Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.33072

Добавлен в вирусную базу Dr.Web: 2020-11-11

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\__read_me_.txt
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscordbi.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\corperfmonext.pdb.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_greek.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_german.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_polish.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_swedish.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_spanish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_thai.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_russian.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorld.pdb.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_greek.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_hungarian.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorrc.pdb.howareyou
  • %ProgramFiles(x86)%\qip 2012\smilies\qip smilies\_define.ini.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorwks.pdb.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_turkish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_dutch.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_norwegian.txt.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\crashreporter.ini.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_korean.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_brazilian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_german.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\65-override.conf.howareyou
  • %ProgramFiles(x86)%\qip 2012\smilies\qip smilies\_define_vis.ini.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_brazilian.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_bulgarian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_finnish.txt.howareyou
  • %ProgramFiles(x86)%\qip 2012\smilies\qip smilies\copyright(eng).txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_czech.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_finnish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_thai.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorsvr.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorsn.pdb.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_portuguese.txt.howareyou
  • %ProgramFiles(x86)%\qip 2012\sounds\qip sounds\_sounds.ini.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\fonts.conf.howareyou
  • %ProgramFiles(x86)%\qip 2012\skins\qip\clients\jabber_clients.ini.howareyou
  • %ProgramFiles(x86)%\pidgin\gtk\etc\fonts\fonts.conf.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\redist.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_romanian.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\30-non-latin-inf-win.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_portuguese.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_polish.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_norwegian.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\21-aliases-wine-win7-inf.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_koreana.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\62-tt-traced-bitmap-rendering.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_greek.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_korean.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorsec.pdb.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\60-group-tt-fonts.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_english.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\80-selective-rendering-inf-7-xp.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_czech.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_ukrainian.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\80-selective-rendering-inf-win-lin.conf.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\81-final-rendering-inf-7-xp.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_brazilian.txt.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\update-settings.ini.howareyou
  • %ProgramFiles(x86)%\pidgin\gtk\etc\gtk-2.0\im-multipress.conf.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\61-group-non-tt-rendering-inf-7-xp-lin.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_finnish.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\61-group-tt-rendering-inf-7-xp.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_german.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\62-tt-monospace-rendering.conf.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_dutch.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_ca\excluded.txt.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\webapprt\webapprt.ini.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_hungarian.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_tchinese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_italian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_portuguese.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorpe.pdb.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_korean.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_norwegian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_spanish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_danish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_tchinese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_english.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_danish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_dutch.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_french.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\20-aliases-default-win.conf.howareyou
  • %ProgramFiles(x86)%\qip 2012\smilies\qip smilies\copyright.txt.howareyou
  • %ProgramFiles(x86)%\qip 2012\skins\qip\xstatuses\xstatuses.ini.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\43-repl-tt-traced-bitmap.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_schinese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_russian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_italian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_japanese.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\90-no-synthetic.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_english.txt.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\uninstall\shortcuts_log.ini.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_koreana.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\90-reject.conf.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\update-settings.ini.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\42-repl-global.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_norwegian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_japanese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_polish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_swedish.txt.howareyou
  • %ProgramFiles(x86)%\qip 2012\protos\mra\util\qip2mra.ini.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_spanish.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\44-repl-corrective.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_swedish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_turkish.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_french.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_czech.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\60-group-non-tt-fonts.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_bulgarian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_brazilian.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_danish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_english.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_turkish.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_tchinese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_romanian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_german.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_french.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_russian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_portuguese.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_ukrainian.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscoree.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\symbols\mscorjit.pdb.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_hungarian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_ukrainian.txt.howareyou
  • %ProgramFiles(x86)%\steam\friends\trackerui_italian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steamclean_korean.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_italian.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_french.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_czech.txt.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\70-forced-synthetic.conf.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\41-repl-os-win.conf.howareyou
  • %ProgramFiles(x86)%\qip 2012\skins\qip\icolors.ini.howareyou
  • %ProgramFiles(x86)%\opera\29.0.1795.47\resources\default_partner_content.json.howareyou
  • %ProgramFiles(x86)%\steam\bin\panorama\etc\fonts\conf.d\50-base-rendering-win7-winxp.conf.howareyou
  • %ProgramFiles(x86)%\steam\public\steamui_romanian.txt.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\platform.ini.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\updater.ini.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\browser\crashreporter-override.ini.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\outlperf.ini.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottpln.ppt.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\dataservices\desktop.ini.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottplv.xls.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottplv.doc.howareyou
  • %ProgramFiles%\winrar\rar.txt.howareyou
  • %ProgramFiles%\windows sidebar\settings.ini.howareyou
  • %ProgramFiles(x86)%\desktop.ini.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottpln.xls.howareyou
  • %ProgramFiles%\microsoft office\office14\samples\solvsamp.xls.howareyou
  • %ProgramFiles%\winrar\license.txt.howareyou
  • %ProgramFiles%\winrar\whatsnew.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\agmgpuoptin.ini.howareyou
  • %ProgramFiles%\winrar\readme.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\centeuro.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\languagenames2\displaylanguagenames.en_gb_euro.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1252.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\languagenames2\displaylanguagenames.en_ca.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1254.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\cyrillic.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\greek.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\croatian.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1253.txt.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottpln.doc.howareyou
  • C:\far2\documentation\rus\bug_report.txt.howareyou
  • C:\far2\documentation\eng\techinfo.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1250.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\legal\enu\eula.ini.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\corpchar.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\adobe\symbol.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\adobe\zdingbat.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1251.txt.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_greek.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\languagenames2\displaylanguagenames.en_us.txt.howareyou
  • %ProgramFiles%\microsoft office\office14\accessweb\servwrap.asp.howareyou
  • C:\users\public\desktop\__read_me_.txt
  • %HOMEPATH%\desktop\__read_me_.txt
  • C:\far2\addons\readme.txt.howareyou
  • C:\far2\documentation\eng\bug_report.txt.howareyou
  • C:\far2\documentation\eng\far_faq.txt.howareyou
  • C:\far2\documentation\eng\plugins_install.txt.howareyou
  • C:\far2\documentation\eng\plugins_review.txt.howareyou
  • C:\far2\documentation\rus\far_faq.txt.howareyou
  • C:\far2\documentation\rus\plugins_install.txt.howareyou
  • C:\far2\documentation\rus\plugins_review.txt.howareyou
  • C:\far2\documentation\rus\techinfo.txt.howareyou
  • C:\far2\plugins\ftp\ftpcmds.txt.howareyou
  • C:\far2\plugins\ftp\notes_rus.txt.howareyou
  • C:\far2\plugins\ftp\notes.txt.howareyou
  • C:\users\default\desktop\__read_me_.txt
  • %ProgramFiles%\desktop.ini.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\pubspapr\zpapers.ini.howareyou
  • %CommonProgramFiles%\microsoft shared\stationery\desktop.ini.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\lib\deploy\ffjcext.zip.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\thirdpartylicensereadme-javafx.txt.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\readme.txt.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\pubspapr\papers.ini.howareyou
  • C:\far2\documentation\eng\arc_support.txt.howareyou
  • %ProgramFiles%\microsoft office\office14\onenote\sendtoonenote.ini.howareyou
  • %CommonProgramFiles%\microsoft shared\vsto\10.0\vstoinstaller.config.howareyou
  • %CommonProgramFiles%\microsoft shared\smart tag\metconv.txt.howareyou
  • C:\far2\documentation\rus\arc_support.txt.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\lib\jvm.hprof.txt.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\thirdpartylicensereadme.txt.howareyou
  • C:\far2\plugins\ftp\ftpcmds_rus.txt.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\pubftscm\fontschm.ini.howareyou
  • %ProgramFiles%\java\jre1.8.0_45\bin\server\xusage.txt.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\crashreporter.ini.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\languagenames2\displaylanguagenames.en_gb.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\languagenames2\displaylanguagenames.en_us_posix.txt.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\link.exe.config.howareyou
  • %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow64\languages\ffdshow.1045.pl.howareyou
  • %ProgramFiles(x86)%\k-lite codec pack\icaros\icaros license.txt.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\manageddbgca.exe.config.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\license.txt.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\lib\libc.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\guidebug\msdis140.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\lib\libcd.pdb.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\lib\libcmtd.pdb.howareyou
  • %ProgramFiles(x86)%\k-lite codec pack\filters\ffdshow\languages\ffdshow.1045.pl.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\jbimp.exe.config.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\lib\libcmt.pdb.howareyou
  • %ProgramFiles(x86)%\steam\logs\bootstrap_log.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\guidebug\dbgclr.exe.config.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\application.ini.howareyou
  • %ProgramFiles(x86)%\opera\installer_prefs.json.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\ildasm.exe.config.howareyou
  • %ProgramFiles(x86)%\k-lite codec pack\icaros\ffmpeg license.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\include\corhlpr.cpp.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\updater.ini.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\uninstall\shortcuts_log.ini.howareyou
  • %ProgramFiles(x86)%\steam\logs\connection_log.txt.howareyou
  • %ProgramFiles(x86)%\steam\logs\configstore_log.txt.howareyou
  • %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\cl.exe.config.howareyou
  • %ProgramFiles(x86)%\steam\logs\content_log.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\roman.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\soapsuds.exe.config.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\wsdl.exe.config.howareyou
  • %ProgramFiles(x86)%\mozilla firefox\application.ini.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\gacutil.exe.config.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\cordbg.exe.config.howareyou
  • %ProgramFiles(x86)%\mozilla thunderbird\platform.ini.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1258.txt.howareyou
  • %ProgramFiles(x86)%\microsoft.net\sdk\v1.1\bin\peverify.exe.config.howareyou
  • %ProgramFiles%\microsoft office\office14\1033\prottplv.ppt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\symbol.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\adobe\products.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\romanian.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\abbreviations\en_ca\list.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\win\cp1257.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\abbreviations\en_gb\list.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\abbreviations\en_us\list.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\iceland.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_ca\readme_en_ca.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_ca\readme_th_en_ca_v2.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\turkish.txt.howareyou
  • %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\typesupport\unicode\mappings\mac\ukraine.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\wordnet_license.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\affdescription.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\changelog.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\license.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\readme.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_us\added.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_us\excluded.txt.howareyou
  • %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\extensions\external_extensions.json.howareyou
  • %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\chrome.7z.howareyou
  • %CommonProgramFiles(x86)%\microsoft shared\vsto\10.0\vstoinstaller.config.howareyou
  • %CommonProgramFiles(x86)%\microsoft shared\vsta\8.0\x86\vsta_ep32.exe.config.howareyou
  • %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\default_apps\external_extensions.json.howareyou
  • %CommonProgramFiles(x86)%\microsoft shared\office10\ctryinfo.txt.howareyou
  • %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\pepperflash\manifest.json.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_gb\excluded.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_gb\added.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_gb\readme_en_gb.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\supplementaldictionaries\en_ca\added.txt.howareyou
  • %CommonProgramFiles(x86)%\adobe\reader\dc\linguistics\providers\plugins2\adobehunspellplugin\dictionaries\en_us\readme_en_us.txt.howareyou
  • %CommonProgramFiles(x86)%\microsoft shared\stationery\desktop.ini.howareyou
  • %ProgramFiles(x86)%\steam\public\steambootstrapper_schinese.txt.howareyou
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
TCP
  • '18#.#25.17.82':443

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке