Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.35664

Добавлен в вирусную базу Dr.Web: 2022-08-04

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Win32X' = '<Полный путь к файлу>'
  • [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Win32X' = '%APPDATA%svchost.exe'
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
  • %HOMEPATH%\desktop\168.jpeg
  • %HOMEPATH%\desktop\tileimage.bmp
  • %HOMEPATH%\desktop\sdszfo.docx
  • %HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
  • %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
  • %HOMEPATH%\desktop\region-north-karelia.jpg
  • %HOMEPATH%\desktop\region-north-karelia.jpeg
  • %HOMEPATH%\desktop\pushkin.jpeg
  • %HOMEPATH%\desktop\pmd.cer
  • %HOMEPATH%\desktop\parnas_01.jpeg
  • %HOMEPATH%\desktop\ovp25012015.doc
  • %HOMEPATH%\desktop\join.avi
  • %HOMEPATH%\desktop\tree_view.htm
  • %HOMEPATH%\desktop\ituneshelpunavailable.htm
  • %HOMEPATH%\desktop\iisstart.html
  • %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
  • %HOMEPATH%\desktop\fi51.doc
  • %HOMEPATH%\desktop\dialmap.bmp
  • %HOMEPATH%\desktop\delete.avi
  • %HOMEPATH%\desktop\correct.avi
  • %HOMEPATH%\desktop\contoso.cer
  • %HOMEPATH%\desktop\alert.htm
  • %HOMEPATH%\desktop\advice_process.htm
  • %HOMEPATH%\desktop\3.jpg
  • %HOMEPATH%\desktop\210252809.jpeg
  • %HOMEPATH%\desktop\issi2013_template_for_posters.docx
  • %HOMEPATH%\desktop\trivial-merge.htm
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\tm.txt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\49a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\crazy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_online.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\104.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\104_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\37.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dance.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\50a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\diablo.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\38a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\51a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\39a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\17a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\40a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\11.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\19a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\52a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\41b.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\42a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\11_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\57.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\20a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\62.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\43a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\dirol.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\21a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\pardon.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\53a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\status_mobile.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\57_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\36a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\16a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\air_kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\28a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\scratch_one-s_head.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_chat.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\29a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\13a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\biggrin.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\44a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_connecting.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\30a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\45a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shok.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\14a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\31a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\46a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\32a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\47a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_odkl_connecting.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\33a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\15a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_invisible.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_dnd.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_odkl_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\103_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\48a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\cray.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\34a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\22a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rolleyes.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\64.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\59.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\64_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\68.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\13_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blush.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\yahoo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\101.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\68_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s001.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\101_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s004.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yahoo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\65.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\man_in_love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s002.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\65_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\56.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s005.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\mocking.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\102.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s004.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\102_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s006.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\56_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\music.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\67_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\59_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\blum.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\23a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\13.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wink.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\drinks.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\12.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\sad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\scratch_one-s_head.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\63.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\facepalm.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\24a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\58.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\63_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shok.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\12_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\fool.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\shout.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\bad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\100.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\smile.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\give_rose.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\25a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\biggrin.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\100_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\58_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\good.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\seekfriends.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\kiss_mini.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\unknw.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\26a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\rofl.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\wacko2.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\62_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\tongue out.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\27a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_away.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\really.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bomb.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\rrr.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\gtalk\gtalk_status_away.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissed.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\aim\aim_status_away.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\bye2.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cool.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\gtalk\gtalk_status_busy.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\kissing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\aim\aim_status_busy.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\crazy.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\listening to music.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\mad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\shout.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\nothing to say.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\cry.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\dance.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_invisible.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\aim\aim_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\gtalk\gtalk_status_gray.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hi.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\sorry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\gtalk\gtalk_status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\sceptic.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\plug.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blush.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\angry.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\diablo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\aim\aim_status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\koza_right.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blushing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s016.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\bomb.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\fist.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\kukes.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\fuck.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\can't say-shut up.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s017.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\cool.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\laughter.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\want_you.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\live.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s018.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\crying.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s019.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\devil.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\drinking.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\falling asleep.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\gross.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s020.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\aaa.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\ok.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\oo.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\laughing out loud (lol).gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\blum1.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\pig.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\amazed.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\disappointed.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\in love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\unknown.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\stop.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_odkl_offline.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_heart.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mocking.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\surprised.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\07a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thank you.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_odkl_online.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\music.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\give_rose.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\good.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\hang1.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\undress.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\08a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\seekfriends.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_odkl_wrong_data.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\10a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\09a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\seekfriends_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_away.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\nea.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\thumbs up.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\pardon.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_chat.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\11a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\jabber\jabber_status_dnd.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\12a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\04b.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\girl_angel.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\rofl.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\on_wings.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\06a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\lets_play.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\man_in_love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\sad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\i_am_so_happy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\shy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\aim\aim_status_online.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\dont_be_late.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\gtalk\gtalk_status_online.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wacko1.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\drinks.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\wink.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\scream.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\24bit.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s020.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_online.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s015.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\in_love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\kiss3.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\icq\icq_status_wrong_data.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\gamer.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\yes.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\01.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\jealousy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\lol.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\02.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\kissed.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\mad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\odnoklassniki\03a.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\koloboks\ireful.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\valentine\broken_heart.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\smile.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\blinking.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s005.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s002.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\pivo.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\97.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\cherep.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\97_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\pivo_bit.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\98.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\88.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aim_status_away.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\98_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\pu_kofe.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\99.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\dnd.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\88_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aim_status_busy.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\ia_inoplanet_razum.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aim_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\igrau.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\star.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_away.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aim_status_offline.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\aim\aim_status_online.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_chat.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_37.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\ia_krivetko.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_connecting.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\rabotau.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\dnd_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\status_mobile.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\ia_poteralsa.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\ia_utko.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\jealousy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\87_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\chat_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\86.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\99_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\86_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\95_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\gde_ia.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\belka.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\77_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\kissed.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\92.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\92_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\think.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\gizn_gavno.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\vampire.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\lets_play.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\gotovlu.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\87.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\93.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\boleu.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\on_wings.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\96.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\victory.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\zloradstvo.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\undress.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\chat.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\ia_soshl_asuma.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\want_you.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\93_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\gulau.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\96_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\em.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\kuru.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\doma.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_online_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_41.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\na_vstreche.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_away_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\24bit.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_mobile.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_34.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\wrong_data.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_35.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_online_xp_big.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_away_xp_big.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\seekfriends.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\91_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_42.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\seekfriends_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_connecting.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\vk\vkontakte_away.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\jabber\jabber_odkl_connecting.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\telefon.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_offline_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\jabber\jabber_status_invisible.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_43.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_offline_xp_big.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\telefon_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_36.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\jabber\jabber_odkl_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_connecting_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\gtalk_status_offline.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\gtalk_status_online.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_29.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_dnd.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\in_love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\rocket.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_invisible.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\kut.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_38.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_30.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\gtalk_status_away.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\seekfriends.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_invisible_big.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\broken_heart.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_50.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\seekfriends_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_offline.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_away.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_40.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_online.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\music.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\gtalk_status_busy.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\icq\icq_status_wrong_data.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\valentine\dont_be_late.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\splu.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\gtalk\gtalk_status_gray.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_away_big.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\splu_bit.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_32.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\na_rabote.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_invisible_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_invisible_xp_big.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_49.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_33.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\77.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\72_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\laughing out loud (lol).gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s013.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s012.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ass.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s014.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s013.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s014.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s014.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s015.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bazilio.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s016.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s015.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s015.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bee.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s001.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biganger.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s016.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s017.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s002.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\detzl.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\biggrin.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\78_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\83_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\devil.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\66_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\pig.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\60.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s011.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s012.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s013.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\84.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\blink.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s016.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s008.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\73.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\66.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\78.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s006.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set03\nea.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\69.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s009.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\69_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\73_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s018.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s007.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s004.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s008.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s010.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s019.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s009.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s006.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s010.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s008.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s020.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\aaa.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s011.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s009.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\amazed.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s011.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s012.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s001.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set06\s010.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\bullshit.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\75_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\60_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\71_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\82.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_left.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sceptic.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\82_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\90.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\76.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\90_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\76_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\94_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\shy.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\angry.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\koza_right.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\laughter.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\72.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\sleepy.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\smile.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\live.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\85_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\ok.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\95.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\91.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\oo.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\tears.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\83.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s019.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\81_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\kukes.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\rrr.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\85.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\94.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\71.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\die.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\79_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\74_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\disappointed.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\67.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\plug.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\coolguy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\80.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fist.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\84_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s017.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\103.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\crocodile.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\really.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set04\s007.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\89.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\70.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\70_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\cry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\61.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\set05\s018.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\61_xp.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\fuck.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\89_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\81.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\heart.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\smiles\hm.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\80_xp.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\74.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\79.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\75.ico.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\icq6.0-emoticons\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\koza_left.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\die.gif.netcrypt
  • %APPDATA%\icqm\sciter32.dll.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_koster.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\flowr.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\gg.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\wf_love_sdaus.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\love_bear_kiss.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\wf_love_srazila.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\wf_love_sdaus.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_nedutza.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\information.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\mad.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\gg2.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\appl.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\beauty.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\beer.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\new_dress.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\wf_love_srazila.swf.netcrypt
  • %APPDATA%\icqm\vivo.dll.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\perfume.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\blew.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\gift.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\book.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\history.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_love.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\smile.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\could.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\guby.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\shoes.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\love_bear_rose.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\hungry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\beback.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\zadolbal.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\devochka.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\beer.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\s008.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\bodun.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\sobaka_strelyaet.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\akitaka.swf.netcrypt
  • %APPDATA%\icqm\icq\html\tr\loading\progress_agent.gif.netcrypt
  • %APPDATA%\icqm\libvoip_x86.dll.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_bolnoy.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\angel.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\sorry.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\boo.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\car.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\cat.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\flowers.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\hug.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\cookie.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\doll.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\joy.gif.netcrypt
  • %APPDATA%\icqm\icq\html\ua\loading\progress_agent.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\bad_cold.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\tank.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\drink.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\canthearu.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\ring.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\duh.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\gangsta.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\love_bear_rose.swf.netcrypt
  • %APPDATA%\icqm\mrainplaceviewer.dll.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\chillout.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\cry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\zadolbal.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\fingal.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\red.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_snegyrka.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_spasibo.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\flowers.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_meow.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\skratch.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_mouse.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\shoes.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_goodbye.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\smeh.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_paper.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\sobaka.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\laugh.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\sunburn.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\joy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_wow.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\love.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\sad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_zombie.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\sobaka_strelyaet.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\mad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\krizis.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\skuka.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\fight.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\appl.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\missyou.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\kiss.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_lick.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\ring.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\fight.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\joy.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\tongue.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\love.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\mad dog.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\s008.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\victory.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\pistolet.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\car.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\devil.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\cat.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\wonder.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\rabotaet.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\drako_opyatnica.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kisses.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\cookie.gif.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_en.csv.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\new_dress.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_obida.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\poison.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_attack.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\eat.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\doll.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\rosy.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\drink.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\cat\cat_hand.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\serdze.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\kot_cool.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\perfume.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\sobaka.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\dance.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\rainbow.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\smeh.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\skin.txt.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\angel.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\bad_cold.swf.netcrypt
  • %HOMEPATH%\downloads\opera_ni_stable.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\beback.png.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\beback.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\beer.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\bodun.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\boo.png.netcrypt
  • %HOMEPATH%\downloads\winamp5666_full_all.exe.netcrypt
  • %HOMEPATH%\downloads\k-lite_codec_pack_1110_mega_dlm.exe.netcrypt
  • %HOMEPATH%\downloads\pidgin-2.10.11.exe.netcrypt
  • %HOMEPATH%\music\desktop.ini.netcrypt
  • %HOMEPATH%\videos\desktop.ini.netcrypt
  • %HOMEPATH%\desktop\calc.exe.netcrypt
  • %HOMEPATH%\desktop\desktop.ini.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\boo.swf.netcrypt
  • %HOMEPATH%\desktop\dotnetfx45_full_setup.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\canthearu.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\chillout.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\devochka.swf.netcrypt
  • %HOMEPATH%\downloads\magent_rfrset.exe.netcrypt
  • %HOMEPATH%\desktop\icq.lnk.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_bolnoy.swf.netcrypt
  • %HOMEPATH%\downloads\steamsetup.exe.netcrypt
  • %HOMEPATH%\downloads\tcmd851ax64.exe.netcrypt
  • %HOMEPATH%\desktop\jre-7u75-windows-i586-iftw.exe.netcrypt
  • %HOMEPATH%\desktop\mail.ru agent.lnk.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_koster.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\angel.png.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_love.swf.netcrypt
  • %HOMEPATH%\downloads\thunderbird setup 31.6.0.exe.netcrypt
  • %HOMEPATH%\downloads\k-lite_codec_pack_1110_mega.exe.netcrypt
  • %APPDATA%svchost.exe
  • %HOMEPATH%\pictures\desktop.ini.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\error\error_update.html.netcrypt
  • D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\desktop.ini.netcrypt
  • %HOMEPATH%\documents\desktop.ini.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\error\exclamation.jpg.netcrypt
  • %HOMEPATH%\downloads\chromesetup.exe.netcrypt
  • %HOMEPATH%\downloads\desktop.ini.netcrypt
  • %HOMEPATH%\downloads\icq_rfrset.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\jabber\facebook.html.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\jabber\gtalk.html.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\jabber\jabber.html.netcrypt
  • %HOMEPATH%\downloads\jre-8u45-windows-x64.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\jabber\vkontakte.html.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\jabber\warning.png.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\loading\loading.html.netcrypt
  • %APPDATA%\mail.ru\agent\mra\html\uz\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_cz.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_de.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_en.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_kz.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_pt.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_ru.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_tr.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_ua.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\mrasmileslang_uz.xml.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\skin.txt.netcrypt
  • %HOMEPATH%\downloads\mirc741.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\akitaka.png.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\akitaka.swf.netcrypt
  • %HOMEPATH%\desktop\qip 2012.lnk.netcrypt
  • %HOMEPATH%\desktop\telegram.lnk.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\bad_cold.png.netcrypt
  • %HOMEPATH%\desktop\total commander 64 bit.lnk.netcrypt
  • %APPDATA%\icqm\icq\fonts\segoesc.ttf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_wow.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\guby.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\likeu.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\krizis.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\information.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\love_bear_hugs.swf.netcrypt
  • %APPDATA%\icqm\icq\html\cz\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\joy.swf.netcrypt
  • %APPDATA%\icqm\icq\html\de\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\laugh.swf.netcrypt
  • %APPDATA%\icqm\icq\html\kz\loading\progress_agent.gif.netcrypt
  • %APPDATA%\icqm\icqsetup.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\love_bear_kiss.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kisses.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_cool.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\mad dog.swf.netcrypt
  • %APPDATA%\icqm\icq\html\en\loading\progress_agent.gif.netcrypt
  • %APPDATA%\icqm\icq\html\bg\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\rabotaet.swf.netcrypt
  • %APPDATA%\icqm\icq\html\pt\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\rosy.swf.netcrypt
  • %APPDATA%\icqm\icq\html\ru\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\missyou.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\serdze.swf.netcrypt
  • %APPDATA%\icqm\icq\html\uz\loading\progress_agent.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\skratch.swf.netcrypt
  • %APPDATA%\icqm\icq\dll\mousephone.dll.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_spasibo.swf.netcrypt
  • %APPDATA%\ghisler\wincmd.ini.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\gangsta.swf.netcrypt
  • %APPDATA%\icqm\icq\dll\mratag.dll.netcrypt
  • %HOMEPATH%\desktop\winmine.exe.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\duh.swf.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_opyatnica.swf.netcrypt
  • %APPDATA%\adobe\acrobat\dc\tmgrpprm.sav.netcrypt
  • %APPDATA%\adobe\acrobat\dc\jscache\globdata.netcrypt
  • %APPDATA%\adobe\acrobat\dc\jscache\globsettings.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_snegyrka.swf.netcrypt
  • %APPDATA%\icq-profile\base\mra.dbs.netcrypt
  • %APPDATA%\icq-profile\base\opt.dbs.netcrypt
  • %APPDATA%\icq-profile\update\languages.aff.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_goodbye.swf.netcrypt
  • %APPDATA%\icq-profile\update\languages.dict.netcrypt
  • %APPDATA%\adobe\acrobat\dc\security\addressbook.acrodata.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_kz.csv.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\sing.gif.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_ru.csv.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\8march\hug.gif.netcrypt
  • %APPDATA%\icq-profile\update\languages.hash.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_ua.csv.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_uz.csv.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_nedutza.swf.netcrypt
  • %APPDATA%\icqm\icq\dll\altergeo.msi.netcrypt
  • %APPDATA%\icq-profile\update\ver.txt.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\kot_obida.swf.netcrypt
  • %APPDATA%\icqm\icq\dll\mailrusputnik.exe.netcrypt
  • %APPDATA%\icqm\icq.exe.netcrypt
  • %APPDATA%\adobe\acrobat\dc\security\crlcache\0fded5ceb68c302b1cdb2bddd9d0000e76539cb0.crl.netcrypt
  • %APPDATA%\adobe\acrobat\dc\security\crlcache\ce338828149963dcea4cd26bb86f0363b4ca0ba5.crl.netcrypt
  • %APPDATA%\adobe\flash player\nativecache\nativecache.directory.netcrypt
  • %APPDATA%\adobe\logtransport2\logtransport2.cfg.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\flash\drako_zombie.swf.netcrypt
  • %APPDATA%\adobe\acrobat\dc\tmdocs.sav.netcrypt
  • %APPDATA%\icqm\icq\database\citylist_tr.csv.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\8march\sunburn.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\fingal.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\biggrin.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\blum.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s011.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\41b.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s015.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s012.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s016.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\mocking.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\blush.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\music.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\unknw.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s001.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\42a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s013.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\43a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\nea.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\44a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s014.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\45a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\pardon.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\46a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s015.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\47a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s016.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\48a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\rofl.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\cray.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s017.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s010.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s014.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\man_in_love.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\rolleyes.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\wacko2.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s002.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\52a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\crazy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\12a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\26a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\38a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\fool.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\27a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\39a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\13a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\give_rose.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\53a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\28a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\14a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\15a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\good.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\shout.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\29a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s010.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s011.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\kiss_mini.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s012.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\30a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\40a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\bad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\31a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\32a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\11a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s013.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s018.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\diablo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s019.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\biggrin.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s006.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\blink.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\sleepy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s007.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\bullshit.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\coolguy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\drinks.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\tears.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\think.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s008.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\skuka.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\crocodile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s012.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\vampire.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\cry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s013.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s009.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\victory.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\hm.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\zloradstvo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\detzl.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\devil.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s014.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s011.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s009.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\heart.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\dirol.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s006.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s004.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s005.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\sad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s005.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\crazy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\wink.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s020.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\scratch_one-s_head.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\yahoo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\49a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s006.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s001.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s008.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\37.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\dance.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\shok.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set03\facepalm.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s002.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\ass.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s007.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\bazilio.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\bee.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s009.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s008.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s004.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s010.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\smiles\biganger.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set04\s001.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s004.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set05\s003.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\set06\s002.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\set01\status_offline_big.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\statuses\vk\vkontakte_busy.ico.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\wink.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\poison.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\rainbow.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\red.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\sad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\sing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\scream.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\cool.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\cry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\crying.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\dance.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\devil.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\diablo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\drinking.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\stop.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\drinks.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\gamer.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\girl_angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\mad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\surprised.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\give_heart.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\falling asleep.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\yahoo.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\give_rose.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\gross.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\in love.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\man_in_love.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\yes.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\love.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\hungry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\beauty.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\sorry.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\sleep.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\smiles\animated\sleep.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\likeu.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\beer.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\tank.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\flowr.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\blew.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\tongue.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\gg.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\book.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\victory.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\could.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\flash\love_bear_hugs.swf.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\wonder.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_attack.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\gg2.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\cry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\dance.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_hand.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\devil.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\eat.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_lick.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\gift.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_meow.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\history.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_mouse.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\cat\cat_paper.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\mocking.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\animated\pistolet.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\good.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\mad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\can't say-shut up.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\shout.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\07a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\blush.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\smile.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\nothing to say.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\17a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\19a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\sad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\sorry.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\20a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\08a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\33a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\21a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\22a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\34a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\09a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\10a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\50a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\bomb.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\unknown.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\23a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\bye2.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\24a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\51a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\wacko1.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\36a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\listening to music.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\bomb.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\16a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\shok.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\lol.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\thank you.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\hang1.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\thumbs up.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\hi.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\nea.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\kissed.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\tongue out.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\angel.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\ireful.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\kissing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\pardon.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\i_am_so_happy.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\01.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\air_kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\25a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\cool.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\kiss.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\laughing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\blinking.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\sad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\bad.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\kiss3.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\biggrin.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\blum1.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\02.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\scratch_one-s_head.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\icq6.0-emoticons\blushing.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\03a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\04b.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\odnoklassniki\06a.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\music.gif.netcrypt
  • %APPDATA%\icqm\icq\smiles\smiles\koloboks\rofl.gif.netcrypt
  • %APPDATA%\mail.ru\agent\mra\smiles\statuses\jabber\jabber_status_offline.ico.netcrypt
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке