Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.KillFiles2.3619

Добавлен в вирусную базу Dr.Web: 2025-09-17

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %WINDIR%\temp\~df9954897799e32c3b.tmp
  • %WINDIR%\temp\~df203456ad4b0b290a.tmp
  • %WINDIR%\temp\~df645f758b5f7a26e3.tmp
  • %APPDATA%\microsoft\windows\recent\automaticdestinations\de48a32edcbe79e4.automaticdestinations-ms
  • %WINDIR%\temp\~dff634a464e5632a36.tmp
  • %WINDIR%\temp\~dfde7f3edfaddf11ca.tmp
  • %WINDIR%\temp\~df5e2ad9a87f08088c.tmp
  • %WINDIR%\temp\~df43f4901a6dc5fcc9.tmp
  • %WINDIR%\temp\~df80d8263934089de2.tmp
  • %WINDIR%\temp\~df6dac6bb2d1e40397.tmp
  • %WINDIR%\temp\~df29b8c19cd0dfbfe6.tmp
  • %WINDIR%\temp\~dfd55217fcba920487.tmp
Удаляет следующие файлы
  • <SYSTEM32>\tasks\adobe acrobat update task
Перемещает следующие системные файлы
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\a3dutils.dll в C:\config.msi\dc2c3.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\accessibility.api_non_opt в C:\config.msi\dc2c4.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ace.dll_non_opt в C:\config.msi\dc2c5.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrobroker.exe в C:\config.msi\dc2c6.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrocef.exe.15ee1c08_ed51_465d_b6f3_fb152b1cc435 в C:\config.msi\dc2c7.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acroform.api__non_opt в C:\config.msi\dc2c8.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdf.dll в C:\config.msi\dc2c9.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdf64.dll в C:\config.msi\dc2ca.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdfimpl.dll в C:\config.msi\dc2cb.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdfimpl64.dll в C:\config.msi\dc2cc.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32.dll в C:\config.msi\dc2cd.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32.exe в C:\config.msi\dc2ce.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32info.exe в C:\config.msi\dc2cf.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32res.dll в C:\config.msi\dc2d0.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrosup64.dll в C:\config.msi\dc2d1.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adelrcp.exe в C:\config.msi\dc2d2.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobearm.exe.bdca7721_f290_4124_bbed_7a15fe7694eb в C:\config.msi\dc2d3.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobearmhelper.exe.bdca7721_f290_4124_bbed_7a15fe7694eb в C:\config.msi\dc2d4.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobecollabsync.exe в C:\config.msi\dc2d5.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adoberfp.dll в C:\config.msi\dc2d6.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\agm.dll в C:\config.msi\dc2d7.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\aiodlite.dll в C:\config.msi\dc2d8.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\annots.api в C:\config.msi\dc2d9.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\bib.dll_non_opt в C:\config.msi\dc2da.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\bibutils.dll в C:\config.msi\dc2db.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\cef.pak.15ee1c08_ed51_465d_b6f3_fb152b1cc435 в C:\config.msi\dc2dc.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\checkers.api в C:\config.msi\dc2dd.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\cooltype.dll_non_opt в C:\config.msi\dc2de.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\digsig.api в C:\config.msi\dc2df.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\drvdx9.x3d в C:\config.msi\dc2e0.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\drvsoft.x3d в C:\config.msi\dc2e1.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\dva.api в C:\config.msi\dc2e2.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ebook.api в C:\config.msi\dc2e3.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\edit_r_full.aapp в C:\config.msi\dc2e4.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\edit_r_rhp.aapp в C:\config.msi\dc2e5.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\en_us.pak.15ee1c08_ed51_465d_b6f3_fb152b1cc435 в C:\config.msi\dc2e6.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\escript.api в C:\config.msi\dc2e7.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\fillsign.aapp в C:\config.msi\dc2e8.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\home.aapp в C:\config.msi\dc2e9.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ia32.api в C:\config.msi\dc2ea.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\icudtl.dat в C:\config.msi\dc2eb.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\jp2klib.dll в C:\config.msi\dc2ec.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\jsbytecodewin.bin в C:\config.msi\dc2ed.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\libcef.dll.15ee1c08_ed51_465d_b6f3_fb152b1cc435 в C:\config.msi\dc2ee.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\logsession.dll в C:\config.msi\dc2ef.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\logtransport2.exe в C:\config.msi\dc2f0.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\makeaccessible.api_non_opt в C:\config.msi\dc2f1.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\multimedia.api_non_opt в C:\config.msi\dc2f2.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\nppdf32.dll в C:\config.msi\dc2f3.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\nppdf32.dll_apollo в C:\config.msi\dc2f4.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\pddom.api_non_opt в C:\config.msi\dc2f5.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ppklite.api в C:\config.msi\dc2f6.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\prcr.x3d в C:\config.msi\dc2f7.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\rdrservicesupdater.exe в C:\config.msi\dc2f8.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\readoutloud.api в C:\config.msi\dc2f9.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\reflow.api_non_opt в C:\config.msi\dc2fa.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\rt3d.dll в C:\config.msi\dc2fb.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\saveasrtf.api_non_opt в C:\config.msi\dc2fc.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\search.api в C:\config.msi\dc2fd.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\sendmail.api в C:\config.msi\dc2fe.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\spelling.api в C:\config.msi\dc2ff.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\tesselate.x3d в C:\config.msi\dc300.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\updater.api_non_opt в C:\config.msi\dc301.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\weblink.api в C:\config.msi\dc302.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\_4bitmapibroker.exe в C:\config.msi\dc303.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\_difr.x3d в C:\config.msi\dc304.rbf
  • %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\cachesize.txt в C:\config.msi\dc305.rbf
Другое
Ищет следующие окна
  • ClassName: 'Distiller' WindowName: ''
  • ClassName: 'AdobeCollabSynchronizerNotification' WindowName: ''
Создает и запускает на исполнение
  • '%WINDIR%\installer\msiced9.tmp' /b 2 120 0
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c msiexec.exe /x {AC76BA86-7AD7-1033-7B44-AC0F074E4100} /quiet /norestart (со скрытым окном)
  • '%WINDIR%\syswow64\msiexec.exe' /x {AC76BA86-7AD7-1033-7B44-AC0F074E4100} /quiet /norestart

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке