Trojan.Siggen32.11302

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\SYSTEM\CurrentControlSet\Services\MonitorSvr] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\MonitorSvr] 'ImagePath' = 'C:\USBMonitorSrv.exe'

Создает следующие сервисы

'MonitorSvr' C:\USBMonitorSrv.exe

Вредоносные функции

Запускает большое число процессов

Завершает или пытается завершить

следующие пользовательские процессы:

iexplore.exe

Изменения в файловой системе

Создает следующие файлы

C:\yyzusb.exe
C:\daemon.exe
C:\usbmonitorsrv.exe
%WINDIR%\syswow64\windowspowershell\v1.0\copied.exe
%WINDIR%\syswow64\windowspowershell\v1.0\host.exe
C:\service.log
%TEMP%\nsd5eac.tmp\system.dll
%ProgramFiles(x86)%\mozilla maintenance service\uninstall.exe
%WINDIR%\syswow64\windowspowershell\v1.0\tempfile
%WINDIR%\syswow64\windowspowershell\v1.0\rcxac9c.tmp
%WINDIR%\syswow64\copied.exe
%WINDIR%\syswow64\host.exe
%WINDIR%\temp\nsy436e.tmp\system.dll

Удаляет файлы, которые сам же создал

%TEMP%\nsd5eac.tmp\system.dll
%WINDIR%\syswow64\windowspowershell\v1.0\copied.exe
%WINDIR%\syswow64\windowspowershell\v1.0\host.exe
%WINDIR%\temp\nsy436e.tmp\system.dll
%WINDIR%\syswow64\copied.exe
%WINDIR%\syswow64\host.exe
%WINDIR%\syswow64\windowspowershell\v1.0\tempfile

Перемещает следующие файлы

%WINDIR%\syswow64\windowspowershell\v1.0\rcxac9c.tmp в %WINDIR%\syswow64\windowspowershell\v1.0\tempfile

Сетевая активность

UDP

DNS ASK ex##ple.com

Другое

Создает и запускает на исполнение

'C:\daemon.exe'
'C:\usbmonitorsrv.exe' /i
'%WINDIR%\syswow64\windowspowershell\v1.0\host.exe'
'C:\usbmonitorsrv.exe'
'C:\yyzusb.exe'
'%WINDIR%\syswow64\host.exe'

Запускает на исполнение

'%WINDIR%\syswow64\werfault.exe' -u -p 5280 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2608 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2396 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5600 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3112 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5164 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5652 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6068 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6008 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3864 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1836 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3380 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1548 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4480 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2636 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5596 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4424 -s 268 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3444 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1716 -s 184 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2980 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6056 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5360 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5364 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5232 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3980 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5324 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 496 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4280 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 848 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1904 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2432 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1028 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3388 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5528 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1356 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1588 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3792 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3228 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3540 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2404 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5696 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4044 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2180 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5996 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3892 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4276 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1892 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4820 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4732 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5160 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5748 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2824 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3884 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3872 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4976 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1624 -s 224 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 396 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3240 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3040 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5844 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4476 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5032 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5804 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4108 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5756 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4824 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4144 -s 196 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3784 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4996 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5796 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6128 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5076 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3316 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 940 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4644 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2796 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2552 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5784 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5004 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5072 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6136 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7252 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5868 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7332 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7264 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7280 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7296 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7244 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7404 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7356 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7428 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7312 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7288 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7272 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7516 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7324 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7396 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7304 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7444 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7612 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7792 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7500 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1900 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7704 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7712 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7720 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7784 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8040 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8028 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8100 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7800 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8108 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8520 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1048 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8608 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8304 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8528 -s 260 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8288 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8408 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8832 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8824 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8916 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8732 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7960 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8664 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8672 -s 184 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8748 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8680 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8740 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8968 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8924 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9140 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8988 -s 200 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9164 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9092 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9020 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9076 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5464 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1580 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3700 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9084 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2596 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9052 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4340 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9068 -s 220 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9124 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4040 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9280 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9156 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 456 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9208 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9292 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9060 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9132 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9036 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1952 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9360 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9320 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9564 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9468 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9720 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9576 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9108 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9308 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9668 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9696 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9456 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9684 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9584 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9728 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1140 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9704 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9996 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9988 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9848 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6604 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9856 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9980 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6280 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10008 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10228 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10384 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10144 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3552 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10392 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10236 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9676 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3092 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1076 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10876 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10376 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10688 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6608 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10820 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4448 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10584 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11144 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5176 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10836 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3568 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5236 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10892 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4148 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5060 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3332 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6108 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2260 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 792 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3844 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6088 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1620 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3500 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6040 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4024 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5140 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11136 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5108 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6408 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 732 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3744 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2916 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 420 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3768 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 844 -s 220 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6228 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5428 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6624 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7452 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6296 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6540 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5568 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6884 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1428 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7676 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7204 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3460 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7344 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5788 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5308 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8072 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11680 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5592 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8328 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4652 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5636 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7164 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11412 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3048 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11964 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11744 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12148 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12184 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12176 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9384 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12164 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5820 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8364 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8888 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12196 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8064 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8788 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9904 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9756 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6028 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12476 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12540 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12492 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12684 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9872 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12676 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12524 -s 204 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12692 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12564 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12556 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12572 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12548 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12756 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12748 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12800 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12700 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13252 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12892 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 12808 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13096 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13172 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13180 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11876 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9316 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10184 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13264 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6104 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6688 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9952 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 956 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1552 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9488 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10352 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13456 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13548 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13820 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6476 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9180 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6340 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8960 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 4988 -s 252 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5584 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6148 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7864 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8456 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6244 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7376 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7436 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8196 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 13952 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7236 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 2908 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 8620 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5216 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7588 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9244 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14304 -s 256 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9616 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7740 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 6164 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 7188 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14340 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14448 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14524 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14620 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14756 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9964 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10436 -s 184 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 3524 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10724 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11200 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10316 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10964 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9432 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 1996 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14868 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9792 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5012 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 10572 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14980 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15044 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15256 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15160 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11532 -s 188 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 5044 -s 232 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15352 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 11616 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15388 -s 192 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15176 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15512 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 16088 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 14796 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15984 -s 244 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 16176 -s 236 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 16300 -s 248 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15068 -s 240 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 15324 -s 228 (со скрытым окном)
'%WINDIR%\syswow64\werfault.exe' -u -p 9408 -s 192 (со скрытым окном)

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней