Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.InstallCore.3043

Добавлен в вирусную базу Dr.Web: 2017-04-08

Описание добавлено:

Техническая информация

Вредоносные функции
Запускает на исполнение
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Format Factory" dir=in action=allow program="%ProgramFiles(x86)%\FormatFactory\FormatFactory.exe" enable=yes
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="EBook Codec Downloader" dir=in action=allow program="%ProgramFiles(x86)%\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe" enable=yes
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\rarsfx0\nuevo documento de texto.cmd
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\base.min.css
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\build_css.sh
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\build_js.sh
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\compatibility.min.js
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\fancy.css
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\fancy.css.in
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\fancy.min.css
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\ssleay32.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\manifest
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\pdf2htmlex.js
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\pdf2htmlex.js.in
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\pdf2htmlex.min.js
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\js.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\libeay32.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\libgpac.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\mp4box.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\base.css
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\base.css.in
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\pdf2htmlex-64x64.png
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mp4box\msvcr100.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\ebookcodec.exe
  • %ProgramFiles(x86)%\formatfactory\language\uyghurche(latin).txt
  • %ProgramFiles(x86)%\formatfactory\language\vietnamese.txt
  • %ProgramFiles(x86)%\formatfactory\language\yiddish.txt
  • %ProgramFiles(x86)%\formatfactory\language\language.lst
  • %ProgramFiles(x86)%\formatfactory\ffmodules\timidity.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\timidity.cfg
  • %ProgramFiles(x86)%\formatfactory\ffmodules\timgm6mb.sf2
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\dsnative.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\ffmpeg.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\libfaac.dll
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mac.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mencoder.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mkvmerge.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\tsmuxer.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\pdf2htmlex.exe
  • %ProgramFiles(x86)%\formatfactory\language\ukrainian.txt
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\doc\pdf\data\license
  • %ProgramFiles(x86)%\formatfactory\language\hebrew.txt
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\fonts.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer\subfont.ttf
  • %APPDATA%\microsoft\windows\start menu\programs\formatfactory\formatfactory.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\formatfactory\help.lnk
  • %HOMEPATH%\desktop\format factory.lnk
  • %APPDATA%\microsoft\windows\sendto\format factory.lnk
  • %APPDATA%\microsoft\windows\start menu\programs\formatfactory\uninstall.lnk
  • %ProgramFiles(x86)%\formatfactory\uninst.exe
  • %TEMP%\etilqs_em1iseebf8rju2x
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\10-autohint.conf
  • %TEMP%\etilqs_dcel3f6sprg1ss5
  • %TEMP%\etilqs_igqgjuydyhyxu3v
  • %TEMP%\etilqs_w4a3pf3aez1hc8m
  • %TEMP%\etilqs_sxqnqhkwdhgnhaf
  • %TEMP%\etilqs_lcodfhq7q6oiudp
  • %TEMP%\etilqs_urfyc7ct3olufo5
  • %TEMP%\etilqs_qdb7kbeocujrgpp
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer\input.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer\config.sample
  • %ProgramFiles(x86)%\formatfactory\ffmodules\package\ptinstonline.exe
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer\config
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\mplayer\codecs.conf.in
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\10-scale-bitmap-fonts.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\25-unhint-nonlatin.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\30-metric-aliases.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\30-urw-aliases.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\40-nonlatin.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\45-latin.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\49-sansserif.conf
  • %ProgramFiles(x86)%\formatfactory\language\turkish.txt
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\50-user.conf
  • %ProgramFiles(x86)%\formatfactory\language\urdu.txt
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\60-latin.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\65-nonlatin.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\69-unifont.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\70-no-bitmaps.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\80-delicious.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\90-synthetic.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\readme
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\51-local.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\20-unhint-small-vera.conf
  • %ProgramFiles(x86)%\formatfactory\ffmodules\encoder\fonts\conf.d\65-fonts-persian.conf
  • %ProgramFiles(x86)%\formatfactory\language\thai.txt
  • %ProgramFiles(x86)%\formatfactory\language\tatar.txt
  • %ProgramFiles(x86)%\formatfactory\language\tajik.txt
  • %ProgramFiles(x86)%\formatfactory\language\albanian.txt
  • %ProgramFiles(x86)%\formatfactory\language\arabic.txt
  • %ProgramFiles(x86)%\formatfactory\language\armenian.txt
  • %ProgramFiles(x86)%\formatfactory\language\azerbaijani.txt
  • %ProgramFiles(x86)%\formatfactory\language\basque.txt
  • %ProgramFiles(x86)%\formatfactory\language\belarusian.txt
  • %ProgramFiles(x86)%\formatfactory\language\bengali.txt
  • %ProgramFiles(x86)%\formatfactory\language\bosnian.txt
  • %ProgramFiles(x86)%\formatfactory\language\bulgarian.txt
  • %ProgramFiles(x86)%\formatfactory\language\burmese.txt
  • %ProgramFiles(x86)%\formatfactory\language\catalan.txt
  • %ProgramFiles(x86)%\formatfactory\language\chinese-kazakh.txt
  • %ProgramFiles(x86)%\formatfactory\language\chinese-kyrgyz.txt
  • %ProgramFiles(x86)%\formatfactory\language\chinese-simplified.txt
  • %ProgramFiles(x86)%\formatfactory\language\chinese-traditional.txt
  • %ProgramFiles(x86)%\formatfactory\res\ff44.png
  • %ProgramFiles(x86)%\formatfactory\bcgcbpro2500u120.dll
  • %ProgramFiles(x86)%\formatfactory\res\splashscreen.bmp
  • %ProgramFiles(x86)%\formatfactory\res\ff150.png
  • %ProgramFiles(x86)%\formatfactory\license.txt
  • %ProgramFiles(x86)%\formatfactory\ffinst.exe
  • %TEMP%\nsb55e.tmp
  • %TEMP%\nsv58d.tmp\fusion.dll
  • %TEMP%\nsv58d.tmp\system.dll
  • %TEMP%\nsv58d.tmp\left.bmp
  • %TEMP%\nsv58d.tmp\logo.bmp
  • %ProgramFiles(x86)%\formatfactory\mfc120u.dll
  • %ProgramFiles(x86)%\formatfactory\msvcp120.dll
  • %ProgramFiles(x86)%\formatfactory\language\chinese-uyghurche.txt
  • %TEMP%\etilqs_njofcdheprl7rkf
  • %ProgramFiles(x86)%\formatfactory\msvcr120.dll
  • %ProgramFiles(x86)%\formatfactory\shellex64_103.dll
  • %ProgramFiles(x86)%\formatfactory\shellex_103.dll
  • %ProgramFiles(x86)%\formatfactory\ffimage.dll
  • %ProgramFiles(x86)%\formatfactory\picconvert.dll
  • %ProgramFiles(x86)%\formatfactory\mediainfo.dll
  • %ProgramFiles(x86)%\formatfactory\ftmod.dll
  • %ProgramFiles(x86)%\formatfactory\updatelog.txt
  • %TEMP%\rarsfx0\ffsetup4.1.0.0.exe
  • %ProgramFiles(x86)%\formatfactory\formatfactory.exe
  • %TEMP%\etilqs_tertgb17vxhte67
  • %ProgramFiles(x86)%\formatfactory\language\croatian.txt
  • %ProgramFiles(x86)%\formatfactory\language\estonian.txt
  • %ProgramFiles(x86)%\formatfactory\language\persian.txt
  • %ProgramFiles(x86)%\formatfactory\language\philippines.txt
  • %ProgramFiles(x86)%\formatfactory\language\polish.txt
  • %ProgramFiles(x86)%\formatfactory\language\portuguese.txt
  • %ProgramFiles(x86)%\formatfactory\language\romanian.txt
