Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Win32' = '%WINDIR%\calc.exe'
- <SYSTEM32>\nwscript.exe
- <SYSTEM32>\osk.exe
- <SYSTEM32>\PresentationHost.exe
- <SYSTEM32>\netdde.exe
- <SYSTEM32>\netsetup.exe
- <SYSTEM32>\ntvdm.exe
- <SYSTEM32>\schtasks.exe
- <SYSTEM32>\sessmgr.exe
- <SYSTEM32>\sndrec32.exe
- <SYSTEM32>\progman.exe
- <SYSTEM32>\rsnotify.exe
- <SYSTEM32>\rsvp.exe
- <SYSTEM32>\net1.exe
- <SYSTEM32>\logagent.exe
- <SYSTEM32>\logonui.exe
- <SYSTEM32>\mmc.exe
- <SYSTEM32>\icardagt.exe
- <SYSTEM32>\iexpress.exe
- <SYSTEM32>\imapi.exe
- <SYSTEM32>\mshearts.exe
- <SYSTEM32>\mspaint.exe
- <SYSTEM32>\mstsc.exe
- <SYSTEM32>\mobsync.exe
- <SYSTEM32>\mplay32.exe
- <SYSTEM32>\mqtgsvc.exe
- <SYSTEM32>\usmt\migwiz.exe
- <SYSTEM32>\usmt\migwiz_a.exe
- <SYSTEM32>\wbem\wbemtest.exe
- <SYSTEM32>\Restore\rstrui.exe
- <SYSTEM32>\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
- <SYSTEM32>\usmt\migload.exe
- <SYSTEM32>\wbem\wmiprvse.exe
- <SYSTEM32>\XPSViewer\XPSViewer.exe
- <Служебный элемент>
- <SYSTEM32>\wbem\wmiadap.exe
- <SYSTEM32>\wbem\wmiapsrv.exe
- <SYSTEM32>\wbem\wmic.exe
- <SYSTEM32>\wuauclt1.exe
- <SYSTEM32>\taskmgr.exe
- <SYSTEM32>\tourstart.exe
- <SYSTEM32>\tracerpt.exe
- <SYSTEM32>\sndvol32.exe
- <SYSTEM32>\spider.exe
- <SYSTEM32>\sysocmgr.exe
- <SYSTEM32>\winmine.exe
- <SYSTEM32>\wscript.exe
- <SYSTEM32>\wuauclt.exe
- <SYSTEM32>\verifier.exe
- <SYSTEM32>\vssvc.exe
- <SYSTEM32>\wiaacmgr.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe
- %WINDIR%\Microsoft.NET\NETFXRepair.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe
- %WINDIR%\regedit.exe
- %WINDIR%\sleep.exe
- %WINDIR%\winhlp32.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
- <SYSTEM32>\calc.exe
- <SYSTEM32>\clipbrd.exe
- <SYSTEM32>\dfrgntfs.exe
- <SYSTEM32>\autoconv.exe
- <SYSTEM32>\autofmt.exe
- <SYSTEM32>\bootcfg.exe
- <SYSTEM32>\eudcedit.exe
- <SYSTEM32>\fsquirt.exe
- <SYSTEM32>\gpresult.exe
- <SYSTEM32>\diskpart.exe
- <SYSTEM32>\dmadmin.exe
- <SYSTEM32>\dwwin.exe
- <SYSTEM32>\autochk.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
- %WINDIR%\msagent\agentsvr.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe
- %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe
- <SYSTEM32>\accwiz.exe
- <SYSTEM32>\ahui.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe
- <SYSTEM32>\usmt\migload.exe файлом <SYSTEM32>\usmt\migload.exe.new
- <SYSTEM32>\dllcache\mplay32.exe файлом <SYSTEM32>\dllcache\mplay32.exe.new
- <SYSTEM32>\usmt\migwiz_a.exe файлом <SYSTEM32>\usmt\migwiz_a.exe.new
- <SYSTEM32>\usmt\migwiz.exe файлом <SYSTEM32>\usmt\migwiz.exe.new
- <SYSTEM32>\Restore\rstrui.exe файлом <SYSTEM32>\Restore\rstrui.exe.new
- <SYSTEM32>\dllcache\logonui.exe файлом <SYSTEM32>\dllcache\logonui.exe.new
- <SYSTEM32>\dllcache\mobsync.exe файлом <SYSTEM32>\dllcache\mobsync.exe.new
- <SYSTEM32>\dllcache\mmc.exe файлом <SYSTEM32>\dllcache\mmc.exe.new
- <SYSTEM32>\dllcache\mqtgsvc.exe файлом <SYSTEM32>\dllcache\mqtgsvc.exe.new
- <SYSTEM32>\wbem\wmiprvse.exe файлом <SYSTEM32>\wbem\wmiprvse.exe.new
- <SYSTEM32>\wbem\wmic.exe файлом <SYSTEM32>\wbem\wmic.exe.new
- <SYSTEM32>\dllcache\mstsc.exe файлом <SYSTEM32>\dllcache\mstsc.exe.new
- <SYSTEM32>\dllcache\mspaint.exe файлом <SYSTEM32>\dllcache\mspaint.exe.new
- <SYSTEM32>\dllcache\mshearts.exe файлом <SYSTEM32>\dllcache\mshearts.exe.new
- <SYSTEM32>\wbem\wbemtest.exe файлом <SYSTEM32>\wbem\wbemtest.exe.new
- <SYSTEM32>\wbem\wmiapsrv.exe файлом <SYSTEM32>\wbem\wmiapsrv.exe.new
- <SYSTEM32>\wbem\wmiadap.exe файлом <SYSTEM32>\wbem\wmiadap.exe.new
- <SYSTEM32>\dllcache\logagent.exe файлом <SYSTEM32>\dllcache\logagent.exe.new
- <SYSTEM32>\dllcache\diskpart.exe файлом <SYSTEM32>\dllcache\diskpart.exe.new
- <SYSTEM32>\vssvc.exe файлом <SYSTEM32>\vssvc.exe.new
- <SYSTEM32>\winmine.exe файлом <SYSTEM32>\winmine.exe.new
- <SYSTEM32>\wiaacmgr.exe файлом <SYSTEM32>\wiaacmgr.exe.new
- <SYSTEM32>\dllcache\clipbrd.exe файлом <SYSTEM32>\dllcache\clipbrd.exe.new
- <SYSTEM32>\dllcache\calc.exe файлом <SYSTEM32>\dllcache\calc.exe.new
- <SYSTEM32>\dllcache\dfrgntfs.exe файлом <SYSTEM32>\dllcache\dfrgntfs.exe.new
- <SYSTEM32>\verifier.exe файлом <SYSTEM32>\verifier.exe.new
- <SYSTEM32>\dllcache\dmadmin.exe файлом <SYSTEM32>\dllcache\dmadmin.exe.new
- <SYSTEM32>\dllcache\gprslt.exe файлом <SYSTEM32>\dllcache\gprslt.exe.new
- <SYSTEM32>\dllcache\eudcedit.exe файлом <SYSTEM32>\dllcache\eudcedit.exe.new
- <SYSTEM32>\dllcache\imapi.exe файлом <SYSTEM32>\dllcache\imapi.exe.new
- <SYSTEM32>\dllcache\iexpress.exe файлом <SYSTEM32>\dllcache\iexpress.exe.new
- <SYSTEM32>\dllcache\dwwin.exe файлом <SYSTEM32>\dllcache\dwwin.exe.new
- <SYSTEM32>\wscript.exe файлом <SYSTEM32>\wscript.exe.new
- <SYSTEM32>\wuauclt1.exe файлом <SYSTEM32>\wuauclt1.exe.new
- <SYSTEM32>\wuauclt.exe файлом <SYSTEM32>\wuauclt.exe.new
- <SYSTEM32>\dllcache\wuauclt.exe файлом <SYSTEM32>\dllcache\wuauclt.exe.new
- <SYSTEM32>\dllcache\wscript.exe файлом <SYSTEM32>\dllcache\wscript.exe.new
- <SYSTEM32>\dllcache\rstrui.exe файлом <SYSTEM32>\dllcache\rstrui.exe.new
- <SYSTEM32>\dllcache\wuauclt1.exe файлом <SYSTEM32>\dllcache\wuauclt1.exe.new
- <SYSTEM32>\dllcache\vssvc.exe файлом <SYSTEM32>\dllcache\vssvc.exe.new
- <SYSTEM32>\dllcache\verifier.exe файлом <SYSTEM32>\dllcache\verifier.exe.new
- <SYSTEM32>\dllcache\winmine.exe файлом <SYSTEM32>\dllcache\winmine.exe.new
- <SYSTEM32>\dllcache\wiaacmgr.exe файлом <SYSTEM32>\dllcache\wiaacmgr.exe.new
- <SYSTEM32>\dllcache\migload.exe файлом <SYSTEM32>\dllcache\migload.exe.new
- <SYSTEM32>\dllcache\wmic.exe файлом <SYSTEM32>\dllcache\wmic.exe.new
- <SYSTEM32>\dllcache\wmiapsrv.exe файлом <SYSTEM32>\dllcache\wmiapsrv.exe.new
- <SYSTEM32>\fsquirt.exe файлом <SYSTEM32>\SET4.tmp
- <SYSTEM32>\dllcache\wmiprvse.exe файлом <SYSTEM32>\dllcache\wmiprvse.exe.new
- <SYSTEM32>\dllcache\migwiz_a.exe файлом <SYSTEM32>\dllcache\migwiz_a.exe.new
- <SYSTEM32>\dllcache\migwiz.exe файлом <SYSTEM32>\dllcache\migwiz.exe.new
- <SYSTEM32>\dllcache\wmiadap.exe файлом <SYSTEM32>\dllcache\wmiadap.exe.new
- <SYSTEM32>\dllcache\wbemtest.exe файлом <SYSTEM32>\dllcache\wbemtest.exe.new
- <SYSTEM32>\dllcache\tracerpt.exe файлом <SYSTEM32>\dllcache\tracerpt.exe.new
- <SYSTEM32>\dllcache\osk.exe файлом <SYSTEM32>\dllcache\osk.exe.new
- <SYSTEM32>\dllcache\nwscript.exe файлом <SYSTEM32>\dllcache\nwscript.exe.new
- <SYSTEM32>\dllcache\rsnotify.exe файлом <SYSTEM32>\dllcache\rsnotify.exe.new
- <SYSTEM32>\dllcache\progman.exe файлом <SYSTEM32>\dllcache\progman.exe.new
- <SYSTEM32>\dllcache\netdde.exe файлом <SYSTEM32>\dllcache\netdde.exe.new
- <SYSTEM32>\dllcache\net1.exe файлом <SYSTEM32>\dllcache\net1.exe.new
- <SYSTEM32>\dllcache\ntvdm.exe файлом <SYSTEM32>\dllcache\ntvdm.exe.new
- <SYSTEM32>\dllcache\netsetup.exe файлом <SYSTEM32>\dllcache\netsetup.exe.new
- <SYSTEM32>\dllcache\rsvp.exe файлом <SYSTEM32>\dllcache\rsvp.exe.new
- <SYSTEM32>\dllcache\sysocmgr.exe файлом <SYSTEM32>\dllcache\sysocmgr.exe.new
- <SYSTEM32>\dllcache\spider.exe файлом <SYSTEM32>\dllcache\spider.exe.new
- <SYSTEM32>\dllcache\tourstrt.exe файлом <SYSTEM32>\dllcache\tourstrt.exe.new
- <SYSTEM32>\dllcache\taskmgr.exe файлом <SYSTEM32>\dllcache\taskmgr.exe.new
- <SYSTEM32>\dllcache\sessmgr.exe файлом <SYSTEM32>\dllcache\sessmgr.exe.new
- <SYSTEM32>\dllcache\sctasks.exe файлом <SYSTEM32>\dllcache\sctasks.exe.new
- <SYSTEM32>\dllcache\sndvol32.exe файлом <SYSTEM32>\dllcache\sndvol32.exe.new
- <SYSTEM32>\dllcache\sndrec32.exe файлом <SYSTEM32>\dllcache\sndrec32.exe.new
- <SYSTEM32>\tracerpt.exe файлом <SYSTEM32>\tracerpt.exe.new
- <SYSTEM32>\clipbrd.exe файлом <SYSTEM32>\clipbrd.exe.new
- <SYSTEM32>\calc.exe файлом <SYSTEM32>\calc.exe.new
- <SYSTEM32>\diskpart.exe файлом <SYSTEM32>\diskpart.exe.new
- <SYSTEM32>\dfrgntfs.exe файлом <SYSTEM32>\dfrgntfs.exe.new
- <SYSTEM32>\autoconv.exe файлом <SYSTEM32>\autoconv.exe.new
- <SYSTEM32>\autochk.exe файлом <SYSTEM32>\autochk.exe.new
- <SYSTEM32>\bootcfg.exe файлом <SYSTEM32>\bootcfg.exe.new
- <SYSTEM32>\autofmt.exe файлом <SYSTEM32>\autofmt.exe.new
- <SYSTEM32>\dmadmin.exe файлом <SYSTEM32>\dmadmin.exe.new
- <SYSTEM32>\logagent.exe файлом <SYSTEM32>\logagent.exe.new
- <SYSTEM32>\imapi.exe файлом <SYSTEM32>\imapi.exe.new
- <SYSTEM32>\dllcache\agentsvr.exe файлом <SYSTEM32>\dllcache\agentsvr.exe.new
- <SYSTEM32>\logonui.exe файлом <SYSTEM32>\logonui.exe.new
- <SYSTEM32>\eudcedit.exe файлом <SYSTEM32>\eudcedit.exe.new
- <SYSTEM32>\dwwin.exe файлом <SYSTEM32>\dwwin.exe.new
- <SYSTEM32>\iexpress.exe файлом <SYSTEM32>\iexpress.exe.new
- <SYSTEM32>\gpresult.exe файлом <SYSTEM32>\gpresult.exe.new
- <SYSTEM32>\ahui.exe файлом <SYSTEM32>\ahui.exe.new
- <SYSTEM32>\dllcache\dialer.exe файлом <SYSTEM32>\dllcache\dialer.exe.new
- <SYSTEM32>\dllcache\setup_wm.exe файлом <SYSTEM32>\dllcache\setup_wm.exe.new
- <SYSTEM32>\dllcache\pinball.exe файлом <SYSTEM32>\dllcache\pinball.exe.new
- <SYSTEM32>\dllcache\wordpad.exe файлом <SYSTEM32>\dllcache\wordpad.exe.new
- %WINDIR%\winhlp32.exe файлом %WINDIR%\winhlp32.exe.new
- %WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe.new
- <SYSTEM32>\dllcache\migrate.exe файлом <SYSTEM32>\dllcache\migrate.exe.new
- <SYSTEM32>\dllcache\icwconn1.exe файлом <SYSTEM32>\dllcache\icwconn1.exe.new
- %WINDIR%\msagent\agentsvr.exe файлом %WINDIR%\msagent\agentsvr.exe.new
- <SYSTEM32>\dllcache\winhlp32.exe файлом <SYSTEM32>\dllcache\winhlp32.exe.new
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe файлом %WINDIR%\pchealth\helpctr\binaries\msconfig.exe.new
- <SYSTEM32>\accwiz.exe файлом <SYSTEM32>\accwiz.exe.new
- %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe файлом %WINDIR%\pchealth\UploadLB\Binaries\uploadm.exe.new
- %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe файлом %WINDIR%\pchealth\helpctr\binaries\helphost.exe.new
- %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpctr.exe.new
- %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpsvc.exe.new
- <SYSTEM32>\dllcache\regedit.exe файлом <SYSTEM32>\dllcache\regedit.exe.new
- <SYSTEM32>\sessmgr.exe файлом <SYSTEM32>\sessmgr.exe.new
- <SYSTEM32>\dllcache\accwiz.exe файлом <SYSTEM32>\dllcache\accwiz.exe.new
- <SYSTEM32>\sndrec32.exe файлом <SYSTEM32>\sndrec32.exe.new
- <SYSTEM32>\dllcache\ahui.exe файлом <SYSTEM32>\dllcache\ahui.exe.new
- <SYSTEM32>\dllcache\uploadm.exe файлом <SYSTEM32>\dllcache\uploadm.exe.new
- <SYSTEM32>\rsnotify.exe файлом <SYSTEM32>\rsnotify.exe.new
- <SYSTEM32>\schtasks.exe файлом <SYSTEM32>\schtasks.exe.new
- <SYSTEM32>\rsvp.exe файлом <SYSTEM32>\rsvp.exe.new
- <SYSTEM32>\dllcache\autochk.exe файлом <SYSTEM32>\dllcache\autochk.exe.new
- <SYSTEM32>\taskmgr.exe файлом <SYSTEM32>\taskmgr.exe.new
- <SYSTEM32>\dllcache\autofmt.exe файлом <SYSTEM32>\dllcache\autofmt.exe.new
- <SYSTEM32>\tourstart.exe файлом <SYSTEM32>\tourstart.exe.new
- <SYSTEM32>\dllcache\bootcfg.exe файлом <SYSTEM32>\dllcache\bootcfg.exe.new
- <SYSTEM32>\spider.exe файлом <SYSTEM32>\spider.exe.new
- <SYSTEM32>\sndvol32.exe файлом <SYSTEM32>\sndvol32.exe.new
- <SYSTEM32>\sysocmgr.exe файлом <SYSTEM32>\sysocmgr.exe.new
- <SYSTEM32>\dllcache\autoconv.exe файлом <SYSTEM32>\dllcache\autoconv.exe.new
- <SYSTEM32>\progman.exe файлом <SYSTEM32>\progman.exe.new
- <SYSTEM32>\dllcache\helpctr.exe файлом <SYSTEM32>\dllcache\helpctr.exe.new
- <SYSTEM32>\mshearts.exe файлом <SYSTEM32>\mshearts.exe.new
- <SYSTEM32>\dllcache\helphost.exe файлом <SYSTEM32>\dllcache\helphost.exe.new
- <SYSTEM32>\mspaint.exe файлом <SYSTEM32>\mspaint.exe.new
- <SYSTEM32>\mobsync.exe файлом <SYSTEM32>\mobsync.exe.new
- <SYSTEM32>\mmc.exe файлом <SYSTEM32>\mmc.exe.new
- <SYSTEM32>\mqtgsvc.exe файлом <SYSTEM32>\mqtgsvc.exe.new
- <SYSTEM32>\mplay32.exe файлом <SYSTEM32>\mplay32.exe.new
- <SYSTEM32>\mstsc.exe файлом <SYSTEM32>\mstsc.exe.new
- <SYSTEM32>\nwscript.exe файлом <SYSTEM32>\nwscript.exe.new
- <SYSTEM32>\ntvdm.exe файлом <SYSTEM32>\ntvdm.exe.new
- <SYSTEM32>\osk.exe файлом <SYSTEM32>\osk.exe.new
- <SYSTEM32>\dllcache\msconfig.exe файлом <SYSTEM32>\dllcache\msconfig.exe.new
- <SYSTEM32>\netdde.exe файлом <SYSTEM32>\netdde.exe.new
- <SYSTEM32>\net1.exe файлом <SYSTEM32>\net1.exe.new
- <SYSTEM32>\dllcache\helpsvc.exe файлом <SYSTEM32>\dllcache\helpsvc.exe.new
- <SYSTEM32>\netsetup.exe файлом <SYSTEM32>\netsetup.exe.new
- %WINDIR%\LastGood\TMP2.tmp
- <SYSTEM32>\SET4.tmp
- <SYSTEM32>\SET1.tmp
- %WINDIR%\calc.exe
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\RestorePointSize
- <SYSTEM32>\SET1.tmp
- <SYSTEM32>\fsquirt.exe в <SYSTEM32>\OLD3.tmp
- <SYSTEM32>\dllcache\helpsvc.exe.new в <SYSTEM32>\dllcache\helpsvc.exe
- <SYSTEM32>\dllcache\uploadm.exe.new в <SYSTEM32>\dllcache\uploadm.exe
- %WINDIR%\LastGood\TMP2.tmp в %WINDIR%\LastGood\system32\fsquirt.exe
- <SYSTEM32>\dllcache\pinball.exe.new в <SYSTEM32>\dllcache\pinball.exe
- <SYSTEM32>\dllcache\helpctr.exe.new в <SYSTEM32>\dllcache\helpctr.exe
- <SYSTEM32>\dllcache\helphost.exe.new в <SYSTEM32>\dllcache\helphost.exe
- ClassName: 'Indicator' WindowName: '(null)'