Tool.Hstart.1

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[HKLM\SYSTEM\CurrentControlSet\Services\hasldisk] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\hasldisk] 'ImagePath' = '<DRIVERS>\hasldisk.sys'
[HKLM\SYSTEM\CurrentControlSet\Services\Dokan2] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\Dokan2] 'ImagePath' = '<DRIVERS>\dokan2.sys'
[HKLM\SYSTEM\CurrentControlSet\services\hasldisk] 'ImagePath' = 'System32\drivers\hasldisk.sys'
[HKLM\SYSTEM\CurrentControlSet\services\Dokan2] 'ImagePath' = 'System32\drivers\dokan2.sys'
[HKLM\SYSTEM\CurrentControlSet\Services\HasleoBackupSuiteService] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\HasleoBackupSuiteService] 'ImagePath' = '"%TEMP%\RarSFX0\bin\BackupService.exe"'

Создает следующие сервисы

'hasldisk' <DRIVERS>\hasldisk.sys
'Dokan2' <DRIVERS>\dokan2.sys
'HasleoBackupSuiteService' C:�sers�ser\AppData\Local\Temp\RarSFX0in\BackupService.exe
'HasleoBackupSuiteService' %TEMP%\RarSFX0\bin\BackupService.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\rarsfx0\bin\api-ms-win-core-file-l1-2-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-file-l2-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-localization-l1-2-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-processthreads-l1-1-1.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-synch-l1-2-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-timezone-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-core-xstate-l2-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-conio-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-convert-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-environment-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-filesystem-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-heap-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-locale-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-math-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-multibyte-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-private-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-process-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-runtime-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-stdio-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-string-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-time-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-crt-utility-l1-1-0.dll
%TEMP%\rarsfx0\bin\api-ms-win-eventing-provider-l1-1-0.dll
%TEMP%\rarsfx0\bin\apploader.exe
%TEMP%\rarsfx0\bin\atl90.dll
%TEMP%\rarsfx0\bin\backup suite.ini
%TEMP%\rarsfx0\bin\backupcmdui.exe
%TEMP%\rarsfx0\bin\backupmainui.exe
%TEMP%\rarsfx0\bin\backupservice.exe
%TEMP%\rarsfx0\bin\backupsystemtray.exe
%TEMP%\rarsfx0\bin\backuputils.exe
%TEMP%\rarsfx0\bin\backupworker.exe
%TEMP%\rarsfx0\bin\buildpe.dll
%TEMP%\rarsfx0\bin\concrt140.dll
%TEMP%\rarsfx0\bin\decryptfile.dll
%TEMP%\rarsfx0\bin\dokan2.dll
%TEMP%\rarsfx0\bin\dokan2.sys
%TEMP%\rarsfx0\bin\exfatutils.dll
%TEMP%\rarsfx0\bin\extractiso.dll
%TEMP%\rarsfx0\bin\fatutils.dll
%TEMP%\rarsfx0\bin\hasldisk.cpl
%TEMP%\rarsfx0\bin\hasldisk.sys
%TEMP%\rarsfx0\bin\imageaccessorwrapper.dll
%TEMP%\rarsfx0\bin\imageformats\qgif.dll
%TEMP%\rarsfx0\bin\imageformats\qico.dll
%TEMP%\rarsfx0\bin\imagemount.db
%TEMP%\rarsfx0\bin\intl.dll
%TEMP%\rarsfx0\bin\libcurl.dll
%TEMP%\rarsfx0\bin\libxml2.dll
%TEMP%\rarsfx0\bin\license-enterprise.rtf
%TEMP%\rarsfx0\bin\license-free.rtf
%TEMP%\rarsfx0\bin\license-professional.rtf
%TEMP%\rarsfx0\bin\license-server.rtf
%TEMP%\rarsfx0\bin\log.dll
%TEMP%\rarsfx0\bin\ltr-data-license.txt
%TEMP%\rarsfx0\bin\microsoft.vc90.atl.manifest
%TEMP%\rarsfx0\bin\microsoft.vc90.crt.manifest
%TEMP%\rarsfx0\bin\msvcm90.dll
%TEMP%\rarsfx0\bin\msvcp120.dll
%TEMP%\rarsfx0\bin\msvcp140.dll
%TEMP%\rarsfx0\bin\msvcp140_1.dll
%TEMP%\rarsfx0\bin\msvcp140_2.dll
%TEMP%\rarsfx0\bin\msvcp140_atomic_wait.dll
%TEMP%\rarsfx0\bin\msvcp140_codecvt_ids.dll
%TEMP%\rarsfx0\bin\msvcp90.dll
%TEMP%\rarsfx0\bin\msvcr120.dll
%TEMP%\rarsfx0\bin\msvcr90.dll
%TEMP%\rarsfx0\bin\ntfsutils.dll
%TEMP%\rarsfx0\bin\open_source_licenses.txt
%TEMP%\rarsfx0\bin\platforms\qminimal.dll
%TEMP%\rarsfx0\bin\platforms\qoffscreen.dll
%TEMP%\rarsfx0\bin\platforms\qwindows.dll
%TEMP%\rarsfx0\bin\pxeserver.exe
%TEMP%\rarsfx0\bin\qt5core.dll
%TEMP%\rarsfx0\bin\qt5gui.dll
%TEMP%\rarsfx0\bin\qt5widgets.dll
%TEMP%\rarsfx0\bin\qt5winextras.dll
%TEMP%\rarsfx0\bin\screenshotlite.exe
%TEMP%\rarsfx0\bin\sqlite3.dll
%TEMP%\rarsfx0\bin\ucrtbase.dll
%TEMP%\rarsfx0\bin\vccorlib120.dll
%TEMP%\rarsfx0\bin\vccorlib140.dll
%TEMP%\rarsfx0\bin\vcruntime140.dll
%TEMP%\rarsfx0\bin\vcruntime140_1.dll
%TEMP%\rarsfx0\bin\vcruntime140_threads.dll
%TEMP%\rarsfx0\bin\wadk\boot\efi\bcd
%TEMP%\rarsfx0\bin\wadk\boot\efi\boot.sdi
%TEMP%\rarsfx0\bin\wadk\boot\efi\bootmgfw.efi
%TEMP%\rarsfx0\bin\wadk\boot\efi\bootmgr.efi
%TEMP%\rarsfx0\bin\wadk\boot\efi\efisys.bin
%TEMP%\rarsfx0\bin\wadk\boot\pcat\bcd
%TEMP%\rarsfx0\bin\wadk\boot\pcat\boot.sdi
%TEMP%\rarsfx0\bin\wadk\boot\pcat\bootfix.bin
%TEMP%\rarsfx0\bin\wadk\boot\pcat\bootmgr
%TEMP%\rarsfx0\bin\wadk\boot\pcat\etfsboot.com
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\fileexplorer.exe
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\af.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\an.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ar.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ast.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\az.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ba.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\be.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\bg.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\bn.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\br.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ca.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\co.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\cs.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\cy.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\da.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\de.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\el.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\en.ttt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\eo.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\es.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\et.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\eu.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ext.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\fa.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\fi.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\fr.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\fur.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\fy.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ga.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\gl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\gu.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\he.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\hi.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\hr.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\hu.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\hy.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\id.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\io.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\is.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\it.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ja.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ka.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\kaa.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\kab.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\kk.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ko.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ku-ckb.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ku.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ky.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\lij.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\lt.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\lv.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\mk.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\mn.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\mng.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\mng2.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\mr.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ms.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\nb.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ne.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\nl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\nn.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\pa-in.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\pl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ps.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\pt-br.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\pt.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ro.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ru.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sa.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\si.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sk.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sq.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sr-spc.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sr-spl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sv.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\sw.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ta.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\tg.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\th.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\tk.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\tr.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\tt.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\ug.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\uk.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\uz-cyrl.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\uz.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\va.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\vi.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\yo.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\zh-cn.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\lang\zh-tw.txt
%TEMP%\rarsfx0\bin\winpe\program files\fileexplorer\readme.txt
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-file-l1-2-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-file-l2-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-localization-l1-2-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-processthreads-l1-1-1.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-synch-l1-2-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-timezone-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-core-xstate-l2-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-conio-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-convert-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-environment-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-filesystem-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-heap-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-locale-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-math-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-multibyte-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-private-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-process-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-runtime-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-stdio-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-string-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-time-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-crt-utility-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\api-ms-win-eventing-provider-l1-1-0.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\apploader.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\atl90.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backup suite.ini
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backupcmdui.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backupmainui.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backupservice.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backupsystemtray.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backuputils.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\backupworker.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\buildpe.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\concrt140.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\decryptfile.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\dokan2.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\dokan2.sys
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\exfatutils.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\extractiso.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\fatutils.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\hasldisk.cpl
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\hasldisk.sys
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\imageformats\qgif.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\imageformats\qico.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\intl.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\libcurl.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\libxml2.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\log.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\ltr-data-license.txt
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\microsoft.vc90.atl.manifest
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\microsoft.vc90.crt.manifest
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcm90.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp120.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp140.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp140_1.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp140_2.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp140_atomic_wait.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp140_codecvt_ids.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcp90.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcr120.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\msvcr90.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\ntfsutils.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\open_source_licenses.txt
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\platforms\qminimal.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\platforms\qoffscreen.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\platforms\qwindows.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\pxeserver.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\qt5core.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\qt5gui.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\qt5widgets.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\qt5winextras.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\screenshotlite.exe
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\sqlite3.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\ucrtbase.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\vccorlib120.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\vccorlib140.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\vcruntime140.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\vcruntime140_1.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\vcruntime140_threads.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\wintoastnotification.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\bin\zstdlib.dll
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\about.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\add_boot_menu.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\add_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\add_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\add_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\add_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backup-n.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backupsystemtray0.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backupsystemtray1.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backupsystemtray2.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\backupsystemtray3.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\bootable_media.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\branch-closed-hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\branch-closed.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\branch-open-hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\branch-open.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_checked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_checked_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_image.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_partially_checked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_partially_checked_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_unchecked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\check_unchecked_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\choose_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\clone-n.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\clone.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close-18.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close-24.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\close_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\cmd-line.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\combobox-arrow-disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\combobox-arrow.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\computer-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\computer.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\dark.css
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\data_recovery.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\delete-image.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\desktop-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\desktop.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk-backup-48.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk-backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_clone.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_hdd.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_sd.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_uhd.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\disk_usb.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\documents-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\documents.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_locked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_removable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_system.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_system_locked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_system_unlocked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drive_unlocked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\drop-down.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\dst_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\edit-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\edit_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\edit_part.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\edit_part_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\edit_part_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\emergency_disk.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\error.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\error_12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\error_18.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file-backup-48.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file-backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file_backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\file_explorer.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\folder-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\folder-16.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\folder-24.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\hard-drive-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\hard-drive.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\header_arrow_down_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\header_arrow_up_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\hidden.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\home-n.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\home.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\home_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\icon.ico
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\image-drive-icon.ico
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\image_restore.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\import_task.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\information.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\information_12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\information_18.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\information_24.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\install_driver.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_ar.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_bg_bg.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_cs_cz.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_de_de.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_en_gb.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_en_us.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_es_es.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_fr_fr.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_hu_hu.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_it_it.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_ja_jp.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_ko_kr.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_nl_nl.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_pl_pl.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_pt_br.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_ru_ru.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_sk_sk.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_sl_sl.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_sv_se.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_tr_tr.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_uk_ua.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_zh_cn.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\language_zh_tw.qm
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\light.css
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\list_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\loading-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\loading.gif
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\manage-image.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\maximize_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\maximize_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\maximize_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\maximize_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\memu_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\memu_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\memu_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\memu_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\menu_expand.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\menu_expand_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\merge-image.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\minimize_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\minimize_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\minimize_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\minimize_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\mount_image.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\move_down.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\move_up.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\network-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\network.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\new_backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\open_folder_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\open_folder_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\open_folder_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\open_folder_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_advanced_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_advanced_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_commond_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_commond_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_encryption_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_encryption_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_filter_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_filter_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_notification_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_notification_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_space_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\options_space_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\part_clone.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pause.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pe_net_manager.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\play.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\portable_windows.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\progress_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pxe-server-about.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pxe-server-title.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pxe-server.ico
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\pxe-server.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\question.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\radio_checked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\radio_unchecked.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\rebuild_mbr.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\remove-12-disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\remove-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\repair_vss.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\repair_wmi.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore-n.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\restore_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\schedule_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\schedule_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\schedule_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\schedule_press.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\screenshot-24.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\screenshot-lite.ico
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\share-folder-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\share-folder-24.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\share-folder.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\show.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\spinbox_arrow_down.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\spinbox_arrow_down_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\spinbox_arrow_up.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\spinbox_arrow_up_disable.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\splash.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\splash_grayscale.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\src_icon.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\storage_path.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\sub_menu_expand.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\sub_menu_expand_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\success.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\success_12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\success_18.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\system-backup-48.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\system-backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\system_backup.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\system_clone.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\task_restore.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\thumbtack-12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\title.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tools-n.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tools.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tool_box_collapse_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tool_box_collapse_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tool_box_extend_hover.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tool_box_extend_normal.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tree_collapse.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tree_collapse_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tree_expand.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\tree_expand_white.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\unlock_drive.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\view_logs.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\view_logs_12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\warning.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\warning_12.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\warning_18.png
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\winpe.jpg
%TEMP%\rarsfx0\bin\winpe\program files\hasleo backup suite\res\wipe_drive.png
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\eula-autoit3.txt
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\license.txt
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork.exe
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork.ini
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_cs-cz.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_de-de.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_en-us.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_es-es.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_es-hn.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_fr-fr.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_hu-hu.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_it-it.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_ja-jp.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_ko-kr.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_oldicons.icl
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_pl-pl.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_pt-br.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_pt-pt.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_ru-ru.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_sv-se.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_tr-tr.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_ua_uk.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_w10.icl
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_w10_gui_colored.icl
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_zh-cn.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\penetwork_zh-tw.lng
%TEMP%\rarsfx0\bin\winpe\program files\penetwork\startnet.exe
%TEMP%\rarsfx0\bin\winpe\windows\system32\unattend.xml
%TEMP%\rarsfx0\bin\winpe\windows\system32\winpeshl.ini
%TEMP%\rarsfx0\bin\wintoastnotification.dll
%TEMP%\rarsfx0\bin\zstdlib.dll
%TEMP%\rarsfx0\res\about.png
%TEMP%\rarsfx0\res\add_boot_menu.png
%TEMP%\rarsfx0\res\add_disable.png
%TEMP%\rarsfx0\res\add_hover.png
%TEMP%\rarsfx0\res\add_normal.png
%TEMP%\rarsfx0\res\add_press.png
%TEMP%\rarsfx0\res\backup-n.png
%TEMP%\rarsfx0\res\backup.png
%TEMP%\rarsfx0\res\backupsystemtray0.png
%TEMP%\rarsfx0\res\backupsystemtray1.png
%TEMP%\rarsfx0\res\backupsystemtray2.png
%TEMP%\rarsfx0\res\backupsystemtray3.png
%TEMP%\rarsfx0\res\bootable_media.png
%TEMP%\rarsfx0\res\branch-closed-hover.png
%TEMP%\rarsfx0\res\branch-closed.png
%TEMP%\rarsfx0\res\branch-open-hover.png
%TEMP%\rarsfx0\res\branch-open.png
%TEMP%\rarsfx0\res\check.png
%TEMP%\rarsfx0\res\check_checked.png
%TEMP%\rarsfx0\res\check_checked_disable.png
%TEMP%\rarsfx0\res\check_image.png
%TEMP%\rarsfx0\res\check_partially_checked.png
%TEMP%\rarsfx0\res\check_partially_checked_disable.png
%TEMP%\rarsfx0\res\check_unchecked.png
%TEMP%\rarsfx0\res\check_unchecked_disable.png
%TEMP%\rarsfx0\res\choose_icon.png
%TEMP%\rarsfx0\res\clone-n.png
%TEMP%\rarsfx0\res\clone.png
%TEMP%\rarsfx0\res\close-18.png
%TEMP%\rarsfx0\res\close-24.png
%TEMP%\rarsfx0\res\close_disable.png
%TEMP%\rarsfx0\res\close_hover.png
%TEMP%\rarsfx0\res\close_normal.png
%TEMP%\rarsfx0\res\close_press.png
%TEMP%\rarsfx0\res\cmd-line.png
%TEMP%\rarsfx0\res\combobox-arrow-disable.png
%TEMP%\rarsfx0\res\combobox-arrow.png
%TEMP%\rarsfx0\res\computer-12.png
%TEMP%\rarsfx0\res\computer.png
%TEMP%\rarsfx0\res\dark.css
%TEMP%\rarsfx0\res\data_recovery.png
%TEMP%\rarsfx0\res\delete-image.png
%TEMP%\rarsfx0\res\desktop-12.png
%TEMP%\rarsfx0\res\desktop.png
%TEMP%\rarsfx0\res\disk-backup-48.png
%TEMP%\rarsfx0\res\disk-backup.png
%TEMP%\rarsfx0\res\disk_backup.png
%TEMP%\rarsfx0\res\disk_clone.png
%TEMP%\rarsfx0\res\disk_hdd.png
%TEMP%\rarsfx0\res\disk_sd.png
%TEMP%\rarsfx0\res\disk_uhd.png
%TEMP%\rarsfx0\res\disk_usb.png
%TEMP%\rarsfx0\res\documents-12.png
%TEMP%\rarsfx0\res\documents.png
%TEMP%\rarsfx0\res\drive_locked.png
%TEMP%\rarsfx0\res\drive_normal.png
%TEMP%\rarsfx0\res\drive_removable.png
%TEMP%\rarsfx0\res\drive_system.png
%TEMP%\rarsfx0\res\drive_system_locked.png
%TEMP%\rarsfx0\res\drive_system_unlocked.png
%TEMP%\rarsfx0\res\drive_unlocked.png
%TEMP%\rarsfx0\res\drop-down.png
%TEMP%\rarsfx0\res\dst_icon.png
%TEMP%\rarsfx0\res\edit-12.png
%TEMP%\rarsfx0\res\edit_icon.png
%TEMP%\rarsfx0\res\edit_part.png
%TEMP%\rarsfx0\res\edit_part_disable.png
%TEMP%\rarsfx0\res\edit_part_hover.png
%TEMP%\rarsfx0\res\emergency_disk.png
%TEMP%\rarsfx0\res\error.png
%TEMP%\rarsfx0\res\error_12.png
%TEMP%\rarsfx0\res\error_18.png
%TEMP%\rarsfx0\res\file-12.png
%TEMP%\rarsfx0\res\file-backup-48.png
%TEMP%\rarsfx0\res\file-backup.png
%TEMP%\rarsfx0\res\file.png
%TEMP%\rarsfx0\res\file_backup.png
%TEMP%\rarsfx0\res\file_explorer.png
%TEMP%\rarsfx0\res\folder-12.png
%TEMP%\rarsfx0\res\folder-16.png
%TEMP%\rarsfx0\res\folder-24.png
%TEMP%\rarsfx0\res\hard-drive-12.png
%TEMP%\rarsfx0\res\hard-drive.png
%TEMP%\rarsfx0\res\header_arrow_down_white.png
%TEMP%\rarsfx0\res\header_arrow_up_white.png
%TEMP%\rarsfx0\res\hidden.png
%TEMP%\rarsfx0\res\home-n.png
%TEMP%\rarsfx0\res\home.png
%TEMP%\rarsfx0\res\home_icon.png
%TEMP%\rarsfx0\res\icon.ico
%TEMP%\rarsfx0\res\image-drive-icon.ico
%TEMP%\rarsfx0\res\image_restore.png
%TEMP%\rarsfx0\res\import_task.png
%TEMP%\rarsfx0\res\information.png
%TEMP%\rarsfx0\res\information_12.png
%TEMP%\rarsfx0\res\information_18.png
%TEMP%\rarsfx0\res\information_24.png
%TEMP%\rarsfx0\res\install_driver.png
%TEMP%\rarsfx0\res\language_ar.qm
%TEMP%\rarsfx0\res\language_bg_bg.qm
%TEMP%\rarsfx0\res\language_cs_cz.qm
%TEMP%\rarsfx0\res\language_de_de.qm
%TEMP%\rarsfx0\res\language_en_gb.qm
%TEMP%\rarsfx0\res\language_en_us.qm
%TEMP%\rarsfx0\res\language_es_es.qm
%TEMP%\rarsfx0\res\language_fr_fr.qm
%TEMP%\rarsfx0\res\language_hu_hu.qm
%TEMP%\rarsfx0\res\language_it_it.qm
%TEMP%\rarsfx0\res\language_ja_jp.qm
%TEMP%\rarsfx0\res\language_ko_kr.qm
%TEMP%\rarsfx0\res\language_nl_nl.qm
%TEMP%\rarsfx0\res\language_pl_pl.qm
%TEMP%\rarsfx0\res\language_pt_br.qm
%TEMP%\rarsfx0\res\language_ru_ru.qm
%TEMP%\rarsfx0\res\language_sk_sk.qm
%TEMP%\rarsfx0\res\language_sl_sl.qm
%TEMP%\rarsfx0\res\language_sv_se.qm
%TEMP%\rarsfx0\res\language_tr_tr.qm
%TEMP%\rarsfx0\res\language_uk_ua.qm
%TEMP%\rarsfx0\res\language_zh_cn.qm
%TEMP%\rarsfx0\res\language_zh_tw.qm
%TEMP%\rarsfx0\res\light.css
%TEMP%\rarsfx0\res\list_icon.png
%TEMP%\rarsfx0\res\loading-12.png
%TEMP%\rarsfx0\res\loading.gif
%TEMP%\rarsfx0\res\manage-image.png
%TEMP%\rarsfx0\res\maximize_disable.png
%TEMP%\rarsfx0\res\maximize_hover.png
%TEMP%\rarsfx0\res\maximize_normal.png
%TEMP%\rarsfx0\res\maximize_press.png
%TEMP%\rarsfx0\res\memu_disable.png
%TEMP%\rarsfx0\res\memu_hover.png
%TEMP%\rarsfx0\res\memu_normal.png
%TEMP%\rarsfx0\res\memu_press.png
%TEMP%\rarsfx0\res\menu_expand.png
%TEMP%\rarsfx0\res\menu_expand_white.png
%TEMP%\rarsfx0\res\merge-image.png
%TEMP%\rarsfx0\res\minimize_disable.png
%TEMP%\rarsfx0\res\minimize_hover.png
%TEMP%\rarsfx0\res\minimize_normal.png
%TEMP%\rarsfx0\res\minimize_press.png
%TEMP%\rarsfx0\res\mount_image.png
%TEMP%\rarsfx0\res\move_down.png
%TEMP%\rarsfx0\res\move_up.png
%TEMP%\rarsfx0\res\network-12.png
%TEMP%\rarsfx0\res\network.png
%TEMP%\rarsfx0\res\new_backup.png
%TEMP%\rarsfx0\res\open_folder_disable.png
%TEMP%\rarsfx0\res\open_folder_hover.png
%TEMP%\rarsfx0\res\open_folder_normal.png
%TEMP%\rarsfx0\res\open_folder_press.png
%TEMP%\rarsfx0\res\options_advanced_normal.png
%TEMP%\rarsfx0\res\options_advanced_press.png
%TEMP%\rarsfx0\res\options_commond_normal.png
%TEMP%\rarsfx0\res\options_commond_press.png
%TEMP%\rarsfx0\res\options_disable.png
%TEMP%\rarsfx0\res\options_encryption_normal.png
%TEMP%\rarsfx0\res\options_encryption_press.png
%TEMP%\rarsfx0\res\options_filter_normal.png
%TEMP%\rarsfx0\res\options_filter_press.png
%TEMP%\rarsfx0\res\options_hover.png
%TEMP%\rarsfx0\res\options_normal.png
%TEMP%\rarsfx0\res\options_notification_normal.png
%TEMP%\rarsfx0\res\options_notification_press.png
%TEMP%\rarsfx0\res\options_press.png
%TEMP%\rarsfx0\res\options_space_normal.png
%TEMP%\rarsfx0\res\options_space_press.png
%TEMP%\rarsfx0\res\part_clone.png
%TEMP%\rarsfx0\res\pause.png
%TEMP%\rarsfx0\res\pe_net_manager.png
%TEMP%\rarsfx0\res\play.png
%TEMP%\rarsfx0\res\portable_windows.png
%TEMP%\rarsfx0\res\progress_icon.png
%TEMP%\rarsfx0\res\pxe-server-about.png
%TEMP%\rarsfx0\res\pxe-server-title.png
%TEMP%\rarsfx0\res\pxe-server.ico
%TEMP%\rarsfx0\res\pxe-server.png
%TEMP%\rarsfx0\res\question.png
%TEMP%\rarsfx0\res\radio_checked.png
%TEMP%\rarsfx0\res\radio_unchecked.png
%TEMP%\rarsfx0\res\rebuild_mbr.png
%TEMP%\rarsfx0\res\remove-12-disable.png
%TEMP%\rarsfx0\res\remove-12.png
%TEMP%\rarsfx0\res\repair_vss.png
%TEMP%\rarsfx0\res\repair_wmi.png
%TEMP%\rarsfx0\res\restore-n.png
%TEMP%\rarsfx0\res\restore.png
%TEMP%\rarsfx0\res\restore_disable.png
%TEMP%\rarsfx0\res\restore_hover.png
%TEMP%\rarsfx0\res\restore_normal.png
%TEMP%\rarsfx0\res\restore_press.png
%TEMP%\rarsfx0\res\schedule_disable.png
%TEMP%\rarsfx0\res\schedule_hover.png
%TEMP%\rarsfx0\res\schedule_normal.png
%TEMP%\rarsfx0\res\schedule_press.png
%TEMP%\rarsfx0\res\screenshot-24.png
%TEMP%\rarsfx0\res\screenshot-lite.ico
%TEMP%\rarsfx0\res\share-folder-12.png
%TEMP%\rarsfx0\res\share-folder-24.png
%TEMP%\rarsfx0\res\share-folder.png
%TEMP%\rarsfx0\res\show.png
%TEMP%\rarsfx0\res\spinbox_arrow_down.png
%TEMP%\rarsfx0\res\spinbox_arrow_down_disable.png
%TEMP%\rarsfx0\res\spinbox_arrow_up.png
%TEMP%\rarsfx0\res\spinbox_arrow_up_disable.png
%TEMP%\rarsfx0\res\splash.png
%TEMP%\rarsfx0\res\splash_grayscale.png
%TEMP%\rarsfx0\res\src_icon.png
%TEMP%\rarsfx0\res\storage_path.png
%TEMP%\rarsfx0\res\sub_menu_expand.png
%TEMP%\rarsfx0\res\sub_menu_expand_white.png
%TEMP%\rarsfx0\res\success.png
%TEMP%\rarsfx0\res\success_12.png
%TEMP%\rarsfx0\res\success_18.png
%TEMP%\rarsfx0\res\system-backup-48.png
%TEMP%\rarsfx0\res\system-backup.png
%TEMP%\rarsfx0\res\system_backup.png
%TEMP%\rarsfx0\res\system_clone.png
%TEMP%\rarsfx0\res\task_restore.png
%TEMP%\rarsfx0\res\thumbtack-12.png
%TEMP%\rarsfx0\res\title.png
%TEMP%\rarsfx0\res\tools-n.png
%TEMP%\rarsfx0\res\tools.png
%TEMP%\rarsfx0\res\tool_box_collapse_hover.png
%TEMP%\rarsfx0\res\tool_box_collapse_normal.png
%TEMP%\rarsfx0\res\tool_box_extend_hover.png
%TEMP%\rarsfx0\res\tool_box_extend_normal.png
%TEMP%\rarsfx0\res\tree_collapse.png
%TEMP%\rarsfx0\res\tree_collapse_white.png
%TEMP%\rarsfx0\res\tree_expand.png
%TEMP%\rarsfx0\res\tree_expand_white.png
%TEMP%\rarsfx0\res\unlock_drive.png
%TEMP%\rarsfx0\res\view_logs.png
%TEMP%\rarsfx0\res\view_logs_12.png
%TEMP%\rarsfx0\res\warning.png
%TEMP%\rarsfx0\res\warning_12.png
%TEMP%\rarsfx0\res\warning_18.png
%TEMP%\rarsfx0\res\winpe.jpg
%TEMP%\rarsfx0\res\wipe_drive.png
%TEMP%\rarsfx0\hstart.exe
%TEMP%\rarsfx0\start.bat
%TEMP%\rarsfx0\bin\logs\backupservice.log
\device\harddiskvolume1\boot\bcd.log
\device\harddiskvolume1\boot\bcd
{9f692ce8-3f8d-48eb-8067-ed3446a8cc95}\boot\bcd.log
{9f692ce8-3f8d-48eb-8067-ed3446a8cc95}\boot\bcd
<DRIVERS>\hasldisk.sys
<DRIVERS>\dokan2.sys
%TEMP%\rarsfx0\bin\logs\backupmainui.log

Другое

Ищет следующие окна

ClassName: 'Edit' WindowName: ''

Создает и запускает на исполнение

'%TEMP%\rarsfx0\hstart.exe' /NOCONSOLE "Start.bat"
'%TEMP%\rarsfx0\bin\backupservice.exe' /install
'%TEMP%\rarsfx0\bin\backupservice.exe'
'%TEMP%\rarsfx0\bin\backupmainui.exe'
'%TEMP%\rarsfx0\bin\backupsystemtray.exe'

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c Start.bat
'<SYSTEM32>\bcdedit.exe' /store \\?\{9F692CE8-3F8D-48EB-8067-ED3446A8CC95}\boot\BCD /set {bootmgr} displayorder {BC70A0C2-FF30-4264-9A6C-C353D9F4FDBE} /remove
'<SYSTEM32>\bcdedit.exe' /store \\?\{9F692CE8-3F8D-48EB-8067-ED3446A8CC95}\boot\BCD /enum {BC70A0C2-FF30-4264-9A6C-C353D9F4FDBE} (со скрытым окном)
'<SYSTEM32>\bcdedit.exe' /enum {BC70A0C2-FF30-4264-9A6C-C353D9F4FDBE} (со скрытым окном)
'<SYSTEM32>\bcdedit.exe' /store \\?\{9F692CE8-3F8D-48EB-8067-ED3446A8CC95}\boot\BCD /enum {BC70A0C1-FF30-4264-9A6C-C353D9F4FDBD} (со скрытым окном)
'<SYSTEM32>\bcdedit.exe' /enum {BC70A0C1-FF30-4264-9A6C-C353D9F4FDBD} (со скрытым окном)
'<SYSTEM32>\bcdedit.exe' /enum all
'<SYSTEM32>\vds.exe'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней