Program.Unwanted.5154

Техническая информация

Для обеспечения автозапуска и распространения

Подменяет следующие исполняемые системные файлы

<SYSTEM32>\authui.dll файлом <SYSTEM32>\authui.dll
<SYSTEM32>\authui.dll файлом C:\w7p_backups\2025-09-23_11-29-28\windows\system32\authui.dll
%WINDIR%\SysWOW64\authui.dll файлом %WINDIR%\syswow64\authui.dll
%WINDIR%\SysWOW64\authui.dll файлом C:\w7p_backups\2025-09-23_11-29-28\windows\syswow64\authui.dll

Заражает следующие исполняемые файлы

<SYSTEM32>\authui.dll
C:\w7p_backups\2025-09-23_11-29-28\windows\system32\authui.dll
%WINDIR%\syswow64\authui.dll
C:\w7p_backups\2025-09-23_11-29-28\windows\syswow64\authui.dll

Изменения в файловой системе

Создает следующие файлы

%TEMP%\$inst\2.tmp
%TEMP%\$inst\temp_0.tmp
C:\skinpack\w7patcher_x64.exe
C:\skinpack\w7patcher_x86.exe
C:\skinpack\installer.cmd
C:\skinpack\w7patcher_x86.log
C:\skinpack\w7patcher_x64.log
C:\skinpack\install.log
C:\ease of access themes\hc1.theme
C:\ease of access themes\hc2.theme
C:\ease of access themes\hcblack.theme
C:\ease of access themes\hcwhite.theme
C:\themes\aero.theme
C:\themes\light.theme
C:\themes\theme1.theme
C:\themes\theme2.theme
C:\themes\aero\aero.msstyles
C:\themes\aero\aerolite.msstyles
C:\themes\aero\en-us\aero.msstyles.mui
C:\themes\aero\en-us\aerolite.msstyles.mui
C:\themes\aero\shell\normalcolor\shellstyle.dll
C:\themes\aero\shell\normalcolor\en-us\shellstyle.dll.mui

Перемещает следующие системные файлы

<SYSTEM32>\authui.dll в C:\w7p_backups\2025-09-23_11-29-28\windows\system32\authui.dll
%WINDIR%\syswow64\authui.dll в C:\w7p_backups\2025-09-23_11-29-28\windows\syswow64\authui.dll
%WINDIR%\rescache\_merged\1840795356\1515387952.pri в %TEMP%\w7p3df4.tmp
%WINDIR%\rescache\_merged\24768367\3374421605.pri в %TEMP%\w7p3e14.tmp
%WINDIR%\rescache\_merged\2641820216\2341616078.pri в %TEMP%\w7p3e15.tmp
%WINDIR%\rescache\_merged\3057837327\2476192230.pri в %TEMP%\w7p3e35.tmp
%WINDIR%\rescache\_merged\3473497877\1877880351.pri в %TEMP%\w7p3e55.tmp

Другое

Создает и запускает на исполнение

'C:\skinpack\w7patcher_x86.exe' -PBIN3
'C:\skinpack\w7patcher_x64.exe' -PBIN3
'C:\skinpack\w7patcher_x86.exe' -PBIN7
'C:\skinpack\w7patcher_x64.exe' -PBIN7
'C:\skinpack\w7patcher_x86.exe' -C "Resources" -BN "SkinPack_backup" -LOG "C:\SkinPack\Install.log"
'C:\skinpack\w7patcher_x64.exe' -C "Resources" -BN "SkinPack_backup" -LOG "C:\SkinPack\Install.log"
'C:\skinpack\w7patcher_x86.exe' -P "Resources" -BN "SkinPack_backup" -LOG "C:\skinpack\Install.log"
'C:\skinpack\w7patcher_x64.exe' -P "Resources" -BN "SkinPack_backup" -LOG "C:\skinpack\Install.log"

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ""C:\SkinPack\installer.cmd" " (со скрытым окном)

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android