  • %ProgramFiles(x86)%\formatfactory\language\russian.txt
  • %ProgramFiles(x86)%\formatfactory\res\ff50.png
  • %ProgramFiles(x86)%\formatfactory\language\samplelanguage.txt
  • %ProgramFiles(x86)%\formatfactory\language\serbian-latin.txt
  • %ProgramFiles(x86)%\formatfactory\language\sinhala-srilanka.txt
  • %ProgramFiles(x86)%\formatfactory\language\slovak.txt
  • %ProgramFiles(x86)%\formatfactory\language\slovenian.txt
  • %ProgramFiles(x86)%\formatfactory\language\spanish-traditional.txt
  • %ProgramFiles(x86)%\formatfactory\language\spanish.txt
  • %ProgramFiles(x86)%\formatfactory\language\swedish.txt
  • %ProgramFiles(x86)%\formatfactory\language\macedonian.txt
  • %ProgramFiles(x86)%\formatfactory\language\serbian-cyrillic.txt
  • %ProgramFiles(x86)%\formatfactory\language\norwegian.txt
  • %ProgramFiles(x86)%\formatfactory\language\mongolian-cyrillic.txt
  • %ProgramFiles(x86)%\formatfactory\language\lithuanian.txt
  • %ProgramFiles(x86)%\formatfactory\language\latina.txt
  • %ProgramFiles(x86)%\formatfactory\language\farsi.txt
  • %ProgramFiles(x86)%\formatfactory\language\finnish.txt
  • %ProgramFiles(x86)%\formatfactory\language\french.txt
  • %ProgramFiles(x86)%\formatfactory\language\galician.txt
  • %ProgramFiles(x86)%\formatfactory\language\georgian.txt
  • %ProgramFiles(x86)%\formatfactory\language\german.txt
  • %ProgramFiles(x86)%\formatfactory\language\czech.txt
  • %ProgramFiles(x86)%\formatfactory\language\greek.txt
  • %ProgramFiles(x86)%\formatfactory\language\danish.txt
  • %ProgramFiles(x86)%\formatfactory\language\hindi-india.txt
  • %ProgramFiles(x86)%\formatfactory\language\indonesian.txt
  • %ProgramFiles(x86)%\formatfactory\language\italian.txt
  • %ProgramFiles(x86)%\formatfactory\language\japanese.txt
  • %ProgramFiles(x86)%\formatfactory\language\khmer.txt
  • %ProgramFiles(x86)%\formatfactory\language\korean.txt
  • %ProgramFiles(x86)%\formatfactory\language\kurdish.txt
  • %ProgramFiles(x86)%\formatfactory\language\dutch.txt
  • %ProgramFiles(x86)%\formatfactory\language\kyrgyz.txt
  • %ProgramFiles(x86)%\formatfactory\language\hungarian.txt
  • %TEMP%\etilqs_tsspytisajdv6vw
Удаляет следующие файлы
  • %TEMP%\nsv58d.tmp\fusion.dll
  • %TEMP%\nsv58d.tmp\left.bmp
  • %TEMP%\nsv58d.tmp\logo.bmp
  • %TEMP%\nsv58d.tmp\system.dll
  • %TEMP%\rarsfx0\ffsetup4.1.0.0.exe
  • %TEMP%\rarsfx0\nuevo documento de texto.cmd
Сетевая активность
Подключается к
  • 'au######te.geo.opera.com':80
  • 'ya###.opera.com':80
  • 'bl#####le.beeline.ru':80
  • 'fa###ook.com':80
  • 're###.opera.com':80
  • 'si#####ck2.opera.com':80
  • 'en.###ipedia.org':443
  • 'am##on.com':443
  • 'se####.yahoo.com':443
  • 'en.###ipedia.org':80
  • 'au######te.geo.opera.com':443
  • 'bing.com':80
  • 'am##on.com':80
  • 'du###uckgo.com':443
  • 'se####.yahoo.com':80
  • 'google.com':80
  • 'ic###.##rldpackagefiles.com':80
  • 'sd#####es.operacdn.com':443
TCP
Запросы HTTP GET
  • http://au######te.geo.opera.com/geolocation/
  • http://re###.opera.com/speeddials/partner/product
  • http://re###.opera.com/speeddials/partner/booking_com_us
  • http://re###.opera.com/speeddials/partner/twitter_us
  • http://re###.opera.com/speeddials/partner/yahoo
  • http://re###.opera.com/speeddials/partner/ebay_us
  • http://re###.opera.com/speeddials/partner/amazon_us
  • http://ww##.#####.worldpackagefiles.com/blyLQhKbE.js
  • http://ww##.#####.worldpackagefiles.com/pr/b75c26d2-8bc5-11e6-b0c3-0695da005429/typ_1.html?su#########################################
  • http://si#####ck2.opera.com/?ho####################################################################
  • http://ic###.##rldpackagefiles.com/pr/b75c26d2-8bc5-11e6-b0c3-0695da005429/typ_1.html
  • http://re###.opera.com/favicon.ico
  • http://re###.opera.com/speeddials/partner/youtube
  • http://ya###.opera.com/favicon.ico
  • http://bl#####le.beeline.ru/
  • http://www.fa###ook.com/campaign/landing.php?ca#########################
  • http://re###.opera.com/speeddials/partner/facebook
  • http://si#####ck2.opera.com/?ho###############################################################
  • http://re###.opera.com/www.opera.com/firstrun/
  • http://si#####ck2.opera.com/?ho###################################################
  • http://en.###ipedia.org/favicon.ico
  • http://www.bing.com/s/a/bing_p.ico
  • http://www.am##on.com/favicon.ico
  • http://se####.yahoo.com/favicon.ico
  • http://www.google.com/favicon.ico
  • http://bl#####le.beeline.ru/favicon.ico
  • http://re###.opera.com/speeddials/partner/wikipedia_org_us
Другие
  • 'du###uckgo.com':443
  • 'au######te.geo.opera.com':443
  • 'se####.yahoo.com':443
  • 'am##on.com':443
  • 'en.###ipedia.org':443
  • 'ya###.opera.com':443
  • 'sd#####es.operacdn.com':443
UDP
  • DNS ASK google.com
  • DNS ASK ic###.##rldpackagefiles.com
  • DNS ASK op##a.com
  • DNS ASK ya###.opera.com
  • DNS ASK bl#####le.beeline.ru
  • DNS ASK fa###ook.com
  • DNS ASK re###.opera.com
  • DNS ASK ww##.#####.worldpackagefiles.com
  • DNS ASK si#####ck2.opera.com
  • DNS ASK bi##.#ikimedia.org
  • DNS ASK bing.com
  • DNS ASK am##on.com
  • DNS ASK du###uckgo.com
  • DNS ASK se####.yahoo.com
  • DNS ASK au######te.geo.opera.com
  • DNS ASK en.###ipedia.org
  • DNS ASK sd#####es.operacdn.com
Другое
Ищет следующие окна
  • ClassName: 'EDIT' WindowName: ''
  • ClassName: 'FormatFactoryMainFrame' WindowName: ''
  • ClassName: 'Opera_MessageWindow' WindowName: '%APPDATA%\Opera Software\Opera Stable'
Создает и запускает на исполнение
  • '%TEMP%\rarsfx0\ffsetup4.1.0.0.exe' /S
  • '%ProgramFiles(x86)%\formatfactory\ffinst.exe' /CloseApp
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="Format Factory" dir=in action=allow program="%ProgramFiles(x86)%\FormatFactory\FormatFactory.exe" enable=yes' (со скрытым окном)
  • '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="EBook Codec Downloader" dir=in action=allow program="%ProgramFiles(x86)%\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe" enable=yes' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\RarSFX0\Nuevo documento de texto.cmd" "
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.12.468095422\648469072" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.11.1018256193\1499252467" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.10.844833456\1673475276" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.9.1768076746\452012719" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.8.670033950\587358787" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' --type=utility --channel="1496.4.342288524\610398817" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001 /crash-reporter-parent-id=2320
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.7.743712298\2112569738" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.15.202422001\1568355458" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.6.638652314\1946174171" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.4.342288524\610398817" --lang=en-US --no-sandbox --enable-proprietary-media-types-playback /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --extension-process --enable-we...
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=renderer --alt-high-dpi-setting=96 --disable-direct-npapi-requests --enable-deferred-image-decoding --lang=en-US --enable-proprietary-media-types-playback --disable-client-side-phishing-...
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=gpu-process --channel="1496.0.800461155\309252554" --enable-proprietary-media-types-playback --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-...
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera_crashreporter.exe' -noautoupdate --ran-launcher -- http://ic-dc.worldpackagefiles.com/pr/b75c26d2-8bc5-11e6-b0c3-0695da005429/typ_1.html /crash-reporter-parent-id=1496
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' -noautoupdate --ran-launcher -- http://ic-dc.worldpackagefiles.com/pr/b75c26d2-8bc5-11e6-b0c3-0695da005429/typ_1.html
  • '%ProgramFiles(x86)%\opera\launcher.exe' -noautoupdate -- "http://ic-dc.worldpackagefiles.com/pr/b75c26d2-8bc5-11e6-b0c3-0695da005429/typ_1.html"
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.5.29656778\1926621375" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001
  • '%ProgramFiles(x86)%\opera\29.0.1795.47\opera.exe' --type=utility --channel="1496.16.67666512\1035586628" --lang=en-US --enable-proprietary-media-types-playback --ignored=" --type=renderer " /prefetch:-645351001

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке