Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader7.16938

Добавлен в вирусную базу Dr.Web: 2012-11-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-78A7-48d9-9094-E214DAB62467}] 'Exec' = 'http://event.go.co.kr/nbarcon/c.php?bncode=dbgoup'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-0349-449c-8CDF-2767E7E6E2FA}] 'Exec' = 'http://event.go.co.kr/nbarcon/n.php?bncode=dbgoup'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ezone_click' = '"%PROGRAM_FILES%\ezone_click\EzOne_Click.exe" -o'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-61C1-4d78-9748-81073EFB1E53}] 'Exec' = 'http://event.go.co.kr/nbarcon/gm.php?bncode=dbgoup'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-25AE-487c-8DD7-1CC9CE85512A}] 'Exec' = 'http://event.go.co.kr/nbarcon/au.php?bncode=dbgoup'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000111-0386-42ec-9235-AB96A83F7FF1}] 'Exec' = 'http://event.go.co.kr/nbarcon/o.php?bncode=dbgoup'
Вредоносные функции:
Создает и запускает на исполнение:
  • %PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
Запускает на исполнение:
  • <SYSTEM32>\cmd.exe /c \DelUS.bat
Изменения в файловой системе:
Создает следующие файлы:
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\јјАМєкД«µе іЧєс°ФАМјЗ ЖчАОЖ® ±ёАФ ЗБ·ОёрјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\їЈД«БЯ°нВч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\ё¶АМД«їНґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј»з¶ы.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ВщЅєёрѕЖ 7АП №«·бГјЗи.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\Б¦АПД«іЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\Hmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\Qook TVјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\GS SHOP.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\AKёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\CJmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојјґ©ё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\єёё®єёё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ѕЖАМГ§ё°Бц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё¶АМєЈАМєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\·№µеИъЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё®ЖІГµАз.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\їПјТЗБ·»Бо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\»зБЦєкАМґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј.com.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\·О¶Зё®ДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\Б¦·ОЕхјјємґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ґхБс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\іујц»кeshop.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\ЅМ±ЫЖДАМЖГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\їА·»БцёЮАМЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\јТ°іЖГВтґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ЗЗЕж»юїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\№МЖГ2030.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ(ѕуВЇАМєҐЖ®).url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\°ЗґгјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\µµ±ЧёѕѕЦ°ЯїлЗ°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Е·Д«ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\ДЈ±ёЕ¬·ґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ДБ№цЅєјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ёВВЇґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\№ЭЗ°јјАПґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\·ФµҐИЁјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ґЩїшёфґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\µрѕШјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ЅЕјј°иёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їшДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\АМё¶Ж®АОЕНіЭјоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їшѕоµҐАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їмГј±№ јоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їш№ЩАМїш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\µрѕѕєП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\Бѕ°ЎЗЄµејҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\БТЕҐ°ЈАе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\АеёАґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ЅєЕё¶уАОјєЗьїЬ°ъ №«·б»уґг ЅЕГ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\АЈєЈАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ВьЕдЅДЗ°БЦЅДИё»з.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\LIG ї¬±ЭєёЗи .url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\±ієё»эён АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\GSєёЗ輥.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ДЙѕојѕЅєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ЗЄµеё¶Ж®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\№Щ·ОБ¶ё® јц»кЅДЗ° ѕѕДо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪ№Н19.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Зп·ОїмЖГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪё®ѕЖїЎ·О.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\БсјЅЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\В«ЕлґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\AbleMall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ґЩЗПґ©ёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\µїїшёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\±иИс¶у °щ°Ё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\CJON mart.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\G7ДїЗЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ґЩ·зАОЖч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅґіЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АМАЇґЩАМ·єЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їмё®ѕЖєс№Щ»эён АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє№лё®ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\°ЎєЈіоАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\іІѕзѕЖАМ Иёїш°ЎАФ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗцґлД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\БѕЅЕєёЗиґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗПіЄ АМґПЖчАОЖ® Д«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч №«·бИёїш°ЎАФ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐјХЗШєёЗи.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐГјЕ©Д«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐјХЗШєёЗи.(АъГа).url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\¶уАМіЄ»эёнАМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐ јХЗШєёЗиАЗ Б¤єёјє АМєҐЖ® .url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ёЖTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅєЗЗµе№рЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅЕЗСД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\јјАМєкД«µе №Я±Ю ЅЕГ» АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ёЖЅєД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\»пјєД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ДЭ·єЕНёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗПЗПёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗгґП№цЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗПЗБЕ¬·ґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗБ·ОїНДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗГ¶уАМїцДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗмАМїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\єсµе№ЩАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ЅєЕІѕоЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ё¶АМѕЖё¶Бё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\OTTO.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\¶уИеµО¶Я.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖРјЗЗГ·ЇЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їИ№ЗЅєЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їНїНґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їА°Ў°Ф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їЈБ¶АМ№Р¶х.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їЈЕНЅДЅєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\АПёрЅєЖ®ёґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖјДДЖЫґП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖРјЗЅєЕдё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЕхїЎЗБєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ДЪАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ДЪДЪЖЛ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ѕЖАМЗПїмЅє.url
  • %HOMEPATH%\Desktop\Auction.lnk
  • %TEMP%\nsb2.tmp\SetHoldData.dll
  • %HOMEPATH%\Favorites\АОЕНіЭ - їБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - °ЙЕх·№АМµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - »пјєёф.url
  • %PROGRAM_FILES%\ezone_click\Uninstall.exe
  • %TEMP%\nsb2.tmp\SelfDelete.dll
  • C:\DelUS.bat
  • %TEMP%\nsb2.tmp\DLLWebCount.dll
  • %TEMP%\nsb2.tmp\registry.dll
  • %TEMP%\nsb2.tmp\IEFunctions.dll
  • %HOMEPATH%\Favorites\АОЕНіЭ - d&shop.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\А§БоА§µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\АЇё®Д«.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їцДїИъ ёйјјБЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їЈБ¶АМґєїе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їГё®єкµҐАМѕѕЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ЗПЗБЕ¬·ґґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - KTmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - NSіујц»кИЁјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - Gё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - 11№ш°Ў.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - CJmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ѕЖАМЅєЕёАП24.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їБјЗ ЅєД«АМЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їНїмµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їўЅєЕ°ЖЫ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\Ѕ¦ѕо№ЪЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ѕЖЅОДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АҐјЦ·зјЗЖЗёЕ CGIMALL.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ВЇµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ДоЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АЧЕ©»зїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АЇµрїҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АОЖчё¶ЅєЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\єсµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\eЕ¬ё°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\°ЧЗГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\QOOKАОЕНіЭ Аь±№°ЎАФјѕЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ЖкГчё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\BCД«µе ЅЕїлБ¤єёєёИЈ ј­єсЅє ЅЕГ» АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ґПБоДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ёЮ°ЎЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\єн·зАҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶АМЕ©·№µч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё®ѕуЅєДµ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶№М·Оєї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ДьґЩїо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\єЈіЧЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\єЈґПЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\№«Е©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ё¶АМ°ЎАМБо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ёнјєЅГ°и.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\єк·Јµе·Їєк.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅґЕ°¶у.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅєЕёАПїЈБш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ј±ґцї©їХ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\єн·ўДэ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\»м·ХіЄАО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ґхЅєЕЧАМБц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\LGЖРјЗјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ifumall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЗС±№Б¤єёАОБх.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖчЅєЖ®ёЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖъґхјјАМЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\°ЙЕх·№АМµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\іЄАО°Й.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\іЄАОїИ№З.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\±Э»уГ·И­.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\±Ч·ЈµеБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\±Э°­-·Јµе·О№Щёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЗСЅЕ±ЭА¶ »уґгЅЕГ» .url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\°ЎєсѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\АМБц·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ЖДАМіЅјИ ґлГв »уґг ЅЕГ» CPA.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ЖДАМіЅјИ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\іЭЗЗѕЖґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\3355music.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ґл±ієПЅєДµ(Bookscan).url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\їА№цГЯѕо ДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ёфјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ј­ДЎѕИ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ѕЛЗБЅє·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\·ЇЅГѕШДіЅГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\·ФµҐДіЗЗЕ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\µ·Б¶АМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\kt·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ґлГв№йИ­БЎ ·РёрѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ё®µеДЪЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅєЕё»уИЈАъГаАєЗа ЗПАМ·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅЕЗС±ЭА¶Б¤єё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\»кїНёУґП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ёУґПїБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\№МБо»з¶ы.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\µµј­11№ш°Ў.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їБјЗјч№Ъ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОДЬµµ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їЎ№ц·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\єсДЎ№лё® ё®Б¶Ж® АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ѕѕБ¦АМїщµрЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЈЕЪЖ®ё®Ѕє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЁЖ®·Ўєн.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ЗПіЄЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\Д«ЖчАЇ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ЕхѕоАНЅєЗБ·№Ѕє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\¶ЇГіё®ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\»з¶ыБц±в.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\»пјєєПЅєґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\№ЭµрѕШ·зґПЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\µрБцЕР±ієё№®°н.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ёрѕЖБшґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\јјАМ№ВБч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\KALИЈЕЪ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\іШЅєЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ЖјДПёµЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\їҐіЭґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\АОЕНіЭј­БЎ ё®єк·О.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\114Е©·№µрЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\2010 јј°иАЇЗР№Ъ¶чИё Вь°Ў ЅЕГ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\°ъїЬїАДЙАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\(БЦ)ЅєД«їмЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\Gё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\їБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\»х·ТїЎµа.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\АОЕ©·зЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\Б¤Г¶ »зАМ№ц ЅєДр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЛ№ЩА§Бо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\јј»уА» ї­ѕо°ЎґВ їµѕоДЈ±ё їЎµа№ЪЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЖё®јц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\11№ш°Ў.url
  • %TEMP%\nsb2.tmp\System.dll
  • %TEMP%\nsb2.tmp\stack.dll
  • %TEMP%\nsb2.tmp\Locate.dll
  • %TEMP%\nsb2.tmp\KillProcDLL.dll
  • %TEMP%\nsb2.tmp\DLLWaitForKillProgram.dll
  • %TEMP%\nsb2.tmp\Ischeck.dll
  • %PROGRAM_FILES%\ezone_click\EzOne_Click.exe
  • %PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
  • %PROGRAM_FILES%\ezone_click\url2.dll
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ezoneclick_instchk[1].php
  • %TEMP%\instpage.ini
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\Б¤Г¶»зАМ№ц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ўЯ99ЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\±Чё°јҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\1300k.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\їНАМєк·О АМїл ЗаЕВ јі№® Б¶»з.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\(БЦ)ЗГ·ЇЅєЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ї№јЫДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ІЙ№иґЮј­єсЅє 119ЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ЗС±№ІЙ№иґЮјѕЕё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ ІЙ№иґЮ іЭ114.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\АЇґП·и.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\А±БѕЅЕІЙ№иґЮ ЗГ¶уїц365.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\јҐЖчЕ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ИЮіЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\TNS °Ў±ёЖРіОёрБэ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗШЗЗ·№ЖчЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЖдАМїАЗВ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗС±№ЗРјъБ¤єё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\TNS ·№АМµр ЖРіО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ёµЕ©ЗБ¶уАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\№л·щµеїАЗЗґПѕрЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ґЪЕНѕЖЖДЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\°іАОБ¤єёµµїлВчґЬј­єсЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\іЧЖјБрА» А§ЗС Бс°Еїо іоАМ °ш°Ј ѕЖАМЅєЕ©ёІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЩ¶уДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\3000їшјЅЅєЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\3000їшѕЯµї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\2010ЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЗПАМё¶Ж®јоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЗШЗЗёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\69ЕЧАМЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\µыАЪґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№µеucc.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\іІјцЕ¬·ґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ClubSex.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\X-°ЙЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЗПїмїГё°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ґЩАМјТёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ё®µејѕЅєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\2001ѕЖїп·ї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\(БЦ)»уµµ°Ў±ё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\007єёАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\№МїАµрїА.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ГµА̹鿥.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ДЪЅєЅєЕІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ѕЖАМёрё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\єЈµщ·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\єЈЅєЖ®ЗПАМёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№µеёБ°Ў.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯЗСД«Жд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЅєАзЖТ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЖё®јц№МЖГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јТ¶уЕ¬·ґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЖ°ЎѕѕTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЕдАМёфґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗЦЖјєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗеЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¤·ВёЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЈБ¶АМ№«єс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їН№ЩД·.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅГѕЖАМµ№.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№Щ¶чі­ї©їм.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№д°шАЇ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№ЩіЄіЄёф јєАОїлЗ° ЗТАОБЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№ёуTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№«АОµµёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\єёXїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅГµрД«.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєѕШЅГЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\єь±ёё®ѕЯµї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅє-ДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\АЧЕ©ѕЖАМ ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\mylg070.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\±вЗБЖјДЬ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SMSЗЗѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\LGT °ЎБ·А§ДЎѕИЅЙ ј­єсЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SKT Аъ°ЎБ¤ѕЧБ¦ АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\µҐАМДЮАМБц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\їЈЖСЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ГЦЅЕіЭєП №«·бБхБ¤АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\»Сё®їА.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП°ФАУБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП№МЖГ АЇ·б°ЎАФ (ѕЦАОёёµй±в).url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\IPTV °ЎАФ »уґг ЅЕГ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ЅЙЅЙЕёЖДTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ѕѕіЧЕл АЇ·бёв№цЅ± °ЎАФ АМєҐЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ёЮ°ЎЖРЅєБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\·°Е°ЅєґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\·к·з°ФАУ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ѕѕіЧЖшЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\БсБЄ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ДЪ°ФАУ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\Б¶АМДЪ№Н.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ѕЖАМЕЫёЕґПѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\їЈЕНЗГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\Жщјї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ДЪЅє№МИ­АеЗ°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\Еёё¶ґП Гµї¬ ёнЗ° И­»кАзЖС.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\їЎЖЅЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЖ®·ОєЈё®іЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\їЎДЪДЙѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЕВ№ЭДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µрѕѕїўЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\ёнЗФГµ»з.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µр№ЪЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЖдАМЅєµеёІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЗГ·ЇЅєГµ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІЗЄµе јоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\±Чё°ДЪЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\іЧАМГіё®ЖЫєнёЇ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\±ВѕЖАМЖд·Оёу.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\BRTC.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\cl4.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ґхЖдАМЅєјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІёК.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІєЈєЈ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІRX.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\¶уілЕ©ёІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ё®їАї¤ё®.url
Удаляет следующие файлы:
  • %TEMP%\nsb2.tmp\SelfDelete.dll
  • %TEMP%\nsb2.tmp\registry.dll
  • %TEMP%\nsb2.tmp\Locate.dll
  • %TEMP%\nsb2.tmp\System.dll
  • %TEMP%\nsb2.tmp\stack.dll
  • %TEMP%\nsb2.tmp\SetHoldData.dll
  • %TEMP%\nsb2.tmp\KillProcDLL.dll
  • %TEMP%\nsb2.tmp\DLLWaitForKillProgram.dll
  • %PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
  • %TEMP%\instpage.ini
  • %TEMP%\nsb2.tmp\Ischeck.dll
  • %TEMP%\nsb2.tmp\IEFunctions.dll
  • %TEMP%\nsb2.tmp\DLLWebCount.dll
Сетевая активность:
Подключается к:
  • 'lo#.##sence.co.kr':80
  • 'ap#.##oneclick.com':80
  • 'localhost':1035
TCP:
Запросы HTTP GET:
  • lo#.##sence.co.kr/logexp.php?ai#################################
  • ap#.##oneclick.com/updatechk/ezoneclick_instchk.php
UDP:
  • DNS ASK lo#.##sence.co.kr
  • DNS ASK ap#.##oneclick.com
Другое:
Ищет следующие окна:
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'Indicator' WindowName: ''
  • ClassName: '' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке