Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.38765

Добавлен в вирусную базу Dr.Web: 2024-03-26

Описание добавлено:

Техническая информация

Вредоносные функции
Запускает на исполнение
  • '<SYSTEM32>\net.exe' stop Acronis VSS Provider /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ PRACTTICEMGT /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ SBSMONITORING /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ SHAREPOINT /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ SQL_2008 /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ SYSTEM_BGC /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ TPS /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ ECWDB2 /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ PRACTTICEBGC /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ TPSAMA /y
  • '<SYSTEM32>\net.exe' stop SQLBrowser /y
  • '<SYSTEM32>\net.exe' stop SQLSafeOLRService /y
  • '<SYSTEM32>\net.exe' stop SQLSERVERAGENT /y
  • '<SYSTEM32>\net.exe' stop SQLTELEMETRY /y
  • '<SYSTEM32>\net.exe' stop SQLTELEMETRY $ ECWDB2 /y
  • '<SYSTEM32>\net.exe' stop SQLWriter /y
  • '<SYSTEM32>\net.exe' stop SstpSvc /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ VEEAMSQL2008R2 /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ VEEAMSQL2012 /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ BKUPEXEC /y
  • '<SYSTEM32>\net.exe' stop sophossps /y
  • '<SYSTEM32>\net.exe' stop SntpService /y
  • '<SYSTEM32>\net.exe' stop POP3SVC /y
  • '<SYSTEM32>\net.exe' stop ReportServer /y
  • '<SYSTEM32>\net.exe' stop ReportServer $ SQL_2008 /y
  • '<SYSTEM32>\net.exe' stop ReportServer $ SYSTEM_BGC /y
  • '<SYSTEM32>\net.exe' stop ReportServer $ TPS /y
  • '<SYSTEM32>\net.exe' stop ReportServer $ TPSAMA /y
  • '<SYSTEM32>\net.exe' stop RESVC /y
  • '<SYSTEM32>\net.exe' stop sacsvr /y
  • '<SYSTEM32>\net.exe' stop PDVFSService /y
  • '<SYSTEM32>\net.exe' stop SamSs /y
  • '<SYSTEM32>\net.exe' stop ????????? /y
  • '<SYSTEM32>\net.exe' stop SDRSVC /y
  • '<SYSTEM32>\net.exe' stop SepMasterService /y
  • '<SYSTEM32>\net.exe' stop ShMonitor /y
  • '<SYSTEM32>\net.exe' stop Smcinst /y
  • '<SYSTEM32>\net.exe' stop SmcService /y
  • '<SYSTEM32>\net.exe' stop SMTPSVC /y
  • '<SYSTEM32>\net.exe' stop SNAC /y
  • '<SYSTEM32>\net.exe' stop SAVAdminService /y
  • '<SYSTEM32>\net.exe' stop svcGenericHost /y
  • '<SYSTEM32>\net.exe' stop swi_filter /y
  • '<SYSTEM32>\net.exe' stop swi_service /y
  • '<SYSTEM32>\net.exe' stop swi_update_64 /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ CITRIX_METAFRAME /y
  • '<SYSTEM32>\net.exe' stop SQL ???????? /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ PROD /y
  • '<SYSTEM32>\net.exe' stop Zoolz 2 ?????? /y
  • '<SYSTEM32>\net.exe' stop MSSQLServerADHelper /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ PROD /y
  • '<SYSTEM32>\net.exe' stop msftesql $ PROD /y
  • '<SYSTEM32>\net.exe' stop NetMsmqActivator /y
  • '<SYSTEM32>\net.exe' stop EhttpSrv /y
  • '<SYSTEM32>\net.exe' stop ekrn /y
  • '<SYSTEM32>\net.exe' stop ESHASRV /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SOPHOS /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ SOPHOS /y
  • '<SYSTEM32>\net.exe' stop AVP /y
  • '<SYSTEM32>\net.exe' stop klnagent /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SQLEXPRESS /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ /y
  • '<SYSTEM32>\net.exe' stop SQLEXPRESS /y
  • '<SYSTEM32>\net.exe' stop kavfsslp /y
  • '<SYSTEM32>\net.exe' stop SQLAgent $ CXDB /y
  • '<SYSTEM32>\net.exe' stop VeeamHvIntegrationSvc /y
  • '<SYSTEM32>\net.exe' stop swi_update /y
  • '<SYSTEM32>\net.exe' stop WRSVC /y
  • '<SYSTEM32>\net.exe' stop TmCCSF /y
  • '<SYSTEM32>\net.exe' stop tmlisten /y
  • '<SYSTEM32>\net.exe' stop TrueKey /y
  • '<SYSTEM32>\net.exe' stop TrueKeyScheduler /y
  • '<SYSTEM32>\net.exe' stop TrueKeyServiceHelper /y
  • '<SYSTEM32>\net.exe' stop UI0Detect /y
  • '<SYSTEM32>\net.exe' stop VeeamBackupSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamBrokerSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamCatalogSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamCloudSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamDeploymentService /y
  • '<SYSTEM32>\net.exe' stop VeeamDeploySvc /y
  • '<SYSTEM32>\net.exe' stop VeeamEnterpriseManagerSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamMountSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamNFSSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamRESTSvc /y
  • '<SYSTEM32>\net.exe' stop VeeamTransportSvc /y
  • '<SYSTEM32>\net.exe' stop W3svc /y
  • '<SYSTEM32>\net.exe' stop wbengine /y
  • '<SYSTEM32>\net.exe' stop KAVFSGT /y
  • '<SYSTEM32>\net.exe' stop OracleClientCache80 /y
  • '<SYSTEM32>\net.exe' stop ntrtscan /y
  • '<SYSTEM32>\net.exe' stop MySQL57 /y
  • '<SYSTEM32>\net.exe' stop BackupExecJobEngine /y
  • '<SYSTEM32>\net.exe' stop BackupExecManagementService /y
  • '<SYSTEM32>\net.exe' stop BackupExecRPCService /y
  • '<SYSTEM32>\net.exe' stop BackupExecVSSProvider /y
  • '<SYSTEM32>\net.exe' stop bedbg /y
  • '<SYSTEM32>\net.exe' stop DCAgent /y
  • '<SYSTEM32>\net.exe' stop EPSecurityService /y
  • '<SYSTEM32>\net.exe' stop BackupExecAgentBrowser /y
  • '<SYSTEM32>\net.exe' stop BackupExecDeviceMediaService /y
  • '<SYSTEM32>\net.exe' stop EPUpdateService /y
  • '<SYSTEM32>\net.exe' stop FA_Scheduler /y
  • '<SYSTEM32>\net.exe' stop IISAdmin /y
  • '<SYSTEM32>\net.exe' stop IMAP4Svc /y
  • '<SYSTEM32>\net.exe' stop macmnsvc /y
  • '<SYSTEM32>\net.exe' stop masvc /y
  • '<SYSTEM32>\net.exe' stop MBAMService /y
  • '<SYSTEM32>\net.exe' stop MBEndpointAgent /y
  • '<SYSTEM32>\net.exe' stop EraserSvc11710 /y
  • '<SYSTEM32>\net.exe' stop EsgShKernel /y
  • '<SYSTEM32>\net.exe' stop BackupExecAgentAccelerator /y
  • '<SYSTEM32>\net.exe' stop ARSM /y
  • '<SYSTEM32>\net.exe' stop Antivirus /y
  • '<SYSTEM32>\net.exe' stop Sophos Agent /y
  • '<SYSTEM32>\net.exe' stop Sophos AutoUpdate Service /y
  • '<SYSTEM32>\net.exe' stop Sophos Clean Service /y
  • '<SYSTEM32>\net.exe' stop Sophos Device Control Service /y
  • '<SYSTEM32>\net.exe' stop Sophos File Scanner Service /y
  • '<SYSTEM32>\net.exe' stop Sophos Health Service /y
  • '<SYSTEM32>\net.exe' stop Sophos MCS Agent /y
  • '<SYSTEM32>\net.exe' stop Sophos MCS Client /y
  • '<SYSTEM32>\net.exe' stop Enterprise Client Service /y
  • '<SYSTEM32>\net.exe' stop Sophos Message Router /y
  • '<SYSTEM32>\net.exe' stop Sophos Protection System Service /y
  • '<SYSTEM32>\net.exe' stop Sophos Web Control Service /y
  • '<SYSTEM32>\net.exe' stop SQLsafe ?????????? ??????????? ?????? /y
  • '<SYSTEM32>\net.exe' stop SQLsafe Filter Service /y
  • '<SYSTEM32>\net.exe' stop Symantec System Recovery /y
  • '<SYSTEM32>\net.exe' stop Veeam Backup Service Data Catalog /y
  • '<SYSTEM32>\net.exe' stop AcronisAgent /y
  • '<SYSTEM32>\net.exe' stop AcrSch2Svc /y
  • '<SYSTEM32>\net.exe' stop Sophos SafeStore Service /y
  • '<SYSTEM32>\net.exe' stop McAfeeEngineService /y
  • '<SYSTEM32>\net.exe' stop McAfeeFramework /y
  • '<SYSTEM32>\net.exe' stop McAfeeFrameworkMcAfeeFramework /y
  • '<SYSTEM32>\net.exe' stop McShield /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SBSMONITORING /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SHAREPOINT /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SQL_2008 /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ SYSTEM_BGC /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ TPS /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ TPSAMA /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ VEEAMSQL2008R2 /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ VEEAMSQL2012 /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ SBSMONITORING /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ SHAREPOINT /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ SQL_2008 /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ SYSTEM_BGC /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ TPS /y
  • '<SYSTEM32>\net.exe' stop MSSQLFDLauncher $ TPSAMA /y
  • '<SYSTEM32>\net.exe' stop MSSQLSERVER /y
  • '<SYSTEM32>\net.exe' stop MSSQLServerADHelper100 /y
  • '<SYSTEM32>\net.exe' stop MSSQLServerOLAPService /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ PRACTICEMGT /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ PRACTTICEBGC /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ ECWDB2 /y
  • '<SYSTEM32>\net.exe' stop McTaskManager /y
  • '<SYSTEM32>\net.exe' stop mfemms /y
  • '<SYSTEM32>\net.exe' stop mfevtp /y
  • '<SYSTEM32>\net.exe' stop MMS /y
  • '<SYSTEM32>\net.exe' stop mozyprobackup /y
  • '<SYSTEM32>\net.exe' stop MsDtsServer /y
  • '<SYSTEM32>\net.exe' stop MsDtsServer100 /y
  • '<SYSTEM32>\net.exe' stop MsDtsServer110 /y
  • '<SYSTEM32>\net.exe' stop MSExchangeES /y
  • '<SYSTEM32>\net.exe' stop MSExchangeIS /y
  • '<SYSTEM32>\net.exe' stop MSExchangeMGMT /y
  • '<SYSTEM32>\net.exe' stop MSExchangeMTA /y
  • '<SYSTEM32>\net.exe' stop MSExchangeSA /y
  • '<SYSTEM32>\net.exe' stop MSExchangeSRS /y
  • '<SYSTEM32>\net.exe' stop MSOLAP $ SQL_2008 /y
  • '<SYSTEM32>\net.exe' stop MSOLAP $ SYSTEM_BGC /y
  • '<SYSTEM32>\net.exe' stop MSOLAP $ TPS /y
  • '<SYSTEM32>\net.exe' stop MSOLAP $ TPSAMA /y
  • '<SYSTEM32>\net.exe' stop MSSQL $ BKUPEXEC /y
  • '<SYSTEM32>\net.exe' stop MySQL80 /y
  • '<SYSTEM32>\taskkill.exe' /f /im zoolz.exe /im agntsvc.exe /im dbeng50.exe /im dbsnmp.exe /im encsvc.exe /im excel.exe /im firefoxconfig.exe /im Infopath.exe /im isqlplussvc.exe /im msaccess.exe /im msftesql....
Запускает большое число процессов
Другое
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c net stop Acronis VSS Provider /y & net stop Enterprise Client Service /y & net stop Sophos Agent /y & net stop Sophos AutoUpdate Service /y & net stop Sophos Clean Service /y & net stop Soph...
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ PRACTTICEMGT /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ SBSMONITORING /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ SHAREPOINT /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ SQL_2008 /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ SYSTEM_BGC /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ TPS /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ ECWDB2 /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ PRACTTICEBGC /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ TPSAMA /y
  • '<SYSTEM32>\net1.exe' stop SQLBrowser /y
  • '<SYSTEM32>\net1.exe' stop SQLSafeOLRService /y
  • '<SYSTEM32>\net1.exe' stop SQLSERVERAGENT /y
  • '<SYSTEM32>\net1.exe' stop SQLTELEMETRY /y
  • '<SYSTEM32>\net1.exe' stop SQLTELEMETRY $ ECWDB2 /y
  • '<SYSTEM32>\net1.exe' stop SQLWriter /y
  • '<SYSTEM32>\net1.exe' stop SstpSvc /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ VEEAMSQL2008R2 /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ VEEAMSQL2012 /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ BKUPEXEC /y
  • '<SYSTEM32>\net1.exe' stop SntpService /y
  • '<SYSTEM32>\net1.exe' stop swi_filter /y
  • '<SYSTEM32>\net1.exe' stop ReportServer /y
  • '<SYSTEM32>\net1.exe' stop ReportServer $ SQL_2008 /y
  • '<SYSTEM32>\net1.exe' stop ReportServer $ SYSTEM_BGC /y
  • '<SYSTEM32>\net1.exe' stop ReportServer $ TPS /y
  • '<SYSTEM32>\net1.exe' stop ReportServer $ TPSAMA /y
  • '<SYSTEM32>\net1.exe' stop RESVC /y
  • '<SYSTEM32>\net1.exe' stop sacsvr /y
  • '<SYSTEM32>\net1.exe' stop SamSs /y
  • '<SYSTEM32>\net1.exe' stop SAVAdminService /y
  • '<SYSTEM32>\net1.exe' stop ????????? /y
  • '<SYSTEM32>\net1.exe' stop SDRSVC /y
  • '<SYSTEM32>\net1.exe' stop SepMasterService /y
  • '<SYSTEM32>\net1.exe' stop ShMonitor /y
  • '<SYSTEM32>\net1.exe' stop Smcinst /y
  • '<SYSTEM32>\net1.exe' stop SmcService /y
  • '<SYSTEM32>\net1.exe' stop SMTPSVC /y
  • '<SYSTEM32>\net1.exe' stop SNAC /y
  • '<SYSTEM32>\net1.exe' stop svcGenericHost /y
  • '<SYSTEM32>\net1.exe' stop PDVFSService /y
  • '<SYSTEM32>\net1.exe' stop sophossps /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ PRACTICEMGT /y
  • '<SYSTEM32>\net1.exe' stop swi_service /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ CITRIX_METAFRAME /y
  • '<SYSTEM32>\net1.exe' stop SQL ???????? /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ PROD /y
  • '<SYSTEM32>\net1.exe' stop Zoolz 2 ?????? /y
  • '<SYSTEM32>\net1.exe' stop MSSQLServerADHelper /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ PROD /y
  • '<SYSTEM32>\net1.exe' stop msftesql $ PROD /y
  • '<SYSTEM32>\net1.exe' stop NetMsmqActivator /y
  • '<SYSTEM32>\net1.exe' stop EhttpSrv /y
  • '<SYSTEM32>\net1.exe' stop ekrn /y
  • '<SYSTEM32>\net1.exe' stop ESHASRV /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SOPHOS /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ SOPHOS /y
  • '<SYSTEM32>\net1.exe' stop AVP /y
  • '<SYSTEM32>\net1.exe' stop klnagent /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SQLEXPRESS /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ /y
  • '<SYSTEM32>\net1.exe' stop SQLEXPRESS /y
  • '<SYSTEM32>\net1.exe' stop kavfsslp /y
  • '<SYSTEM32>\net1.exe' stop SQLAgent $ CXDB /y
  • '<SYSTEM32>\net1.exe' stop OracleClientCache80 /y
  • '<SYSTEM32>\net1.exe' stop POP3SVC /y
  • '<SYSTEM32>\net1.exe' stop WRSVC /y
  • '<SYSTEM32>\net1.exe' stop TmCCSF /y
  • '<SYSTEM32>\net1.exe' stop tmlisten /y
  • '<SYSTEM32>\net1.exe' stop TrueKey /y
  • '<SYSTEM32>\net1.exe' stop TrueKeyScheduler /y
  • '<SYSTEM32>\net1.exe' stop TrueKeyServiceHelper /y
  • '<SYSTEM32>\net1.exe' stop UI0Detect /y
  • '<SYSTEM32>\net1.exe' stop VeeamBackupSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamBrokerSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamCatalogSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamCloudSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamDeploymentService /y
  • '<SYSTEM32>\net1.exe' stop VeeamDeploySvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamEnterpriseManagerSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamMountSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamNFSSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamRESTSvc /y
  • '<SYSTEM32>\net1.exe' stop VeeamTransportSvc /y
  • '<SYSTEM32>\net1.exe' stop W3svc /y
  • '<SYSTEM32>\net1.exe' stop wbengine /y
  • '<SYSTEM32>\net1.exe' stop VeeamHvIntegrationSvc /y
  • '<SYSTEM32>\net1.exe' stop swi_update_64 /y
  • '<SYSTEM32>\net1.exe' stop ntrtscan /y
  • '<SYSTEM32>\net1.exe' stop MySQL57 /y
  • '<SYSTEM32>\net1.exe' stop MySQL80 /y
  • '<SYSTEM32>\net1.exe' stop BackupExecJobEngine /y
  • '<SYSTEM32>\net1.exe' stop BackupExecManagementService /y
  • '<SYSTEM32>\net1.exe' stop BackupExecRPCService /y
  • '<SYSTEM32>\net1.exe' stop BackupExecVSSProvider /y
  • '<SYSTEM32>\net1.exe' stop bedbg /y
  • '<SYSTEM32>\net1.exe' stop DCAgent /y
  • '<SYSTEM32>\net1.exe' stop EPSecurityService /y
  • '<SYSTEM32>\net1.exe' stop EPUpdateService /y
  • '<SYSTEM32>\net1.exe' stop EraserSvc11710 /y
  • '<SYSTEM32>\net1.exe' stop EsgShKernel /y
  • '<SYSTEM32>\net1.exe' stop FA_Scheduler /y
  • '<SYSTEM32>\net1.exe' stop IISAdmin /y
  • '<SYSTEM32>\net1.exe' stop IMAP4Svc /y
  • '<SYSTEM32>\net1.exe' stop macmnsvc /y
  • '<SYSTEM32>\net1.exe' stop masvc /y
  • '<SYSTEM32>\net1.exe' stop MBAMService /y
  • '<SYSTEM32>\net1.exe' stop MBEndpointAgent /y
  • '<SYSTEM32>\net1.exe' stop BackupExecAgentAccelerator /y
  • '<SYSTEM32>\net1.exe' stop Antivirus /y
  • '<SYSTEM32>\net1.exe' stop BackupExecDeviceMediaService /y
  • '<SYSTEM32>\net1.exe' stop KAVFSGT /y
  • '<SYSTEM32>\net1.exe' stop McAfeeEngineService /y
  • '<SYSTEM32>\net1.exe' stop AcrSch2Svc /y
  • '<SYSTEM32>\net1.exe' stop Enterprise Client Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Agent /y
  • '<SYSTEM32>\net1.exe' stop Sophos AutoUpdate Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Clean Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Device Control Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos File Scanner Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Health Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos MCS Agent /y
  • '<SYSTEM32>\net1.exe' stop Acronis VSS Provider /y
  • '<SYSTEM32>\net1.exe' stop Sophos MCS Client /y
  • '<SYSTEM32>\net1.exe' stop Sophos SafeStore Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Protection System Service /y
  • '<SYSTEM32>\net1.exe' stop Sophos Web Control Service /y
  • '<SYSTEM32>\net1.exe' stop SQLsafe ?????????? ??????????? ?????? /y
  • '<SYSTEM32>\net1.exe' stop SQLsafe Filter Service /y
  • '<SYSTEM32>\net1.exe' stop Symantec System Recovery /y
  • '<SYSTEM32>\net1.exe' stop Veeam Backup Service Data Catalog /y
  • '<SYSTEM32>\net1.exe' stop AcronisAgent /y
  • '<SYSTEM32>\net1.exe' stop Sophos Message Router /y
  • '<SYSTEM32>\net1.exe' stop ARSM /y
  • '<SYSTEM32>\net1.exe' stop swi_update /y
  • '<SYSTEM32>\net1.exe' stop McAfeeFramework /y
  • '<SYSTEM32>\net1.exe' stop McTaskManager /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SHAREPOINT /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SQL_2008 /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SYSTEM_BGC /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ TPS /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ TPSAMA /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ VEEAMSQL2008R2 /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ VEEAMSQL2012 /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ SBSMONITORING /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ SHAREPOINT /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ SQL_2008 /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ SYSTEM_BGC /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ TPS /y
  • '<SYSTEM32>\net1.exe' stop MSSQLFDLauncher $ TPSAMA /y
  • '<SYSTEM32>\net1.exe' stop MSSQLSERVER /y
  • '<SYSTEM32>\net1.exe' stop MSSQLServerADHelper100 /y
  • '<SYSTEM32>\net1.exe' stop MSSQLServerOLAPService /y
  • '<SYSTEM32>\net1.exe' stop McAfeeFrameworkMcAfeeFramework /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ SBSMONITORING /y
  • '<SYSTEM32>\net1.exe' stop McShield /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ PROFXENGAGEMENT /y
  • '<SYSTEM32>\net1.exe' stop BackupExecAgentBrowser /y
  • '<SYSTEM32>\net1.exe' stop mfemms /y
  • '<SYSTEM32>\net1.exe' stop mfevtp /y
  • '<SYSTEM32>\net1.exe' stop MMS /y
  • '<SYSTEM32>\net1.exe' stop mozyprobackup /y
  • '<SYSTEM32>\net1.exe' stop MsDtsServer /y
  • '<SYSTEM32>\net1.exe' stop MsDtsServer100 /y
  • '<SYSTEM32>\net1.exe' stop MsDtsServer110 /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeES /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeIS /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeMGMT /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeMTA /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeSA /y
  • '<SYSTEM32>\net1.exe' stop MSExchangeSRS /y
  • '<SYSTEM32>\net1.exe' stop MSOLAP $ SQL_2008 /y
  • '<SYSTEM32>\net1.exe' stop MSOLAP $ SYSTEM_BGC /y
  • '<SYSTEM32>\net1.exe' stop MSOLAP $ TPS /y
  • '<SYSTEM32>\net1.exe' stop MSOLAP $ TPSAMA /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ BKUPEXEC /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ ECWDB2 /y
  • '<SYSTEM32>\net1.exe' stop MSSQL $ PRACTTICEBGC /y
  • '<SYSTEM32>\cmd.exe' /c taskkill /f /im zoolz.exe >NUL 2> 1 /im agntsvc.exe >NUL 2> 1 /im dbeng50.exe >NUL 2> 1 /im dbsnmp.exe >NUL 2> 1 /im encsvc.exe >NUL 2> 1 /im excel.exe >NUL 2> 1 /im firefoxconfig.exe >NUL ...

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке