSTEM32>\ntbackup.exe файлом <SYSTEM32>\ntbackup.exe
<SYSTEM32>\nslookup.exe файлом <SYSTEM32>\nslookup.exe
<SYSTEM32>\bad62 файлом <SYSTEM32>\nlsfunc.exe
<SYSTEM32>\netdde.exe файлом <SYSTEM32>\netdde.exe
<SYSTEM32>\arp.exe файлом <SYSTEM32>\arp.exe.new
<SYSTEM32>\net1.exe файлом <SYSTEM32>\net1.exe
<SYSTEM32>\netstat.exe файлом <SYSTEM32>\netstat.exe
<SYSTEM32>\netsh.exe файлом <SYSTEM32>\netsh.exe
<SYSTEM32>\netsetup.exe файлом <SYSTEM32>\netsetup.exe
<SYSTEM32>\ping.exe файлом <SYSTEM32>\ping.exe
<SYSTEM32>\regsvr32.exe файлом <SYSTEM32>\regsvr32.exe
<SYSTEM32>\charmap.exe файлом <SYSTEM32>\charmap.exe.new
<SYSTEM32>\regini.exe файлом <SYSTEM32>\regini.exe
<SYSTEM32>\relog.exe файлом <SYSTEM32>\relog.exe
<SYSTEM32>\regwiz.exe файлом <SYSTEM32>\regwiz.exe
<SYSTEM32>\bad194 файлом <SYSTEM32>\regwiz.exe
<SYSTEM32>\regedt32.exe файлом <SYSTEM32>\regedt32.exe
<SYSTEM32>\recover.exe файлом <SYSTEM32>\recover.exe
<SYSTEM32>\rdshost.exe файлом <SYSTEM32>\rdshost.exe
<SYSTEM32>\bad77 файлом <SYSTEM32>\rdshost.exe
<SYSTEM32>\reg.exe файлом <SYSTEM32>\reg.exe
<SYSTEM32>\bad141 файлом <SYSTEM32>\redir.exe
<SYSTEM32>\calc.exe файлом <SYSTEM32>\calc.exe.new
<SYSTEM32>\chkdsk.exe файлом <SYSTEM32>\chkdsk.exe.new
<SYSTEM32>\bad172 файлом <SYSTEM32>\rsm.exe
<SYSTEM32>\rsh.exe файлом <SYSTEM32>\rsh.exe
<SYSTEM32>\routemon.exe файлом <SYSTEM32>\routemon.exe
<SYSTEM32>\rsmsink.exe файлом <SYSTEM32>\rsmsink.exe
<SYSTEM32>\cidaemon.exe файлом <SYSTEM32>\cidaemon.exe.new
<SYSTEM32>\rsm.exe файлом <SYSTEM32>\rsm.exe
<SYSTEM32>\chkntfs.exe файлом <SYSTEM32>\chkntfs.exe.new
<SYSTEM32>\reset.exe файлом <SYSTEM32>\reset.exe
<SYSTEM32>\bad124 файлом <SYSTEM32>\reset.exe
<SYSTEM32>\replace.exe файлом <SYSTEM32>\replace.exe
<SYSTEM32>\route.exe файлом <SYSTEM32>\route.exe
<SYSTEM32>\bad2 файлом <SYSTEM32>\route.exe
<SYSTEM32>\rexec.exe файлом <SYSTEM32>\rexec.exe
<SYSTEM32>\rdsaddin.exe файлом <SYSTEM32>\rdsaddin.exe
<SYSTEM32>\autofmt.exe файлом <SYSTEM32>\autofmt.exe.new
<SYSTEM32>\progman.exe файлом <SYSTEM32>\progman.exe
<SYSTEM32>\bad115 файлом <SYSTEM32>\progman.exe
<SYSTEM32>\qappsrv.exe файлом <SYSTEM32>\qappsrv.exe
<SYSTEM32>\proxycfg.exe файлом <SYSTEM32>\proxycfg.exe
<SYSTEM32>\proquota.exe файлом <SYSTEM32>\proquota.exe
<SYSTEM32>\print.exe файлом <SYSTEM32>\print.exe
<SYSTEM32>\autoconv.exe файлом <SYSTEM32>\autoconv.exe.new
<SYSTEM32>\ping6.exe файлом <SYSTEM32>\ping6.exe
<SYSTEM32>\bad24 файлом <SYSTEM32>\ping6.exe
<SYSTEM32>\bad57 файлом <SYSTEM32>\print.exe
<SYSTEM32>\PresentationHost.exe файлом <SYSTEM32>\PresentationHost.exe
<SYSTEM32>\powercfg.exe файлом <SYSTEM32>\powercfg.exe
<SYSTEM32>\autolfn.exe файлом <SYSTEM32>\autolfn.exe.new
<SYSTEM32>\rcp.exe файлом <SYSTEM32>\rcp.exe
<SYSTEM32>\rcimlby.exe файлом <SYSTEM32>\rcimlby.exe
<SYSTEM32>\bad58 файлом <SYSTEM32>\rcimlby.exe
<SYSTEM32>\bad69 файлом <SYSTEM32>\rdsaddin.exe
<SYSTEM32>\cacls.exe файлом <SYSTEM32>\cacls.exe.new
<SYSTEM32>\rdpclip.exe файлом <SYSTEM32>\rdpclip.exe
<SYSTEM32>\rasphone.exe файлом <SYSTEM32>\rasphone.exe
<SYSTEM32>\rasautou.exe файлом <SYSTEM32>\rasautou.exe
<SYSTEM32>\qwinsta.exe файлом <SYSTEM32>\qwinsta.exe
<SYSTEM32>\qprocess.exe файлом <SYSTEM32>\qprocess.exe
<SYSTEM32>\bad192 файлом <SYSTEM32>\rasphone.exe
<SYSTEM32>\blastcln.exe файлом <SYSTEM32>\blastcln.exe.new
<SYSTEM32>\rasdial.exe файлом <SYSTEM32>\rasdial.exe
<SYSTEM32>\actmovie.exe файлом <SYSTEM32>\actmovie.exe.new
<SYSTEM32>\forcedos.exe файлом <SYSTEM32>\forcedos.exe
<SYSTEM32>\bad85 файлом <SYSTEM32>\forcedos.exe
<SYSTEM32>\fontview.exe файлом <SYSTEM32>\fontview.exe
<SYSTEM32>\bad102 файлом <SYSTEM32>\fsquirt.exe
<SYSTEM32>\dllcache\tourW.exe файлом <SYSTEM32>\dllcache\tourW.exe.new
<SYSTEM32>\freecell.exe файлом <SYSTEM32>\freecell.exe
<SYSTEM32>\fltMc.exe файлом <SYSTEM32>\fltMc.exe
<SYSTEM32>\find.exe файлом <SYSTEM32>\find.exe
<SYSTEM32>\bad31 файлом <SYSTEM32>\find.exe
<SYSTEM32>\fc.exe файлом <SYSTEM32>\fc.exe
<SYSTEM32>\fixmapi.exe файлом <SYSTEM32>\fixmapi.exe
<SYSTEM32>\finger.exe файлом <SYSTEM32>\finger.exe
<SYSTEM32>\findstr.exe файлом <SYSTEM32>\findstr.exe
<SYSTEM32>\fsquirt.exe файлом <SYSTEM32>\fsquirt.exe
%WINDIR%\mui\muisetup.exe файлом %WINDIR%\mui\muisetup.exe.new
<SYSTEM32>\help.exe файлом <SYSTEM32>\help.exe
<SYSTEM32>\grpconv.exe файлом <SYSTEM32>\grpconv.exe
<SYSTEM32>\icardagt.exe файлом <SYSTEM32>\icardagt.exe
<SYSTEM32>\hostname.exe файлом <SYSTEM32>\hostname.exe
<SYSTEM32>\bad3 файлом <SYSTEM32>\hostname.exe
<SYSTEM32>\gpupdate.exe файлом <SYSTEM32>\gpupdate.exe
<SYSTEM32>\bad14 файлом <SYSTEM32>\gdi.exe
<SYSTEM32>\ftp.exe файлом <SYSTEM32>\ftp.exe
<SYSTEM32>\fsutil.exe файлом <SYSTEM32>\fsutil.exe
<SYSTEM32>\gpresult.exe файлом <SYSTEM32>\gpresult.exe
%WINDIR%\msagent\agentsvr.exe файлом %WINDIR%\msagent\agentsvr.exe.new
<SYSTEM32>\getmac.exe файлом <SYSTEM32>\getmac.exe
<SYSTEM32>\extrac32.exe файлом <SYSTEM32>\extrac32.exe
<SYSTEM32>\bad183 файлом <SYSTEM32>\dpvsetup.exe
<SYSTEM32>\dpnsvr.exe файлом <SYSTEM32>\dpnsvr.exe
<SYSTEM32>\dllcache\winhlp32.exe файлом <SYSTEM32>\dllcache\winhlp32.exe.new
<SYSTEM32>\drwtsn32.exe файлом <SYSTEM32>\drwtsn32.exe
<SYSTEM32>\driverquery.exe файлом <SYSTEM32>\driverquery.exe
<SYSTEM32>\bad116 файлом <SYSTEM32>\driverquery.exe
<SYSTEM32>\dplaysvr.exe файлом <SYSTEM32>\dplaysvr.exe
<SYSTEM32>\dmadmin.exe файлом <SYSTEM32>\dmadmin.exe
<SYSTEM32>\dllhst3g.exe файлом <SYSTEM32>\dllhst3g.exe
<SYSTEM32>\dllhost.exe файлом <SYSTEM32>\dllhost.exe
<SYSTEM32>\doskey.exe файлом <SYSTEM32>\doskey.exe
<SYSTEM32>\bad21 файлом <SYSTEM32>\doskey.exe
<SYSTEM32>\dmremote.exe файлом <SYSTEM32>\dmremote.exe
<SYSTEM32>\dumprep.exe файлом <SYSTEM32>\dumprep.exe
<SYSTEM32>\bad185 файлом <SYSTEM32>\eventvwr.exe
<SYSTEM32>\eventtriggers.exe файлом <SYSTEM32>\eventtriggers.exe
<SYSTEM32>\eventcreate.exe файлом <SYSTEM32>\eventcreate.exe
<SYSTEM32>\expand.exe файлом <SYSTEM32>\expand.exe
<SYSTEM32>\bad183 файлом <SYSTEM32>\exe2bin.exe
<SYSTEM32>\eventvwr.exe файлом <SYSTEM32>\eventvwr.exe
<SYSTEM32>\eudcedit.exe файлом <SYSTEM32>\eudcedit.exe
<SYSTEM32>\dwwin.exe файлом <SYSTEM32>\dwwin.exe
<SYSTEM32>\dvdupgrd.exe файлом <SYSTEM32>\dvdupgrd.exe
<SYSTEM32>\dvdplay.exe файлом <SYSTEM32>\dvdplay.exe
<SYSTEM32>\bad199 файлом <SYSTEM32>\eudcedit.exe
<SYSTEM32>\esentutl.exe файлом <SYSTEM32>\esentutl.exe
<SYSTEM32>\dxdiag.exe файлом <SYSTEM32>\dxdiag.exe
<SYSTEM32>\bad197 файлом <SYSTEM32>\ie4uinit.exe
<SYSTEM32>\mountvol.exe файлом <SYSTEM32>\mountvol.exe
%WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe файлом %WINDIR%\pchealth\UploadLB\Binaries\uploadm.exe.new
<SYSTEM32>\mobsync.exe файлом <SYSTEM32>\mobsync.exe
<SYSTEM32>\mpnotify.exe файлом <SYSTEM32>\mpnotify.exe
<SYSTEM32>\bad88 файлом <SYSTEM32>\mpnotify.exe
<SYSTEM32>\mplay32.exe файлом <SYSTEM32>\mplay32.exe
<SYSTEM32>\mnmsrvc.exe файлом <SYSTEM32>\mnmsrvc.exe
<SYSTEM32>\bad89 файлом <SYSTEM32>\migpwd.exe
%WINDIR%\pchealth\helpctr\binaries\msconfig.exe файлом %WINDIR%\pchealth\helpctr\binaries\msconfig.exe.new
<SYSTEM32>\makecab.exe файлом <SYSTEM32>\makecab.exe
%WINDIR%\pchealth\helpctr\binaries\notiflag.exe файлом %WINDIR%\pchealth\helpctr\binaries\notiflag.exe.new
<SYSTEM32>\mmc.exe файлом <SYSTEM32>\mmc.exe
<SYSTEM32>\migpwd.exe файлом <SYSTEM32>\migpwd.exe
<SYSTEM32>\mqbkup.exe файлом <SYSTEM32>\mqbkup.exe
<SYSTEM32>\msg.exe файлом <SYSTEM32>\msg.exe
<SYSTEM32>\msdtc.exe файлом <SYSTEM32>\msdtc.exe
<SYSTEM32>\bad181 файлом <SYSTEM32>\msdtc.exe
<SYSTEM32>\mshta.exe файлом <SYSTEM32>\mshta.exe
<SYSTEM32>\bad2 файлом <SYSTEM32>\mshta.exe
<SYSTEM32>\mshearts.exe файлом <SYSTEM32>\mshearts.exe
<SYSTEM32>\accwiz.exe файлом <SYSTEM32>\accwiz.exe.new
<SYSTEM32>\bad28 файлом <SYSTEM32>\mqtgsvc.exe
<SYSTEM32>\mqsvc.exe файлом <SYSTEM32>\mqsvc.exe
<SYSTEM32>\bad176 файлом <SYSTEM32>\mqsvc.exe
<SYSTEM32>\bad170 файлом <SYSTEM32>\mscdexnt.exe
<SYSTEM32>\mrinfo.exe файлом <SYSTEM32>\mrinfo.exe
<SYSTEM32>\mqtgsvc.exe файлом <SYSTEM32>\mqtgsvc.exe
<SYSTEM32>\magnify.exe файлом <SYSTEM32>\magnify.exe
<SYSTEM32>\ipxroute.exe файлом <SYSTEM32>\ipxroute.exe
%WINDIR%\pchealth\helpctr\binaries\HelpHost.exe файлом %WINDIR%\pchealth\helpctr\binaries\helphost.exe.new
<SYSTEM32>\ipv6.exe файлом <SYSTEM32>\ipv6.exe
<SYSTEM32>\lnkstub.exe файлом <SYSTEM32>\lnkstub.exe
<SYSTEM32>\lights.exe файлом <SYSTEM32>\lights.exe
<SYSTEM32>\label.exe файлом <SYSTEM32>\label.exe
<SYSTEM32>\ipsec6.exe файлом <SYSTEM32>\ipsec6.exe
<SYSTEM32>\bad194 файлом <SYSTEM32>\iexpress.exe
%WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpctr.exe.new
<SYSTEM32>\ie4uinit.exe файлом <SYSTEM32>\ie4uinit.exe
<SYSTEM32>\ipconfig.exe файлом <SYSTEM32>\ipconfig.exe
<SYSTEM32>\imapi.exe файлом <SYSTEM32>\imapi.exe
<SYSTEM32>\iexpress.exe файлом <SYSTEM32>\iexpress.exe
<SYSTEM32>\locator.exe файлом <SYSTEM32>\locator.exe
<SYSTEM32>\lpq.exe файлом <SYSTEM32>\lpq.exe
%WINDIR%\pchealth\helpctr\binaries\HscUpd.exe файлом %WINDIR%\pchealth\helpctr\binaries\hscupd.exe.new
<SYSTEM32>\bad95 файлом <SYSTEM32>\lpq.exe
<SYSTEM32>\bad160 файлом <SYSTEM32>\magnify.exe
<SYSTEM32>\lsass.exe файлом <SYSTEM32>\lsass.exe
<SYSTEM32>\lpr.exe файлом <SYSTEM32>\lpr.exe
<SYSTEM32>\logonui.exe файлом <SYSTEM32>\logonui.exe
<SYSTEM32>\logagent.exe файлом <SYSTEM32>\logagent.exe
<SYSTEM32>\bad189 файлом <SYSTEM32>\logagent.exe
<SYSTEM32>\lodctr.exe файлом <SYSTEM32>\lodctr.exe
<SYSTEM32>\logoff.exe файлом <SYSTEM32>\logoff.exe
<SYSTEM32>\logman.exe файлом <SYSTEM32>\logman.exe
%WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpsvc.exe.new

Вредоносные функции:

Создает и запускает на исполнение:

<Служебный элемент>
C:\boot00.exe
<Полный путь к вирусу>.exe
C:\boot00.exe (загружен из сети Интернет)

Изменения в файловой системе:

Создает следующие файлы:

%PROGRAM_FILES%\Windows Media Player\mplayer2.exe
%PROGRAM_FILES%\Windows Media Player\setup_wm.exe
%PROGRAM_FILES%\Outlook Express\wabmig.exe
%PROGRAM_FILES%\Windows Media Player\migrate.exe
%PROGRAM_FILES%\Windows NT\hypertrm.exe
%PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe
%PROGRAM_FILES%\Windows Media Player\wmplayer.exe
%PROGRAM_FILES%\Windows NT\dialer.exe
%PROGRAM_FILES%\Outlook Express\wab.exe
%PROGRAM_FILES%\NetMeeting\cb32.exe
%PROGRAM_FILES%\NetMeeting\conf.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\zClientm.exe
%PROGRAM_FILES%\Outlook Express\oemig50.exe
%PROGRAM_FILES%\Outlook Express\setup50.exe
%PROGRAM_FILES%\NetMeeting\wb32.exe
%PROGRAM_FILES%\Outlook Express\msimn.exe
%PROGRAM_FILES%\Windows NT\Pinball\PINBALL.EXE
%WINDIR%\taskman.exe
%WINDIR%\twunk_16.exe
%WINDIR%\notepad.exe
%WINDIR%\regedit.exe
%WINDIR%\winhlp32.exe
%WINDIR%\Help\Tours\mmTour\tour.exe
%WINDIR%\twunk_32.exe
%WINDIR%\winhelp.exe
%WINDIR%\hh.exe
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\rp.log
<Служебный элемент>
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\RestorePointSize
<PATH_<Служебное имя>.EXE>
<PATH_<Служебное имя>.EXE>_
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
<Служебное имя>
%PROGRAM_FILES%\MSN Gaming Zone\Windows\Rvsezm.exe
%PROGRAM_FILES%\FireFox\plugin-container.exe
%PROGRAM_FILES%\FireFox\shlibsign.exe
%PROGRAM_FILES%\FireFox\mangle.exe
%PROGRAM_FILES%\FireFox\nsinstall.exe
%PROGRAM_FILES%\FireFox\xpidl.exe
%PROGRAM_FILES%\FireFox\xpt_dump.exe
%PROGRAM_FILES%\FireFox\updater.exe
%PROGRAM_FILES%\FireFox\xpcshell.exe
%PROGRAM_FILES%\FireFox\js.exe
%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE
%CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE
C:\boot00.exe
C:\Far2\Far.exe
%PROGRAM_FILES%\FireFox\crashreporter.exe
%PROGRAM_FILES%\FireFox\firefox.exe
%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe
%CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe
%PROGRAM_FILES%\FireFox\xpt_link.exe
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\msnsusii.exe
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe
%PROGRAM_FILES%\Messenger\msmsgs.exe
%PROGRAM_FILES%\Movie Maker\moviemk.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe
%PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe
%PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe
%PROGRAM_FILES%\FireFox\uninstall\helper.exe
%PROGRAM_FILES%\Internet Explorer\iedw.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe

Присваивает атрибут 'скрытый' для следующих файлов:

%PROGRAM_FILES%\Windows Media Player\bad142
%PROGRAM_FILES%\Windows Media Player\bad163
%PROGRAM_FILES%\Windows Media Player\bad51
%PROGRAM_FILES%\Windows NT\bad124
%PROGRAM_FILES%\Windows Media Player\bad180
%PROGRAM_FILES%\Outlook Express\bad10
%PROGRAM_FILES%\Outlook Express\bad52
%PROGRAM_FILES%\Outlook Express\bad154
%PROGRAM_FILES%\Outlook Express\bad187
%PROGRAM_FILES%\Outlook Express\bad26
%PROGRAM_FILES%\Windows NT\Accessories\bad27
%WINDIR%\bad182
%WINDIR%\bad4
%WINDIR%\bad89
%WINDIR%\Help\Tours\mmTour\bad131
%WINDIR%\bad65
%WINDIR%\bad75
%PROGRAM_FILES%\Windows NT\Pinball\bad166
%WINDIR%\bad145
%WINDIR%\bad114
%WINDIR%\bad146
%PROGRAM_FILES%\NetMeeting\bad133
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad128
%PROGRAM_FILES%\Internet Explorer\bad17
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad144
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad177
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad123
<Текущая директория>\bad36
C:\boot00.exe
%CommonProgramFiles%\Microsoft Shared\MSInfo\bad43
%PROGRAM_FILES%\Internet Explorer\bad179
%CommonProgramFiles%\Microsoft Shared\Speech\bad38
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad91
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad129
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad174
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad125
%PROGRAM_FILES%\NetMeeting\bad39
%PROGRAM_FILES%\NetMeeting\bad137
%PROGRAM_FILES%\Movie Maker\bad3
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad44
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad41
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad118
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad153

Удаляет следующие файлы:

<SYSTEM32>\bad127
<SYSTEM32>\bad39
<SYSTEM32>\bad92
<SYSTEM32>\bad42
<SYSTEM32>\bad24
<SYSTEM32>\bad73
<SYSTEM32>\bad141
<SYSTEM32>\bad167
<SYSTEM32>\bad49
<SYSTEM32>\bad154
<SYSTEM32>\bad76
<SYSTEM32>\bad191
<SYSTEM32>\bad5
<SYSTEM32>\bad159
<SYSTEM32>\bad110
<SYSTEM32>\bad101
<SYSTEM32>\bad157
<SYSTEM32>\bad86
<SYSTEM32>\bad9
<SYSTEM32>\bad29
<SYSTEM32>\bad198
<SYSTEM32>\bad133
<SYSTEM32>\bad195
<SYSTEM32>\bad19
<SYSTEM32>\bad74
<SYSTEM32>\bad70
<SYSTEM32>\bad65
<SYSTEM32>\bad60
<SYSTEM32>\bad22
<SYSTEM32>\bad142
<SYSTEM32>\bad30
<SYSTEM32>\bad15
<SYSTEM32>\bad90
<SYSTEM32>\bad107
<SYSTEM32>\bad79
<SYSTEM32>\bad91
<SYSTEM32>\bad162
<SYSTEM32>\bad48
<SYSTEM32>\bad50
<SYSTEM32>\bad10
<SYSTEM32>\bad18
<SYSTEM32>\bad62
<SYSTEM32>\bad143
<SYSTEM32>\bad171
<SYSTEM32>\bad7
<SYSTEM32>\bad56
<SYSTEM32>\bad126
<SYSTEM32>\bad181
<SYSTEM32>\bad84
<SYSTEM32>\bad32
<SYSTEM32>\bad184
<SYSTEM32>\bad40
<SYSTEM32>\bad160
<SYSTEM32>\bad77
<SYSTEM32>\bad149
<SYSTEM32>\bad95
<SYSTEM32>\bad85
<SYSTEM32>\bad165
<SYSTEM32>\bad14
<SYSTEM32>\bad88
<SYSTEM32>\bad81
<SYSTEM32>\bad156
<SYSTEM32>\bad169
<SYSTEM32>\bad63
<SYSTEM32>\bad122
<SYSTEM32>\bad120
<SYSTEM32>\bad190
<SYSTEM32>\bad58
<SYSTEM32>\bad11
<SYSTEM32>\bad129
<SYSTEM32>\bad111
<SYSTEM32>\bad148
<SYSTEM32>\bad28
<SYSTEM32>\bad172
<SYSTEM32>\bad166
<SYSTEM32>\bad44
<SYSTEM32>\bad100
<SYSTEM32>\bad114
<SYSTEM32>\bad2
<SYSTEM32>\bad192
<SYSTEM32>\bad189
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad174
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad129
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad118
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad41
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad153
%PROGRAM_FILES%\NetMeeting\bad133
%PROGRAM_FILES%\Outlook Express\bad52
%PROGRAM_FILES%\NetMeeting\bad39
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bad125
%PROGRAM_FILES%\NetMeeting\bad137
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad128
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad144
%PROGRAM_FILES%\Internet Explorer\bad17
%CommonProgramFiles%\Microsoft Shared\Speech\bad38
%PROGRAM_FILES%\Internet Explorer\bad179
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad44
%PROGRAM_FILES%\Movie Maker\bad3
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad91
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad123
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad177
%WINDIR%\bad146
%WINDIR%\bad114
%WINDIR%\bad145
%PROGRAM_FILES%\Windows NT\Pinball\bad166
%WINDIR%\bad75
%WINDIR%\bad65
%WINDIR%\Help\Tours\mmTour\bad131
%WINDIR%\bad89
%WINDIR%\bad4
%WINDIR%\bad182
%PROGRAM_FILES%\Outlook Express\bad187
%PROGRAM_FILES%\Windows Media Player\bad163
%PROGRAM_FILES%\Outlook Express\bad26
%PROGRAM_FILES%\Outlook Express\bad10
%PROGRAM_FILES%\Outlook Express\bad154
%PROGRAM_FILES%\Windows NT\bad124
%PROGRAM_FILES%\Windows NT\Accessories\bad27
%PROGRAM_FILES%\Windows Media Player\bad180
%PROGRAM_FILES%\Windows Media Player\bad142
%PROGRAM_FILES%\Windows Media Player\bad51
%CommonProgramFiles%\Microsoft Shared\MSInfo\bad43
<SYSTEM32>\bad52
<SYSTEM32>\bad47
<SYSTEM32>\bad51
<SYSTEM32>\bad121
<SYSTEM32>\bad87
<SYSTEM32>\Com\bad124
<SYSTEM32>\npp\bad161
<SYSTEM32>\Com\bad145
<SYSTEM32>\bad46
<SYSTEM32>\bad193
<SYSTEM32>\bad71
<SYSTEM32>\bad83
<SYSTEM32>\bad130
<SYSTEM32>\bad82
<SYSTEM32>\bad55
<SYSTEM32>\bad93
<SYSTEM32>\bad45
<SYSTEM32>\bad64
<SYSTEM32>\bad38
<SYSTEM32>\bad96
<SYSTEM32>\wbem\bad18
<SYSTEM32>\wbem\bad144
<SYSTEM32>\wbem\bad164
<SYSTEM32>\wbem\bad196
<SYSTEM32>\wbem\bad80
<SYSTEM32>\XPSViewer\bad52
<Служебный элемент>
<SYSTEM32>\wbem\bad3
<SYSTEM32>\wbem\bad102
<SYSTEM32>\wbem\bad47
<SYSTEM32>\Restore\bad69
<SYSTEM32>\spool\prtprocs\w32x86\bad55
<SYSTEM32>\Restore\bad43
<SYSTEM32>\oobe\bad93
<SYSTEM32>\oobe\bad131
<SYSTEM32>\usmt\bad169
<SYSTEM32>\wbem\bad192
<SYSTEM32>\usmt\bad74
<SYSTEM32>\URTTEMP\bad3
<SYSTEM32>\usmt\bad136
<SYSTEM32>\bad117
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad124
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\bad14
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad33
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad53
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad19
%WINDIR%\Microsoft.NET\Framework\v3.5\bad38
%WINDIR%\Microsoft.NET\Framework\v3.5\bad66
%WINDIR%\Microsoft.NET\Framework\v3.5\bad11
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\bad185
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\bad171
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad123
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad74
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad31
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad11
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad102
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad69
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad63
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad129
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad20
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad12
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad170
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad23
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad182
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad98
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad91
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad37
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad171
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad76
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad190
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad65
%WINDIR%\Microsoft.NET\Framework\v3.5\bad17
%WINDIR%\Microsoft.NET\Framework\v3.5\bad151
%WINDIR%\Microsoft.NET\Framework\v3.5\bad2
%WINDIR%\Microsoft.NET\Framework\v3.5\bad196
%WINDIR%\Microsoft.NET\Framework\v3.5\bad71
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad178
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad165
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad73
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad93
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad182
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad104
%WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\bad60
%WINDIR%\Microsoft.NET\Framework\bad45
%WINDIR%\Microsoft.NET\bad120
%WINDIR%\bad8
%WINDIR%\Help\Tours\mmTour\bad115
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad97
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad107
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad64
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad111
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad84
%WINDIR%\bad78
%WINDIR%\bad35
%WINDIR%\bad30
<Текущая директория>\bad36
%WINDIR%\bad121
%WINDIR%\bad49
%WINDIR%\bad7
%WINDIR%\bad119
%WINDIR%\bad197
%WINDIR%\bad105
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad131
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad149
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad24
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad9
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad20
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad51
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad59
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad19
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad173
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad29
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad32
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad46
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad22
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad37
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad135
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad128
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad44
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad139
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad62
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad52
<SYSTEM32>\bad134
<SYSTEM32>\bad75
<SYSTEM32>\bad116
<SYSTEM32>\bad108
<SYSTEM32>\bad138
<SYSTEM32>\bad20
<SYSTEM32>\bad176
<SYSTEM32>\bad68
<SYSTEM32>\bad135
<SYSTEM32>\bad36
<SYSTEM32>\bad99
<SYSTEM32>\bad69
<SYSTEM32>\bad33
<SYSTEM32>\bad57
<SYSTEM32>\bad89
<SYSTEM32>\bad152
<SYSTEM32>\bad119
<SYSTEM32>\bad185
<SYSTEM32>\bad3
<SYSTEM32>\bad139
<SYSTEM32>\bad102
<SYSTEM32>\bad150
<SYSTEM32>\bad175
<SYSTEM32>\bad104
<SYSTEM32>\bad0
<SYSTEM32>\bad41
<SYSTEM32>\bad35
<SYSTEM32>\bad199
<SYSTEM32>\bad31
<SYSTEM32>\bad115
<SYSTEM32>\bad132
<SYSTEM32>\bad67
<SYSTEM32>\bad170
<SYSTEM32>\bad97
<SYSTEM32>\bad144
<SYSTEM32>\bad21
<SYSTEM32>\bad197
<SYSTEM32>\bad187
<SYSTEM32>\bad124
<SYSTEM32>\bad8
<SYSTEM32>\bad196
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad192
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad111
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad72
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad24
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad94
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\bad157
%WINDIR%\msagent\bad12
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad70
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad8
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad21
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad83
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad127
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad125
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad122
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad21
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad162
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad0
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad4
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad26
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad174
<SYSTEM32>\bad194
<SYSTEM32>\bad178
<SYSTEM32>\bad17
<SYSTEM32>\bad158
<SYSTEM32>\bad6
<SYSTEM32>\bad136
<SYSTEM32>\bad182
<SYSTEM32>\bad53
<SYSTEM32>\bad153
<SYSTEM32>\bad34
%WINDIR%\pchealth\helpctr\binaries\bad22
%WINDIR%\pchealth\helpctr\binaries\bad9
%WINDIR%\pchealth\helpctr\binaries\bad132
%WINDIR%\mui\bad10
%WINDIR%\pchealth\helpctr\binaries\bad41
<SYSTEM32>\bad140
<SYSTEM32>\bad78
%WINDIR%\pchealth\UploadLB\Binaries\bad194
%WINDIR%\pchealth\helpctr\binaries\bad112
%WINDIR%\pchealth\helpctr\binaries\bad2

Перемещает следующие системные файлы:

<SYSTEM32>\netsetup.exe в <SYSTEM32>\bad76
<SYSTEM32>\netsh.exe в <SYSTEM32>\bad191
<SYSTEM32>\netdde.exe в <SYSTEM32>\bad5
<SYSTEM32>\nddeapir.exe в <SYSTEM32>\bad159
<SYSTEM32>\net.exe в <SYSTEM32>\bad110
<SYSTEM32>\ntoskrnl.exe в <SYSTEM32>\bad86
<SYSTEM32>\ntsd.exe в <SYSTEM32>\bad101
<SYSTEM32>\ntbackup.exe в <SYSTEM32>\bad2
<SYSTEM32>\netstat.exe в <SYSTEM32>\bad9
<SYSTEM32>\notepad.exe в <SYSTEM32>\bad29
<SYSTEM32>\mqbkup.exe в <SYSTEM32>\bad140
<SYSTEM32>\msg.exe в <SYSTEM32>\bad11
<SYSTEM32>\mplay32.exe в <SYSTEM32>\bad111
<SYSTEM32>\mobsync.exe в <SYSTEM32>\bad169
<SYSTEM32>\mountvol.exe в <SYSTEM32>\bad129
<SYSTEM32>\mstinit.exe в <SYSTEM32>\bad116
<SYSTEM32>\mstsc.exe в <SYSTEM32>\bad18
<SYSTEM32>\msswchx.exe в <SYSTEM32>\bad132
<SYSTEM32>\mshearts.exe в <SYSTEM32>\bad190
<SYSTEM32>\msiexec.exe в <SYSTEM32>\bad58
<SYSTEM32>\ntvdm.exe в <SYSTEM32>\bad157
<SYSTEM32>\rdpclip.exe в <SYSTEM32>\bad28
<SYSTEM32>\recover.exe в <SYSTEM32>\bad79
<SYSTEM32>\rasdial.exe в <SYSTEM32>\bad107
<SYSTEM32>\qwinsta.exe в <SYSTEM32>\bad141
<SYSTEM32>\rasautou.exe в <SYSTEM32>\bad69
<SYSTEM32>\regsvr32.exe в <SYSTEM32>\bad53
<SYSTEM32>\relog.exe в <SYSTEM32>\bad50
<SYSTEM32>\regini.exe в <SYSTEM32>\bad15
<SYSTEM32>\reg.exe в <SYSTEM32>\bad90
<SYSTEM32>\regedt32.exe в <SYSTEM32>\bad30
<SYSTEM32>\packager.exe в <SYSTEM32>\bad127
<SYSTEM32>\ping.exe в <SYSTEM32>\bad39
<SYSTEM32>\osuninst.exe в <SYSTEM32>\bad92
<SYSTEM32>\odbcconf.exe в <SYSTEM32>\bad42
<SYSTEM32>\osk.exe в <SYSTEM32>\bad24
<SYSTEM32>\qappsrv.exe в <SYSTEM32>\bad73
<SYSTEM32>\qprocess.exe в <SYSTEM32>\bad95
<SYSTEM32>\proxycfg.exe в <SYSTEM32>\bad167
<SYSTEM32>\powercfg.exe в <SYSTEM32>\bad49
<SYSTEM32>\PresentationHost.exe в <SYSTEM32>\bad154
<SYSTEM32>\fontview.exe в <SYSTEM32>\bad171
<SYSTEM32>\freecell.exe в <SYSTEM32>\bad62
<SYSTEM32>\fltMc.exe в <SYSTEM32>\bad56
<SYSTEM32>\finger.exe в <SYSTEM32>\bad165
<SYSTEM32>\fixmapi.exe в <SYSTEM32>\bad7
<SYSTEM32>\gpupdate.exe в <SYSTEM32>\bad84
<SYSTEM32>\grpconv.exe в <SYSTEM32>\bad126
<SYSTEM32>\gpresult.exe в <SYSTEM32>\bad184
<SYSTEM32>\fsutil.exe в <SYSTEM32>\bad143
<SYSTEM32>\getmac.exe в <SYSTEM32>\bad32
<SYSTEM32>\eventcreate.exe в <SYSTEM32>\bad77
<SYSTEM32>\eventtriggers.exe в <SYSTEM32>\bad40
<SYSTEM32>\esentutl.exe в <SYSTEM32>\bad95
<SYSTEM32>\dxdiag.exe в <SYSTEM32>\bad117
<SYSTEM32>\edlin.exe в <SYSTEM32>\bad149
<SYSTEM32>\fc.exe в <SYSTEM32>\bad14
<SYSTEM32>\findstr.exe в <SYSTEM32>\bad85
<SYSTEM32>\fastopen.exe в <SYSTEM32>\bad81
<SYSTEM32>\expand.exe в <SYSTEM32>\bad160
<SYSTEM32>\extrac32.exe в <SYSTEM32>\bad88
<SYSTEM32>\help.exe в <SYSTEM32>\bad181
<SYSTEM32>\logoff.exe в <SYSTEM32>\bad114
<SYSTEM32>\logonui.exe в <SYSTEM32>\bad122
<SYSTEM32>\logman.exe в <SYSTEM32>\bad149
<SYSTEM32>\locator.exe в <SYSTEM32>\bad2
<SYSTEM32>\lodctr.exe в <SYSTEM32>\bad100
<SYSTEM32>\mmc.exe в <SYSTEM32>\bad63
<SYSTEM32>\mnmsrvc.exe в <SYSTEM32>\bad156
<SYSTEM32>\mem.exe в <SYSTEM32>\bad120
<SYSTEM32>\lpr.exe в <SYSTEM32>\bad20
<SYSTEM32>\lsass.exe в <SYSTEM32>\bad186
<SYSTEM32>\ipsec6.exe в <SYSTEM32>\bad3
<SYSTEM32>\ipv6.exe в <SYSTEM32>\bad148
<SYSTEM32>\ipconfig.exe в <SYSTEM32>\bad172
<SYSTEM32>\icardagt.exe в <SYSTEM32>\bad166
<SYSTEM32>\imapi.exe в <SYSTEM32>\bad44
<SYSTEM32>\lights.exe в <SYSTEM32>\bad194
<SYSTEM32>\lnkstub.exe в <SYSTEM32>\bad189
<SYSTEM32>\label.exe в <SYSTEM32>\bad192
<SYSTEM32>\ipxroute.exe в <SYSTEM32>\bad28
<SYSTEM32>\krnl386.exe в <SYSTEM32>\bad53
<SYSTEM32>\replace.exe в <SYSTEM32>\bad10
<SYSTEM32>\wowexec.exe в <SYSTEM32>\bad82
<SYSTEM32>\wpabaln.exe в <SYSTEM32>\bad199
<SYSTEM32>\winspool.exe в <SYSTEM32>\bad47
<SYSTEM32>\winlogon.exe в <SYSTEM32>\bad131
<SYSTEM32>\winmsd.exe в <SYSTEM32>\bad3
<SYSTEM32>\Com\comrepl.exe в <SYSTEM32>\Com\bad145
<SYSTEM32>\Com\comrereg.exe в <SYSTEM32>\Com\bad124
<SYSTEM32>\xcopy.exe в <SYSTEM32>\bad192
<SYSTEM32>\wpnpinst.exe в <SYSTEM32>\bad46
<SYSTEM32>\wscript.exe в <SYSTEM32>\bad193
<SYSTEM32>\usrprbda.exe в <SYSTEM32>\bad45
<SYSTEM32>\verifier.exe в <SYSTEM32>\bad70
<SYSTEM32>\userinit.exe в <SYSTEM32>\bad42
<SYSTEM32>\tsshutdn.exe в <SYSTEM32>\bad93
<SYSTEM32>\ups.exe в <SYSTEM32>\bad88
<SYSTEM32>\wextract.exe в <SYSTEM32>\bad63
<SYSTEM32>\winchat.exe в <SYSTEM32>\bad52
<SYSTEM32>\w32tm.exe в <SYSTEM32>\bad51
<SYSTEM32>\vssvc.exe в <SYSTEM32>\bad121
<SYSTEM32>\vwipxspx.exe в <SYSTEM32>\bad87
<SYSTEM32>\npp\nppagent.exe в <SYSTEM32>\npp\bad161
<SYSTEM32>\wbem\winmgmt.exe в <SYSTEM32>\wbem\bad18
<SYSTEM32>\wbem\wmiadap.exe в <SYSTEM32>\wbem\bad144
<SYSTEM32>\wbem\wbemtest.exe в <SYSTEM32>\wbem\bad164
<SYSTEM32>\wbem\scrcons.exe в <SYSTEM32>\wbem\bad196
<SYSTEM32>\wbem\unsecapp.exe в <SYSTEM32>\wbem\bad80
<SYSTEM32>\XPSViewer\XPSViewer.exe в <SYSTEM32>\XPSViewer\bad52
<Служебный элемент> в <Служебный элемент>
<SYSTEM32>\wbem\wmiprvse.exe в <SYSTEM32>\wbem\bad3
<SYSTEM32>\wbem\wmiapsrv.exe в <SYSTEM32>\wbem\bad102
<SYSTEM32>\wbem\wmic.exe в <SYSTEM32>\wbem\bad47
<SYSTEM32>\Restore\srdiag.exe в <SYSTEM32>\Restore\bad69
<SYSTEM32>\spool\prtprocs\w32x86\printfilterpipelinesvc.exe в <SYSTEM32>\spool\prtprocs\w32x86\bad55
<SYSTEM32>\Restore\rstrui.exe в <SYSTEM32>\Restore\bad43
<SYSTEM32>\oobe\msoobe.exe в <SYSTEM32>\oobe\bad93
<SYSTEM32>\oobe\oobebaln.exe в <SYSTEM32>\oobe\bad131
<SYSTEM32>\usmt\migwiz_a.exe в <SYSTEM32>\usmt\bad169
<SYSTEM32>\wbem\mofcomp.exe в <SYSTEM32>\wbem\bad192
<SYSTEM32>\usmt\migwiz.exe в <SYSTEM32>\usmt\bad74
<SYSTEM32>\URTTEMP\regtlib.exe в <SYSTEM32>\URTTEMP\bad3
<SYSTEM32>\usmt\migload.exe в <SYSTEM32>\usmt\bad136
<SYSTEM32>\secedit.exe в <SYSTEM32>\bad133
<SYSTEM32>\services.exe в <SYSTEM32>\bad146
<SYSTEM32>\schtasks.exe в <SYSTEM32>\bad198
<SYSTEM32>\sc.exe в <SYSTEM32>\bad58
<SYSTEM32>\scardsvr.exe в <SYSTEM32>\bad102
<SYSTEM32>\shadow.exe в <SYSTEM32>\bad142
<SYSTEM32>\share.exe в <SYSTEM32>\bad129
<SYSTEM32>\sfc.exe в <SYSTEM32>\bad171
<SYSTEM32>\sessmgr.exe в <SYSTEM32>\bad101
<SYSTEM32>\sethc.exe в <SYSTEM32>\bad22
<SYSTEM32>\rsmsink.exe в <SYSTEM32>\bad91
<SYSTEM32>\rsnotify.exe в <SYSTEM32>\bad69
<SYSTEM32>\rsh.exe в <SYSTEM32>\bad17
<SYSTEM32>\rexec.exe в <SYSTEM32>\bad63
<SYSTEM32>\routemon.exe в <SYSTEM32>\bad48
<SYSTEM32>\runonce.exe в <SYSTEM32>\bad74
<SYSTEM32>\rwinsta.exe в <SYSTEM32>\bad195
<SYSTEM32>\rundll32.exe в <SYSTEM32>\bad19
<SYSTEM32>\rsvp.exe в <SYSTEM32>\bad81
<SYSTEM32>\runas.exe в <SYSTEM32>\bad162
<SYSTEM32>\shmgrate.exe в <SYSTEM32>\bad189
<SYSTEM32>\systeminfo.exe в <SYSTEM32>\bad74
<SYSTEM32>\taskman.exe в <SYSTEM32>\bad194
<SYSTEM32>\sysocmgr.exe в <SYSTEM32>\bad71
<SYSTEM32>\subst.exe в <SYSTEM32>\bad62
<SYSTEM32>\sysedit.exe в <SYSTEM32>\bad116
<SYSTEM32>\tracert.exe в <SYSTEM32>\bad96
<SYSTEM32>\tskill.exe в <SYSTEM32>\bad64
<SYSTEM32>\tracerpt.exe в <SYSTEM32>\bad38
<SYSTEM32>\telnet.exe в <SYSTEM32>\bad170
<SYSTEM32>\tlntsess.exe в <SYSTEM32>\bad83
<SYSTEM32>\smss.exe в <SYSTEM32>\bad12
<SYSTEM32>\sort.exe в <SYSTEM32>\bad82
<SYSTEM32>\smlogsvc.exe в <SYSTEM32>\bad65
<SYSTEM32>\shutdown.exe в <SYSTEM32>\bad60
<SYSTEM32>\skeys.exe в <SYSTEM32>\bad70
<SYSTEM32>\spupdsvc.exe в <SYSTEM32>\bad2
<SYSTEM32>\stimon.exe в <SYSTEM32>\bad7
<SYSTEM32>\sprestrt.exe в <SYSTEM32>\bad130
<SYSTEM32>\spnpinst.exe в <SYSTEM32>\bad55
<SYSTEM32>\spoolsv.exe в <SYSTEM32>\bad29
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\bad14
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\bad185
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad124
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad19
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad33
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad66
%WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad196
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad38
%WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\bad171
%WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad11
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad74
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad20
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad123
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad102
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad31
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad63
%WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad53
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad69
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad12
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad129
%WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad71
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad190
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad65
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad23
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad182
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad170
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad122
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad21
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad171
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad76
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad37
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad93
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad182
%WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad151
%WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad2
%WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad17
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad98
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad91
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad165
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad73
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad178
%WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe в %WINDIR%\Microsoft.NET\Framework\bad45
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad111
%WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe в %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\bad60
%WINDIR%\Help\Tours\mmTour\tour.exe в %WINDIR%\Help\Tours\mmTour\bad115
%WINDIR%\Microsoft.NET\NETFXRepair.exe в %WINDIR%\Microsoft.NET\bad120
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad107
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad37
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad97
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad84
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad64
%WINDIR%\sfk.exe в %WINDIR%\bad35
%WINDIR%\sleep.exe в %WINDIR%\bad197
%WINDIR%\regedit.exe в %WINDIR%\bad78
%WINDIR%\hh.exe в %WINDIR%\bad121
%WINDIR%\NOTEPAD.EXE в %WINDIR%\bad30
%WINDIR%\winhelp.exe в %WINDIR%\bad7
%WINDIR%\winhlp32.exe в %WINDIR%\bad8
%WINDIR%\twunk_32.exe в %WINDIR%\bad49
%WINDIR%\TASKMAN.EXE в %WINDIR%\bad105
%WINDIR%\twunk_16.exe в %WINDIR%\bad119
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad135
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad173
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad29
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad149
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad24
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad131
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad104
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad11
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad59
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad19
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad51
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad62
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad52
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad46
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad22
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad32
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad9
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad20
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad44
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad139
%WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad128
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad125
<SYSTEM32>\clipbrd.exe в <SYSTEM32>\bad135
<SYSTEM32>\cmd.exe в <SYSTEM32>\bad36
<SYSTEM32>\cliconfg.exe в <SYSTEM32>\bad75
<SYSTEM32>\ckcnv.exe в <SYSTEM32>\bad116
<SYSTEM32>\cleanmgr.exe в <SYSTEM32>\bad134
<SYSTEM32>\conime.exe в <SYSTEM32>\bad97
<SYSTEM32>\control.exe в <SYSTEM32>\bad144
<SYSTEM32>\compact.exe в <SYSTEM32>\bad176
<SYSTEM32>\cmmon32.exe в <SYSTEM32>\bad68
<SYSTEM32>\cmstp.exe в <SYSTEM32>\bad20
<SYSTEM32>\calc.exe в <SYSTEM32>\bad3
<SYSTEM32>\charmap.exe в <SYSTEM32>\bad139
<SYSTEM32>\cacls.exe в <SYSTEM32>\bad69
<SYSTEM32>\autolfn.exe в <SYSTEM32>\bad33
<SYSTEM32>\blastcln.exe в <SYSTEM32>\bad99
<SYSTEM32>\cipher.exe в <SYSTEM32>\bad108
<SYSTEM32>\cisvc.exe в <SYSTEM32>\bad138
<SYSTEM32>\cidaemon.exe в <SYSTEM32>\bad119
<SYSTEM32>\chkdsk.exe в <SYSTEM32>\bad185
<SYSTEM32>\chkntfs.exe в <SYSTEM32>\bad152
<SYSTEM32>\convert.exe в <SYSTEM32>\bad170
<SYSTEM32>\dpnsvr.exe в <SYSTEM32>\bad150
<SYSTEM32>\drwatson.exe в <SYSTEM32>\bad116
<SYSTEM32>\dplaysvr.exe в <SYSTEM32>\bad102
<SYSTEM32>\dmremote.exe в <SYSTEM32>\bad0
<SYSTEM32>\dosx.exe в <SYSTEM32>\bad175
<SYSTEM32>\dvdupgrd.exe в <SYSTEM32>\bad41
<SYSTEM32>\dwwin.exe в <SYSTEM32>\bad35
<SYSTEM32>\dvdplay.exe в <SYSTEM32>\bad199
<SYSTEM32>\drwtsn32.exe в <SYSTEM32>\bad31
<SYSTEM32>\dumprep.exe в <SYSTEM32>\bad115
<SYSTEM32>\dfrgfat.exe в <SYSTEM32>\bad67
<SYSTEM32>\dfrgntfs.exe в <SYSTEM32>\bad124
<SYSTEM32>\defrag.exe в <SYSTEM32>\bad138
<SYSTEM32>\csrss.exe в <SYSTEM32>\bad54
<SYSTEM32>\dcomcnfg.exe в <SYSTEM32>\bad132
<SYSTEM32>\dllhst3g.exe в <SYSTEM32>\bad197
<SYSTEM32>\dmadmin.exe в <SYSTEM32>\bad104
<SYSTEM32>\diskperf.exe в <SYSTEM32>\bad21
<SYSTEM32>\diantz.exe в <SYSTEM32>\bad8
<SYSTEM32>\diskpart.exe в <SYSTEM32>\bad187
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad21
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad70
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad8
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad192
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad111
%WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe в %WINDIR%\pchealth\helpctr\binaries\bad41
%WINDIR%\pchealth\helpctr\binaries\HelpHost.exe в %WINDIR%\pchealth\helpctr\binaries\bad132
%WINDIR%\mui\muisetup.exe в %WINDIR%\mui\bad10
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\bad157
%WINDIR%\msagent\agentsvr.exe в %WINDIR%\msagent\bad12
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad174
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad4
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad26
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad83
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad127
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad94
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad72
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad24
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad162
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad0
%WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe в %WINDIR%\pchealth\helpctr\binaries\bad22
<SYSTEM32>\at.exe в <SYSTEM32>\bad34
<SYSTEM32>\atmadm.exe в <SYSTEM32>\bad53
<SYSTEM32>\asr_pfu.exe в <SYSTEM32>\bad153
<SYSTEM32>\asr_fmt.exe в <SYSTEM32>\bad194
<SYSTEM32>\asr_ldm.exe в <SYSTEM32>\bad178
<SYSTEM32>\autoconv.exe в <SYSTEM32>\bad57
<SYSTEM32>\autofmt.exe в <SYSTEM32>\bad89
<SYSTEM32>\autochk.exe в <SYSTEM32>\bad196
<SYSTEM32>\attrib.exe в <SYSTEM32>\bad136
<SYSTEM32>\auditusr.exe в <SYSTEM32>\bad182
%WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe в %WINDIR%\pchealth\UploadLB\Binaries\bad194
<SYSTEM32>\accwiz.exe в <SYSTEM32>\bad140
%WINDIR%\pchealth\helpctr\binaries\notiflag.exe в %WINDIR%\pchealth\helpctr\binaries\bad2
%WINDIR%\pchealth\helpctr\binaries\HscUpd.exe в %WINDIR%\pchealth\helpctr\binaries\bad9
%WINDIR%\pchealth\helpctr\binaries\msconfig.exe в %WINDIR%\pchealth\helpctr\binaries\bad112
<SYSTEM32>\append.exe в <SYSTEM32>\bad6
<SYSTEM32>\arp.exe в <SYSTEM32>\bad17
<SYSTEM32>\alg.exe в <SYSTEM32>\bad183
<SYSTEM32>\actmovie.exe в <SYSTEM32>\bad78
<SYSTEM32>\ahui.exe в <SYSTEM32>\bad158

Перемещает следующие файлы:

%PROGRAM_FILES%\Movie Maker\moviemk.exe в %PROGRAM_FILES%\Movie Maker\bad3
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad41
%PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad153
<SYSTEM32>\dllcache\helpsvc.exe.new в <SYSTEM32>\dllcache\helpsvc.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad91
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad44
%PROGRAM_FILES%\MSN Gaming Zone\Windows\zclientm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad125
%PROGRAM_FILES%\NetMeeting\cb32.exe в %PROGRAM_FILES%\NetMeeting\bad137
<SYSTEM32>\dllcache\hscupd.exe.new в <SYSTEM32>\dllcache\hscupd.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad118
%PROGRAM_FILES%\MSN Gaming Zone\Windows\rvsezm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad174
%PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bad129
%CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe в %CommonProgramFiles%\Microsoft Shared\Speech\bad38
<SYSTEM32>\dllcache\helpctr.exe.new в <SYSTEM32>\dllcache\helpctr.exe
<SYSTEM32>\dllcache\helphost.exe.new в <SYSTEM32>\dllcache\helphost.exe
<SYSTEM32>\dllcache\notepad.exe.new в <SYSTEM32>\dllcache\notepad.exe
<SYSTEM32>\dllcache\taskman.exe.new в <SYSTEM32>\dllcache\taskman.exe
%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe в %CommonProgramFiles%\Microsoft Shared\MSInfo\bad43
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad144
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad123
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad177
%PROGRAM_FILES%\Internet Explorer\iedw.exe в %PROGRAM_FILES%\Internet Explorer\bad179
%PROGRAM_FILES%\Internet Explorer\iexplore.exe в %PROGRAM_FILES%\Internet Explorer\bad17
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\bad128
%WINDIR%\hh.exe в %WINDIR%\bad75
%WINDIR%\notepad.exe в %WINDIR%\bad145
%WINDIR%\regedit.exe в %WINDIR%\bad146
%PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe в %PROGRAM_FILES%\Windows NT\Accessories\bad27
%PROGRAM_FILES%\Windows NT\Pinball\pinball.exe в %PROGRAM_FILES%\Windows NT\Pinball\bad166
<SYSTEM32>\dllcache\uploadm.exe.new в <SYSTEM32>\dllcache\uploadm.exe
%WINDIR%\winhelp.exe в %WINDIR%\bad89
%WINDIR%\winhlp32.exe в %WINDIR%\bad65
%WINDIR%\Help\Tours\mmTour\tour.exe в %WINDIR%\Help\Tours\mmTour\bad131
%WINDIR%\taskman.exe в %WINDIR%\bad114
%WINDIR%\twunk_16.exe в %WINDIR%\bad4
%WINDIR%\twunk_32.exe в %WINDIR%\bad182
%PROGRAM_FILES%\Outlook Express\oemig50.exe в %PROGRAM_FILES%\Outlook Express\bad10
%PROGRAM_FILES%\Outlook Express\setup50.exe в %PROGRAM_FILES%\Outlook Express\bad154
%PROGRAM_FILES%\Outlook Express\wab.exe в %PROGRAM_FILES%\Outlook Express\bad26
%PROGRAM_FILES%\NetMeeting\conf.exe в %PROGRAM_FILES%\NetMeeting\bad39
%PROGRAM_FILES%\NetMeeting\wb32.exe в %PROGRAM_FILES%\NetMeeting\bad133
%PROGRAM_FILES%\Outlook Express\msimn.exe в %PROGRAM_FILES%\Outlook Express\bad52
%PROGRAM_FILES%\Windows Media Player\setup_wm.exe в %PROGRAM_FILES%\Windows Media Player\bad51
%PROGRAM_FILES%\Windows Media Player\wmplayer.exe в %PROGRAM_FILES%\Windows Media Player\bad180
%PROGRAM_FILES%\Windows NT\dialer.exe в %PROGRAM_FILES%\Windows NT\bad124
%PROGRAM_FILES%\Outlook Express\wabmig.exe в %PROGRAM_FILES%\Outlook Express\bad187
%PROGRAM_FILES%\Windows Media Player\migrate.exe в %PROGRAM_FILES%\Windows Media Player\bad163
%PROGRAM_FILES%\Windows Media Player\mplayer2.exe в %PROGRAM_FILES%\Windows Media Player\bad142
<SYSTEM32>\dllcache\pinball.exe.new в <SYSTEM32>\dllcache\pinball.exe
<SYSTEM32>\dllcache\iexplore.exe.new в <SYSTEM32>\dllcache\iexplore.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe
<SYSTEM32>\dllcache\msinfo32.exe.new в <SYSTEM32>\dllcache\msinfo32.exe
<SYSTEM32>\dllcache\iedw.exe.new в <SYSTEM32>\dllcache\iedw.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\zclientm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\zclientm.exe
%PROGRAM_FILES%\NetMeeting\cb32.exe.new в %PROGRAM_FILES%\NetMeeting\cb32.exe
<SYSTEM32>\dllcache\icwconn2.exe.new в <SYSTEM32>\dllcache\icwconn2.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\rvsezm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\rvsezm.exe
<SYSTEM32>\dllcache\icwconn1.exe.new в <SYSTEM32>\dllcache\icwconn1.exe
%PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe
%PROGRAM_FILES%\Internet Explorer\iedw.exe.new в %PROGRAM_FILES%\Internet Explorer\iedw.exe
%PROGRAM_FILES%\Internet Explorer\iexplore.exe.new в %PROGRAM_FILES%\Internet Explorer\iexplore.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe
<Полный путь к вирусу>.exe в <Текущая директория>\bad36
%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe.new в %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe
%CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe.new в %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe
%PROGRAM_FILES%\Movie Maker\moviemk.exe.new в %PROGRAM_FILES%\Movie Maker\moviemk.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe
%PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe
%PROGRAM_FILES%\Windows NT\dialer.exe.new в %PROGRAM_FILES%\Windows NT\dialer.exe
<SYSTEM32>\dllcache\moviemk.exe.new в <SYSTEM32>\dllcache\moviemk.exe
%PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe.new в %PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe
%PROGRAM_FILES%\Windows Media Player\mplayer2.exe.new в %PROGRAM_FILES%\Windows Media Player\mplayer2.exe
%PROGRAM_FILES%\Windows Media Player\setup_wm.exe.new в %PROGRAM_FILES%\Windows Media Player\setup_wm.exe
%PROGRAM_FILES%\Windows Media Player\wmplayer.exe.new в %PROGRAM_FILES%\Windows Media Player\wmplayer.exe
<SYSTEM32>\dllcache\hrtzzm.exe.new в <SYSTEM32>\dllcache\hrtzzm.exe
<SYSTEM32>\dllcache\rvsezm.exe.new в <SYSTEM32>\dllcache\rvsezm.exe
<SYSTEM32>\dllcache\zclientm.exe.new в <SYSTEM32>\dllcache\zclientm.exe
%PROGRAM_FILES%\Windows NT\Pinball\pinball.exe.new в %PROGRAM_FILES%\Windows NT\Pinball\pinball.exe
<SYSTEM32>\dllcache\bckgzm.exe.new в <SYSTEM32>\dllcache\bckgzm.exe
<SYSTEM32>\dllcache\chkrzm.exe.new в <SYSTEM32>\dllcache\chkrzm.exe
<SYSTEM32>\dllcache\inetwiz.exe.new в <SYSTEM32>\dllcache\inetwiz.exe
%PROGRAM_FILES%\NetMeeting\wb32.exe.new в %PROGRAM_FILES%\NetMeeting\wb32.exe
<SYSTEM32>\dllcache\isignup.exe.new в <SYSTEM32>\dllcache\isignup.exe
<SYSTEM32>\dllcache\icwrmind.exe.new в <SYSTEM32>\dllcache\icwrmind.exe
<SYSTEM32>\dllcache\icwtutor.exe.new в <SYSTEM32>\dllcache\icwtutor.exe
%PROGRAM_FILES%\NetMeeting\conf.exe.new в %PROGRAM_FILES%\NetMeeting\conf.exe
%PROGRAM_FILES%\Outlook Express\wab.exe.new в %PROGRAM_FILES%\Outlook Express\wab.exe
%PROGRAM_FILES%\Outlook Express\wabmig.exe.new в %PROGRAM_FILES%\Outlook Express\wabmig.exe
%PROGRAM_FILES%\Windows Media Player\migrate.exe.new в %PROGRAM_FILES%\Windows Media Player\migrate.exe
%PROGRAM_FILES%\Outlook Express\msimn.exe.new в %PROGRAM_FILES%\Outlook Express\msimn.exe
%PROGRAM_FILES%\Outlook Express\oemig50.exe.new в %PROGRAM_FILES%\Outlook Express\oemig50.exe
%PROGRAM_FILES%\Outlook Express\setup50.exe.new в %PROGRAM_FILES%\Outlook Express\setup50.exe

Сетевая активность:

Подключается к:

'www.vi###192.h18.ru':80

TCP:

Запросы HTTP GET:

www.vi###192.h18.ru/1.exe

UDP:

DNS ASK www.vi###192.h18.ru

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней