Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.StartPage.56460

Добавлен в вирусную базу Dr.Web: 2013-10-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\RarSFX0\Windows 8 激活工具.exe'
  • '%TEMP%\RarSFX1\P8_v24.exe'
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\win8.bat" "
  • '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d http://www.tt##23.cn/?u=###### /f
  • '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v HOMEPAGE /t REG_DWORD /d 1 /f
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\Install.cmd" "
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\RarSFX0\win8.bat
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\x86\ActionCenterCPL.dll
  • %TEMP%\7ZipSfx.000\T\x86\GenuineCenter.dll
  • %TEMP%\7ZipSfx.000\T\x64\SLCHook.dll
  • %TEMP%\7ZipSfx.000\T\x86\SLCHook.dll
  • %TEMP%\7ZipSfx.000\T\x86\slwga.dll
  • %TEMP%\7ZipSfx.000\T\x64\slwga.dll
  • %TEMP%\7ZipSfx.000\T\x64\ActionCenterCPL.dll
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\x64\GenuineCenter.dll
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\ActionCenter.dll.mui
  • %TEMP%\RarSFX1\P8_v24.exe
  • %TEMP%\7ZipSfx.000\ac.cmd
  • %TEMP%\7ZipSfx.000\Install.cmd
  • %TEMP%\7ZipSfx.000\T\x64\slmgr.vbs
  • %TEMP%\7ZipSfx.000\T\x86\slmgr.vbs
  • %TEMP%\7ZipSfx.000\T\Activation.reg
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\ActionCenter.dll.mui
  • %TEMP%\RarSFX0\Windows 8 激活工具.exe
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\x86\Windows.UI.Immersive.dll
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\x64\Windows.UI.Immersive.dll
Удаляет следующие файлы:
  • %TEMP%\7ZipSfx.000\ac.cmd
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ro-RO\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ru-RU\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sl-SI\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sk-SK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-PT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nl-NL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pt-BR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\pl-PL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\x64\ActionCenterCPL.dll
  • %TEMP%\7ZipSfx.000\T\x64\GenuineCenter.dll
  • %TEMP%\7ZipSfx.000\T\x64\SLCHook.dll
  • %TEMP%\7ZipSfx.000\T\x64\slmgr.vbs
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\x64\slwga.dll
  • %TEMP%\7ZipSfx.000\T\mui\zh-TW\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\x86\ActionCenterCPL.dll
  • %TEMP%\7ZipSfx.000\T\x86\SLCHook.dll
  • %TEMP%\7ZipSfx.000\T\x86\slmgr.vbs
  • %TEMP%\7ZipSfx.000\T\x86\slwga.dll
  • %TEMP%\7ZipSfx.000\T\x86\Windows.UI.Immersive.dll
  • %TEMP%\RarSFX1\P8_v24.exe
  • %TEMP%\7ZipSfx.000\T\x64\Windows.UI.Immersive.dll
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\x86\GenuineCenter.dll
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\tr-TR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\th-TH\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-CN\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\zh-HK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\uk-UA\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\nb-NO\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lv-LV\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\el-GR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-GB\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\en-US\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\es-ES\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\Activation.reg
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ar-SA\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\Install.cmd
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\cs-CZ\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\da-DK\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\bg-BG\SystemSettings.exe.mui
  • %TEMP%\RarSFX0\win8.bat
  • %TEMP%\7ZipSfx.000\T\mui\sv-SE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ja-JP\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\lt-LT\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\de-DE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\ko-KR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\it-IT\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fi-FI\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\fr-FR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\genuinecenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\systemcpl.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hr-HR\SystemSettings.exe.mui
  • %TEMP%\7ZipSfx.000\T\mui\he-IL\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\hu-HU\ActionCenter.dll.mui
  • %TEMP%\7ZipSfx.000\T\mui\et-EE\systemcpl.dll.mui
  • %TEMP%\RarSFX0\Windows 8 激活工具.exe
Другое:
Ищет следующие окна:
  • ClassName: 'EDIT' WindowName: '(null)'
  • ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке