Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop5.39567

Добавлен в вирусную базу Dr.Web: 2014-09-06

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\2938868.L
  • <SYSTEM32>\2938868.c
  • %APPDATA%\Roaming\2938868.L
  • <SYSTEM32>\5467147.c
  • %TEMP%\5467147.c
  • <SYSTEM32>\8146639.c
  • %TEMP%\8146639.c
  • %WINDIR%\8146639.L
  • %TEMP%\2938868.c
  • %APPDATA%\Roaming\8146639.L
  • %TEMP%\5391965.c
  • %APPDATA%\Roaming\8146549.L
  • <SYSTEM32>\5391965.c
  • %APPDATA%\Roaming\5391965.L
  • %WINDIR%\5391965.L
  • %APPDATA%\Roaming\5467147.L
  • %WINDIR%\5467147.L
  • %TEMP%\8146549.c
  • %WINDIR%\8146549.L
  • <SYSTEM32>\8146549.c
  • %APPDATA%\Roaming\6141872.L
  • <SYSTEM32>\8313694.c
  • %TEMP%\8313694.c
  • %WINDIR%\8313694.L
  • %TEMP%\6446187.c
  • %APPDATA%\Roaming\8313694.L
  • %TEMP%\7499194.c
  • %APPDATA%\Roaming\4325493.L
  • <SYSTEM32>\7499194.c
  • %APPDATA%\Roaming\7499194.L
  • %WINDIR%\7499194.L
  • %APPDATA%\Roaming\3848619.L
  • %WINDIR%\3848619.L
  • %TEMP%\6141872.c
  • %WINDIR%\6141872.L
  • <SYSTEM32>\6141872.c
  • %WINDIR%\6446187.L
  • <SYSTEM32>\6446187.c
  • %APPDATA%\Roaming\6446187.L
  • <SYSTEM32>\3848619.c
  • %TEMP%\3848619.c
  • %APPDATA%\Roaming\1694547.L
  • %WINDIR%\1694547.L
  • %TEMP%\5421547.c
  • %WINDIR%\5421547.L
  • <SYSTEM32>\5421547.c
  • %WINDIR%\1721473.L
  • <SYSTEM32>\1721473.c
  • %APPDATA%\Roaming\1721473.L
  • <SYSTEM32>\1694547.c
  • %TEMP%\1694547.c
  • <SYSTEM32>\5219433.c
  • %TEMP%\5219433.c
  • %WINDIR%\5219433.L
  • %TEMP%\8148748.c
  • %APPDATA%\Roaming\5219433.L
  • %TEMP%\8671363.c
  • %APPDATA%\Roaming\5421547.L
  • <SYSTEM32>\8671363.c
  • %APPDATA%\Roaming\8671363.L
  • %WINDIR%\8671363.L
  • %TEMP%\1721473.c
  • %WINDIR%\6748433.L
  • <SYSTEM32>\6748433.c
  • %APPDATA%\Roaming\6748433.L
  • <SYSTEM32>\7689427.c
  • %TEMP%\7689427.c
  • <SYSTEM32>\3855925.c
  • %TEMP%\3855925.c
  • %WINDIR%\3855925.L
  • %TEMP%\6748433.c
  • %APPDATA%\Roaming\3855925.L
  • %TEMP%\5656267.c
  • %APPDATA%\Roaming\4321594.L
  • <SYSTEM32>\5656267.c
  • %APPDATA%\Roaming\5656267.L
  • %WINDIR%\5656267.L
  • %APPDATA%\Roaming\7689427.L
  • %WINDIR%\7689427.L
  • %TEMP%\4321594.c
  • %WINDIR%\4321594.L
  • <SYSTEM32>\4321594.c
  • %TEMP%\5899797.c
  • %APPDATA%\Roaming\4249433.L
  • <SYSTEM32>\5899797.c
  • %APPDATA%\Roaming\5899797.L
  • %WINDIR%\5899797.L
  • %APPDATA%\Roaming\6689782.L
  • %WINDIR%\6689782.L
  • %TEMP%\4249433.c
  • %WINDIR%\4249433.L
  • <SYSTEM32>\4249433.c
  • %WINDIR%\5655772.L
  • <SYSTEM32>\5655772.c
  • %APPDATA%\Roaming\5655772.L
  • <SYSTEM32>\3991111.c
  • %TEMP%\3991111.c
  • <SYSTEM32>\3186984.c
  • %TEMP%\3186984.c
  • %WINDIR%\3186984.L
  • %TEMP%\5655772.c
  • %APPDATA%\Roaming\3186984.L
  • <SYSTEM32>\6689782.c
  • %APPDATA%\Roaming\1596638.L
  • %WINDIR%\1596638.L
  • %TEMP%\9792684.c
  • %WINDIR%\9792684.L
  • <SYSTEM32>\9792684.c
  • %WINDIR%\4391735.L
  • <SYSTEM32>\4391735.c
  • %APPDATA%\Roaming\4391735.L
  • <SYSTEM32>\1596638.c
  • %TEMP%\1596638.c
  • <SYSTEM32>\7179459.c
  • %TEMP%\7179459.c
  • %WINDIR%\7179459.L
  • %TEMP%\6689782.c
  • %APPDATA%\Roaming\7179459.L
  • %TEMP%\8384558.c
  • %APPDATA%\Roaming\9792684.L
  • <SYSTEM32>\8384558.c
  • %APPDATA%\Roaming\8384558.L
  • %WINDIR%\8384558.L
  • <SYSTEM32>\1583251.c
  • %TEMP%\1583251.c
  • %WINDIR%\1583251.L
  • %TEMP%\1883158.c
  • %APPDATA%\Roaming\1583251.L
  • %TEMP%\1136715.c
  • %APPDATA%\Roaming\9411788.L
  • <SYSTEM32>\1136715.c
  • %APPDATA%\Roaming\1136715.L
  • %WINDIR%\1136715.L
  • %APPDATA%\Roaming\4512295.L
  • %WINDIR%\4512295.L
  • %TEMP%\4325493.c
  • %WINDIR%\4325493.L
  • <SYSTEM32>\4325493.c
  • %WINDIR%\1883158.L
  • <SYSTEM32>\1883158.c
  • %APPDATA%\Roaming\1883158.L
  • <SYSTEM32>\4512295.c
  • %TEMP%\4512295.c
  • %WINDIR%\9411788.L
  • %TEMP%\7376366.c
  • %APPDATA%\Roaming\2665698.L
  • <SYSTEM32>\7376366.c
  • %APPDATA%\Roaming\7376366.L
  • %WINDIR%\7376366.L
  • %APPDATA%\Roaming\3991111.L
  • %WINDIR%\3991111.L
  • %TEMP%\2665698.c
  • %WINDIR%\2665698.L
  • <SYSTEM32>\2665698.c
  • %WINDIR%\7696738.L
  • <SYSTEM32>\7696738.c
  • %APPDATA%\Roaming\7696738.L
  • <SYSTEM32>\9411788.c
  • %TEMP%\9411788.c
  • <SYSTEM32>\5382196.c
  • %TEMP%\5382196.c
  • %WINDIR%\5382196.L
  • %TEMP%\7696738.c
  • %APPDATA%\Roaming\5382196.L
  • <SYSTEM32>\8148748.c
  • %APPDATA%\Roaming\2279791.L
  • %WINDIR%\2279791.L
  • %TEMP%\4889594.c
  • %WINDIR%\4889594.L
  • <SYSTEM32>\4889594.c
  • %WINDIR%\4344211.L
  • <SYSTEM32>\4344211.c
  • %APPDATA%\Roaming\4344211.L
  • <SYSTEM32>\2279791.c
  • %TEMP%\2279791.c
  • <SYSTEM32>\4649286.c
  • %TEMP%\4649286.c
  • %WINDIR%\4649286.L
  • %TEMP%\8563438.c
  • %APPDATA%\Roaming\4649286.L
  • %TEMP%\7866767.c
  • %APPDATA%\Roaming\4889594.L
  • <SYSTEM32>\7866767.c
  • %APPDATA%\Roaming\7866767.L
  • %WINDIR%\7866767.L
  • %TEMP%\4344211.c
  • %WINDIR%\5398937.L
  • <SYSTEM32>\5398937.c
  • %APPDATA%\Roaming\5398937.L
  • <SYSTEM32>\3735236.c
  • %TEMP%\3735236.c
  • <SYSTEM32>\2374487.c
  • %TEMP%\2374487.c
  • %WINDIR%\2374487.L
  • %TEMP%\5398937.c
  • %APPDATA%\Roaming\2374487.L
  • %TEMP%\5535458.c
  • %APPDATA%\Roaming\4892554.L
  • <SYSTEM32>\5535458.c
  • %APPDATA%\Roaming\5535458.L
  • %WINDIR%\5535458.L
  • %APPDATA%\Roaming\3735236.L
  • %WINDIR%\3735236.L
  • %TEMP%\4892554.c
  • %WINDIR%\4892554.L
  • <SYSTEM32>\4892554.c
  • %TEMP%\5825885.c
  • %APPDATA%\Roaming\8519985.L
  • <SYSTEM32>\5825885.c
  • %APPDATA%\Roaming\5825885.L
  • %WINDIR%\5825885.L
  • %APPDATA%\Roaming\9261551.L
  • %WINDIR%\9261551.L
  • %TEMP%\8519985.c
  • %WINDIR%\8519985.L
  • <SYSTEM32>\8519985.c
  • %WINDIR%\2188233.L
  • <SYSTEM32>\2188233.c
  • %APPDATA%\Roaming\2188233.L
  • <SYSTEM32>\2318132.c
  • %TEMP%\2318132.c
  • <SYSTEM32>\8991141.c
  • %TEMP%\8991141.c
  • %WINDIR%\8991141.L
  • %TEMP%\2188233.c
  • %APPDATA%\Roaming\8991141.L
  • <SYSTEM32>\9261551.c
  • %APPDATA%\Roaming\7329994.L
  • %WINDIR%\7329994.L
  • %TEMP%\8992741.c
  • %WINDIR%\8992741.L
  • <SYSTEM32>\8992741.c
  • %WINDIR%\8563438.L
  • <SYSTEM32>\8563438.c
  • %APPDATA%\Roaming\8563438.L
  • <SYSTEM32>\7329994.c
  • %TEMP%\7329994.c
  • <SYSTEM32>\9951476.c
  • %TEMP%\9951476.c
  • %WINDIR%\9951476.L
  • %TEMP%\9261551.c
  • %APPDATA%\Roaming\9951476.L
  • %TEMP%\2337831.c
  • %APPDATA%\Roaming\8992741.L
  • <SYSTEM32>\2337831.c
  • %APPDATA%\Roaming\2337831.L
  • %WINDIR%\2337831.L
  • <SYSTEM32>\8453747.c
  • %TEMP%\8453747.c
  • %WINDIR%\8453747.L
  • %TEMP%\7921195.c
  • %APPDATA%\Roaming\8453747.L
  • %TEMP%\2176377.c
  • %APPDATA%\Roaming\1583635.L
  • <SYSTEM32>\2176377.c
  • %APPDATA%\Roaming\2176377.L
  • %WINDIR%\2176377.L
  • %APPDATA%\Roaming\4486418.L
  • %WINDIR%\4486418.L
  • %TEMP%\8187785.c
  • %WINDIR%\8187785.L
  • <SYSTEM32>\8187785.c
  • %WINDIR%\7921195.L
  • <SYSTEM32>\7921195.c
  • %APPDATA%\Roaming\7921195.L
  • <SYSTEM32>\4486418.c
  • %TEMP%\4486418.c
  • %WINDIR%\1583635.L
  • %TEMP%\9197677.c
  • %APPDATA%\Roaming\1578216.L
  • <SYSTEM32>\9197677.c
  • %APPDATA%\Roaming\9197677.L
  • %WINDIR%\9197677.L
  • %APPDATA%\Roaming\8148748.L
  • %WINDIR%\8148748.L
  • %TEMP%\1578216.c
  • %WINDIR%\1578216.L
  • <SYSTEM32>\1578216.c
  • %WINDIR%\4517811.L
  • <SYSTEM32>\4517811.c
  • %APPDATA%\Roaming\4517811.L
  • <SYSTEM32>\1583635.c
  • %TEMP%\1583635.c
  • <SYSTEM32>\4149572.c
  • %TEMP%\4149572.c
  • %WINDIR%\4149572.L
  • %TEMP%\4517811.c
  • %APPDATA%\Roaming\4149572.L
  • %WINDIR%\8977547.L
  • <SYSTEM32>\8977547.c
  • %APPDATA%\Roaming\8977547.L
  • <SYSTEM32>\7723271.c
  • %TEMP%\7723271.c
  • <SYSTEM32>\7696349.c
  • %TEMP%\7696349.c
  • %WINDIR%\7696349.L
  • %TEMP%\8977547.c
  • %APPDATA%\Roaming\7696349.L
  • %TEMP%\2293584.c
  • %APPDATA%\Roaming\4861125.L
  • <SYSTEM32>\2293584.c
  • %APPDATA%\Roaming\2293584.L
  • %WINDIR%\2293584.L
  • %APPDATA%\Roaming\7723271.L
  • %WINDIR%\7723271.L
  • %TEMP%\4861125.c
  • %WINDIR%\4861125.L
  • <SYSTEM32>\4861125.c
  • %APPDATA%\Roaming\6282131.L
  • <SYSTEM32>\4986465.c
  • %TEMP%\4986465.c
  • %WINDIR%\4986465.L
  • %TEMP%\9726591.c
  • %APPDATA%\Roaming\4986465.L
  • %TEMP%\9672916.c
  • %APPDATA%\Roaming\8187785.L
  • <SYSTEM32>\9672916.c
  • %APPDATA%\Roaming\9672916.L
  • %WINDIR%\9672916.L
  • %APPDATA%\Roaming\5191341.L
  • %WINDIR%\5191341.L
  • %TEMP%\6282131.c
  • %WINDIR%\6282131.L
  • <SYSTEM32>\6282131.c
  • %WINDIR%\9726591.L
  • <SYSTEM32>\9726591.c
  • %APPDATA%\Roaming\9726591.L
  • <SYSTEM32>\5191341.c
  • %TEMP%\5191341.c
  • <SYSTEM32>\3639832.c
  • %TEMP%\3639832.c
  • %WINDIR%\3639832.L
  • %TEMP%\5449757.c
  • %APPDATA%\Roaming\3639832.L
  • %TEMP%\2432798.c
  • %APPDATA%\Roaming\1714657.L
  • <SYSTEM32>\2432798.c
  • %APPDATA%\Roaming\2432798.L
  • %WINDIR%\2432798.L
  • %APPDATA%\Roaming\1924885.L
  • %WINDIR%\1924885.L
  • %TEMP%\4854265.c
  • %WINDIR%\4854265.L
  • <SYSTEM32>\4854265.c
  • %WINDIR%\5449757.L
  • <SYSTEM32>\5449757.c
  • %APPDATA%\Roaming\5449757.L
  • <SYSTEM32>\1924885.c
  • %TEMP%\1924885.c
  • %WINDIR%\1714657.L
  • %TEMP%\2662576.c
  • %APPDATA%\Roaming\7936587.L
  • <SYSTEM32>\2662576.c
  • %APPDATA%\Roaming\2662576.L
  • %WINDIR%\2662576.L
  • %APPDATA%\Roaming\3628123.L
  • %WINDIR%\3628123.L
  • %TEMP%\7936587.c
  • %WINDIR%\7936587.L
  • <SYSTEM32>\7936587.c
  • %WINDIR%\9675365.L
  • <SYSTEM32>\9675365.c
  • %APPDATA%\Roaming\9675365.L
  • <SYSTEM32>\1714657.c
  • %TEMP%\1714657.c
  • <SYSTEM32>\8875648.c
  • %TEMP%\8875648.c
  • %WINDIR%\8875648.L
  • %TEMP%\9675365.c
  • %APPDATA%\Roaming\8875648.L
  • %WINDIR%\1113254.L
  • <SYSTEM32>\1113254.c
  • %APPDATA%\Roaming\1113254.L
  • <SYSTEM32>\1581643.c
  • %TEMP%\1581643.c
  • <SYSTEM32>\5867327.c
  • %TEMP%\5867327.c
  • %WINDIR%\5867327.L
  • %TEMP%\1113254.c
  • %APPDATA%\Roaming\5867327.L
  • %TEMP%\8671336.c
  • %APPDATA%\Roaming\8538547.L
  • <SYSTEM32>\8671336.c
  • %APPDATA%\Roaming\8671336.L
  • %WINDIR%\8671336.L
  • %APPDATA%\Roaming\1581643.L
  • %WINDIR%\1581643.L
  • %TEMP%\8538547.c
  • %WINDIR%\8538547.L
  • <SYSTEM32>\8538547.c
  • %APPDATA%\Roaming\6295923.L
  • <SYSTEM32>\8653682.c
  • %TEMP%\8653682.c
  • %WINDIR%\8653682.L
  • %TEMP%\4566773.c
  • %APPDATA%\Roaming\8653682.L
  • %TEMP%\2881884.c
  • %APPDATA%\Roaming\4854265.L
  • <SYSTEM32>\2881884.c
  • %APPDATA%\Roaming\2881884.L
  • %WINDIR%\2881884.L
  • %APPDATA%\Roaming\8863848.L
  • %WINDIR%\8863848.L
  • %TEMP%\6295923.c
  • %WINDIR%\6295923.L
  • <SYSTEM32>\6295923.c
  • %WINDIR%\4566773.L
  • <SYSTEM32>\4566773.c
  • %APPDATA%\Roaming\4566773.L
  • <SYSTEM32>\8863848.c
  • %TEMP%\8863848.c
  • %APPDATA%\Roaming\4459464.L
  • %WINDIR%\4459464.L
  • %TEMP%\5593824.c
  • %WINDIR%\5593824.L
  • <SYSTEM32>\5593824.c
  • %WINDIR%\5816137.L
  • <SYSTEM32>\5816137.c
  • %APPDATA%\Roaming\5816137.L
  • <SYSTEM32>\4459464.c
  • %TEMP%\4459464.c
  • <SYSTEM32>\5467978.c
  • %TEMP%\5467978.c
  • %WINDIR%\5467978.L
  • %TEMP%\8436677.c
  • %APPDATA%\Roaming\5467978.L
  • %TEMP%\7637524.c
  • %APPDATA%\Roaming\5593824.L
  • <SYSTEM32>\7637524.c
  • %APPDATA%\Roaming\7637524.L
  • %WINDIR%\7637524.L
  • %TEMP%\5816137.c
  • %WINDIR%\2151268.L
  • <SYSTEM32>\2151268.c
  • %APPDATA%\Roaming\2151268.L
  • <SYSTEM32>\9479633.c
  • %TEMP%\9479633.c
  • <SYSTEM32>\1417397.c
  • %TEMP%\1417397.c
  • %WINDIR%\1417397.L
  • %TEMP%\2151268.c
  • %APPDATA%\Roaming\1417397.L
  • %TEMP%\9242218.c
  • %APPDATA%\Roaming\5134575.L
  • <SYSTEM32>\9242218.c
  • %APPDATA%\Roaming\9242218.L
  • %WINDIR%\9242218.L
  • %APPDATA%\Roaming\9479633.L
  • %WINDIR%\9479633.L
  • %TEMP%\5134575.c
  • %WINDIR%\5134575.L
  • <SYSTEM32>\5134575.c
  • %TEMP%\9214234.c
  • %APPDATA%\Roaming\4415546.L
  • <SYSTEM32>\9214234.c
  • %APPDATA%\Roaming\9214234.L
  • %WINDIR%\9214234.L
  • %APPDATA%\Roaming\5583581.L
  • %WINDIR%\5583581.L
  • %TEMP%\4415546.c
  • %WINDIR%\4415546.L
  • <SYSTEM32>\4415546.c
  • %WINDIR%\2197925.L
  • <SYSTEM32>\2197925.c
  • %APPDATA%\Roaming\2197925.L
  • <SYSTEM32>\3628123.c
  • %TEMP%\3628123.c
  • <SYSTEM32>\1778131.c
  • %TEMP%\1778131.c
  • %WINDIR%\1778131.L
  • %TEMP%\2197925.c
  • %APPDATA%\Roaming\1778131.L
  • <SYSTEM32>\5583581.c
  • %APPDATA%\Roaming\5555593.L
  • %WINDIR%\5555593.L
  • %TEMP%\7694619.c
  • %WINDIR%\7694619.L
  • <SYSTEM32>\7694619.c
  • %WINDIR%\8436677.L
  • <SYSTEM32>\8436677.c
  • %APPDATA%\Roaming\8436677.L
  • <SYSTEM32>\5555593.c
  • %TEMP%\5555593.c
  • <SYSTEM32>\9679862.c
  • %TEMP%\9679862.c
  • %WINDIR%\9679862.L
  • %TEMP%\5583581.c
  • %APPDATA%\Roaming\9679862.L
  • %TEMP%\2965655.c
  • %APPDATA%\Roaming\7694619.L
  • <SYSTEM32>\2965655.c
  • %APPDATA%\Roaming\2965655.L
  • %WINDIR%\2965655.L
  • %TEMP%\6216282.c
  • %WINDIR%\9269177.L
  • <SYSTEM32>\9269177.c
  • %APPDATA%\Roaming\9269177.L
  • <SYSTEM32>\7439655.c
  • %TEMP%\7439655.c
  • <SYSTEM32>\1236997.c
  • %TEMP%\1236997.c
  • %WINDIR%\1236997.L
  • %TEMP%\9269177.c
  • %APPDATA%\Roaming\1236997.L
  • %TEMP%\2249383.c
  • %APPDATA%\Roaming\4482363.L
  • <SYSTEM32>\2249383.c
  • %APPDATA%\Roaming\2249383.L
  • %WINDIR%\2249383.L
  • %APPDATA%\Roaming\7439655.L
  • %WINDIR%\7439655.L
  • %TEMP%\4482363.c
  • %WINDIR%\4482363.L
  • <SYSTEM32>\4482363.c
  • %APPDATA%\Roaming\8625218.L
  • <SYSTEM32>\9822176.c
  • %TEMP%\9822176.c
  • %WINDIR%\9822176.L
  • %TEMP%\7357269.c
  • %APPDATA%\Roaming\9822176.L
  • %TEMP%\5546639.c
  • %APPDATA%\Roaming\8622529.L
  • <SYSTEM32>\5546639.c
  • %APPDATA%\Roaming\5546639.L
  • %WINDIR%\5546639.L
  • %APPDATA%\Roaming\2454883.L
  • %WINDIR%\2454883.L
  • %TEMP%\8625218.c
  • %WINDIR%\8625218.L
  • <SYSTEM32>\8625218.c
  • %WINDIR%\7357269.L
  • <SYSTEM32>\7357269.c
  • %APPDATA%\Roaming\7357269.L
  • <SYSTEM32>\2454883.c
  • %TEMP%\2454883.c
  • %APPDATA%\Roaming\5517632.L
  • %WINDIR%\5517632.L
  • %TEMP%\5658121.c
  • %WINDIR%\5658121.L
  • <SYSTEM32>\5658121.c
  • %WINDIR%\6328588.L
  • <SYSTEM32>\6328588.c
  • %APPDATA%\Roaming\6328588.L
  • <SYSTEM32>\5517632.c
  • %TEMP%\5517632.c
  • <SYSTEM32>\3675576.c
  • %TEMP%\3675576.c
  • %WINDIR%\3675576.L
  • %TEMP%\4391735.c
  • %APPDATA%\Roaming\3675576.L
  • %TEMP%\2979216.c
  • %APPDATA%\Roaming\5658121.L
  • <SYSTEM32>\2979216.c
  • %APPDATA%\Roaming\2979216.L
  • %WINDIR%\2979216.L
  • %TEMP%\6328588.c
  • %WINDIR%\5244448.L
  • <SYSTEM32>\5244448.c
  • %APPDATA%\Roaming\5244448.L
  • <SYSTEM32>\3978618.c
  • %TEMP%\3978618.c
  • <SYSTEM32>\4818345.c
  • %TEMP%\4818345.c
  • %WINDIR%\4818345.L
  • %TEMP%\5244448.c
  • %APPDATA%\Roaming\4818345.L
  • %TEMP%\8967258.c
  • %APPDATA%\Roaming\7688814.L
  • <SYSTEM32>\8967258.c
  • %APPDATA%\Roaming\8967258.L
  • %WINDIR%\8967258.L
  • %APPDATA%\Roaming\3978618.L
  • %WINDIR%\3978618.L
  • %TEMP%\7688814.c
  • %WINDIR%\7688814.L
  • <SYSTEM32>\7688814.c
  • %TEMP%\7779422.c
  • %APPDATA%\Roaming\7118672.L
  • <SYSTEM32>\7779422.c
  • %APPDATA%\Roaming\7779422.L
  • %WINDIR%\7779422.L
  • %APPDATA%\Roaming\6615944.L
  • %WINDIR%\6615944.L
  • %TEMP%\7118672.c
  • %WINDIR%\7118672.L
  • <SYSTEM32>\7118672.c
  • %WINDIR%\3453499.L
  • <SYSTEM32>\3453499.c
  • %APPDATA%\Roaming\3453499.L
  • <SYSTEM32>\8693452.c
  • %TEMP%\8693452.c
  • <SYSTEM32>\7611284.c
  • %TEMP%\7611284.c
  • %WINDIR%\7611284.L
  • %TEMP%\3453499.c
  • %APPDATA%\Roaming\7611284.L
  • <SYSTEM32>\6615944.c
  • %APPDATA%\Roaming\8137865.L
  • %WINDIR%\8137865.L
  • %TEMP%\7439434.c
  • %WINDIR%\7439434.L
  • <SYSTEM32>\7439434.c
  • %WINDIR%\6216282.L
  • <SYSTEM32>\6216282.c
  • %APPDATA%\Roaming\6216282.L
  • <SYSTEM32>\8137865.c
  • %TEMP%\8137865.c
  • <SYSTEM32>\1319662.c
  • %TEMP%\1319662.c
  • %WINDIR%\1319662.L
  • %TEMP%\6615944.c
  • %APPDATA%\Roaming\1319662.L
  • %TEMP%\5891743.c
  • %APPDATA%\Roaming\7439434.L
  • <SYSTEM32>\5891743.c
  • %APPDATA%\Roaming\5891743.L
  • %WINDIR%\5891743.L
  • <SYSTEM32>\4249156.c
  • %TEMP%\4249156.c
  • %WINDIR%\4249156.L
  • %TEMP%\2866199.c
  • %APPDATA%\Roaming\4249156.L
  • %TEMP%\1125435.c
  • %APPDATA%\Roaming\2461362.L
  • <SYSTEM32>\1125435.c
  • %APPDATA%\Roaming\1125435.L
  • %WINDIR%\1125435.L
  • %APPDATA%\Roaming\5849715.L
  • %WINDIR%\5849715.L
  • %TEMP%\8622529.c
  • %WINDIR%\8622529.L
  • <SYSTEM32>\8622529.c
  • %WINDIR%\2866199.L
  • <SYSTEM32>\2866199.c
  • %APPDATA%\Roaming\2866199.L
  • <SYSTEM32>\5849715.c
  • %TEMP%\5849715.c
  • %WINDIR%\2461362.L
  • %TEMP%\6519493.c
  • %APPDATA%\Roaming\3471373.L
  • <SYSTEM32>\6519493.c
  • %APPDATA%\Roaming\6519493.L
  • %WINDIR%\6519493.L
  • %APPDATA%\Roaming\8693452.L
  • %WINDIR%\8693452.L
  • %TEMP%\3471373.c
  • %WINDIR%\3471373.L
  • <SYSTEM32>\3471373.c
  • %WINDIR%\9624865.L
  • <SYSTEM32>\9624865.c
  • %APPDATA%\Roaming\9624865.L
  • <SYSTEM32>\2461362.c
  • %TEMP%\2461362.c
  • <SYSTEM32>\4583125.c
  • %TEMP%\4583125.c
  • %WINDIR%\4583125.L
  • %TEMP%\9624865.c
  • %APPDATA%\Roaming\4583125.L
  • %WINDIR%\2318132.L
  • <SYSTEM32>\4719169.c
  • %TEMP%\4719169.c
  • %WINDIR%\4719169.L
  • %TEMP%\9357816.c
  • %APPDATA%\Roaming\4719169.L
  • %TEMP%\9721842.c
  • %APPDATA%\Roaming\8888993.L
  • <SYSTEM32>\9721842.c
  • %APPDATA%\Roaming\9721842.L
  • %WINDIR%\9721842.L
  • %APPDATA%\Roaming\9198271.L
  • %WINDIR%\9198271.L
  • %TEMP%\3483242.c
  • %WINDIR%\3483242.L
  • <SYSTEM32>\3483242.c
  • %WINDIR%\9357816.L
  • <SYSTEM32>\9357816.c
  • %APPDATA%\Roaming\9357816.L
  • <SYSTEM32>\9198271.c
  • %TEMP%\9198271.c
  • %WINDIR%\8888993.L
  • %TEMP%\2221348.c
  • %APPDATA%\Roaming\1494398.L
  • <SYSTEM32>\2221348.c
  • %APPDATA%\Roaming\2221348.L
  • %WINDIR%\2221348.L
  • %APPDATA%\Roaming\1342917.L
  • %WINDIR%\1342917.L
  • %TEMP%\1494398.c
  • %WINDIR%\1494398.L
  • <SYSTEM32>\1494398.c
  • %WINDIR%\3428953.L
  • <SYSTEM32>\3428953.c
  • %APPDATA%\Roaming\3428953.L
  • <SYSTEM32>\8888993.c
  • %TEMP%\8888993.c
  • <SYSTEM32>\2769116.c
  • %TEMP%\2769116.c
  • %WINDIR%\2769116.L
  • %TEMP%\3428953.c
  • %APPDATA%\Roaming\2769116.L
  • %WINDIR%\3634736.L
  • <SYSTEM32>\3634736.c
  • %APPDATA%\Roaming\3634736.L
  • <SYSTEM32>\1453575.c
  • %TEMP%\1453575.c
  • <SYSTEM32>\6453871.c
  • %TEMP%\6453871.c
  • %WINDIR%\6453871.L
  • %TEMP%\3634736.c
  • %APPDATA%\Roaming\6453871.L
  • %TEMP%\7666623.c
  • %APPDATA%\Roaming\5294335.L
  • <SYSTEM32>\7666623.c
  • %APPDATA%\Roaming\7666623.L
  • %WINDIR%\7666623.L
  • %APPDATA%\Roaming\1453575.L
  • %WINDIR%\1453575.L
  • %TEMP%\5294335.c
  • %WINDIR%\5294335.L
  • <SYSTEM32>\5294335.c
  • %APPDATA%\Roaming\7987379.L
  • <SYSTEM32>\2642952.c
  • %TEMP%\2642952.c
  • %WINDIR%\2642952.L
  • %TEMP%\1365389.c
  • %APPDATA%\Roaming\2642952.L
  • %TEMP%\6566565.c
  • %APPDATA%\Roaming\3483242.L
  • <SYSTEM32>\6566565.c
  • %APPDATA%\Roaming\6566565.L
  • %WINDIR%\6566565.L
  • %APPDATA%\Roaming\3727167.L
  • %WINDIR%\3727167.L
  • %TEMP%\7987379.c
  • %WINDIR%\7987379.L
  • <SYSTEM32>\7987379.c
  • %WINDIR%\1365389.L
  • <SYSTEM32>\1365389.c
  • %APPDATA%\Roaming\1365389.L
  • <SYSTEM32>\3727167.c
  • %TEMP%\3727167.c
  • %APPDATA%\Roaming\4983291.L
  • %WINDIR%\4983291.L
  • %TEMP%\1767447.c
  • %WINDIR%\1767447.L
  • <SYSTEM32>\1767447.c
  • %WINDIR%\3458956.L
  • <SYSTEM32>\3458956.c
  • %APPDATA%\Roaming\3458956.L
  • <SYSTEM32>\4983291.c
  • %TEMP%\4983291.c
  • <SYSTEM32>\6916577.c
  • %TEMP%\6916577.c
  • %WINDIR%\6916577.L
  • %TEMP%\4632514.c
  • %APPDATA%\Roaming\6916577.L
  • %TEMP%\5729938.c
  • %APPDATA%\Roaming\1767447.L
  • <SYSTEM32>\5729938.c
  • %APPDATA%\Roaming\5729938.L
  • %WINDIR%\5729938.L
  • %TEMP%\3458956.c
  • %WINDIR%\3164968.L
  • <SYSTEM32>\3164968.c
  • %APPDATA%\Roaming\3164968.L
  • <SYSTEM32>\4762866.c
  • %TEMP%\4762866.c
  • <SYSTEM32>\1622898.c
  • %TEMP%\1622898.c
  • %WINDIR%\1622898.L
  • %TEMP%\3164968.c
  • %APPDATA%\Roaming\1622898.L
  • %TEMP%\1623371.c
  • %APPDATA%\Roaming\6417518.L
  • <SYSTEM32>\1623371.c
  • %APPDATA%\Roaming\1623371.L
  • %WINDIR%\1623371.L
  • %APPDATA%\Roaming\4762866.L
  • %WINDIR%\4762866.L
  • %TEMP%\6417518.c
  • %WINDIR%\6417518.L
  • <SYSTEM32>\6417518.c
  • %TEMP%\1447574.c
  • %APPDATA%\Roaming\6847811.L
  • <SYSTEM32>\1447574.c
  • %APPDATA%\Roaming\1447574.L
  • %WINDIR%\1447574.L
  • %APPDATA%\Roaming\7648722.L
  • %WINDIR%\7648722.L
  • %TEMP%\6847811.c
  • %WINDIR%\6847811.L
  • <SYSTEM32>\6847811.c
  • %WINDIR%\5765797.L
  • <SYSTEM32>\5765797.c
  • %APPDATA%\Roaming\5765797.L
  • <SYSTEM32>\1342917.c
  • %TEMP%\1342917.c
  • <SYSTEM32>\2414225.c
  • %TEMP%\2414225.c
  • %WINDIR%\2414225.L
  • %TEMP%\5765797.c
  • %APPDATA%\Roaming\2414225.L
  • <SYSTEM32>\7648722.c
  • %APPDATA%\Roaming\2713475.L
  • %WINDIR%\2713475.L
  • %TEMP%\5989286.c
  • %WINDIR%\5989286.L
  • <SYSTEM32>\5989286.c
  • %WINDIR%\4632514.L
  • <SYSTEM32>\4632514.c
  • %APPDATA%\Roaming\4632514.L
  • <SYSTEM32>\2713475.c
  • %TEMP%\2713475.c
  • <SYSTEM32>\9571773.c
  • %TEMP%\9571773.c
  • %WINDIR%\9571773.L
  • %TEMP%\7648722.c
  • %APPDATA%\Roaming\9571773.L
  • %TEMP%\5233244.c
  • %APPDATA%\Roaming\5989286.L
  • <SYSTEM32>\5233244.c
  • %APPDATA%\Roaming\5233244.L
  • %WINDIR%\5233244.L
  • %TEMP%\4474478.c
  • %WINDIR%\3633445.L
  • <SYSTEM32>\3633445.c
  • %APPDATA%\Roaming\3633445.L
  • <SYSTEM32>\7679813.c
  • %TEMP%\7679813.c
  • <SYSTEM32>\9377531.c
  • %TEMP%\9377531.c
  • %WINDIR%\9377531.L
  • %TEMP%\3633445.c
  • %APPDATA%\Roaming\9377531.L
  • %TEMP%\3481915.c
  • %APPDATA%\Roaming\8769512.L
  • <SYSTEM32>\3481915.c
  • %APPDATA%\Roaming\3481915.L
  • %WINDIR%\3481915.L
  • %APPDATA%\Roaming\7679813.L
  • %WINDIR%\7679813.L
  • %TEMP%\8769512.c
  • %WINDIR%\8769512.L
  • <SYSTEM32>\8769512.c
  • %APPDATA%\Roaming\4396826.L
  • <SYSTEM32>\7933393.c
  • %TEMP%\7933393.c
  • %WINDIR%\7933393.L
  • %TEMP%\5593474.c
  • %APPDATA%\Roaming\7933393.L
  • %TEMP%\5347271.c
  • %APPDATA%\Roaming\5344946.L
  • <SYSTEM32>\5347271.c
  • %APPDATA%\Roaming\5347271.L
  • %WINDIR%\5347271.L
  • %APPDATA%\Roaming\9234569.L
  • %WINDIR%\9234569.L
  • %TEMP%\4396826.c
  • %WINDIR%\4396826.L
  • <SYSTEM32>\4396826.c
  • %WINDIR%\5593474.L
  • <SYSTEM32>\5593474.c
  • %APPDATA%\Roaming\5593474.L
  • <SYSTEM32>\9234569.c
  • %TEMP%\9234569.c
  • %APPDATA%\Roaming\9521525.L
  • %WINDIR%\9521525.L
  • %TEMP%\5284943.c
  • %WINDIR%\5284943.L
  • <SYSTEM32>\5284943.c
  • %WINDIR%\8135443.L
  • <SYSTEM32>\8135443.c
  • %APPDATA%\Roaming\8135443.L
  • <SYSTEM32>\9521525.c
  • %TEMP%\9521525.c
  • <SYSTEM32>\1749856.c
  • %TEMP%\1749856.c
  • %WINDIR%\1749856.L
  • %TEMP%\5262913.c
  • %APPDATA%\Roaming\1749856.L
  • %TEMP%\2336594.c
  • %APPDATA%\Roaming\5284943.L
  • <SYSTEM32>\2336594.c
  • %APPDATA%\Roaming\2336594.L
  • %WINDIR%\2336594.L
  • %TEMP%\8135443.c
  • %WINDIR%\6639225.L
  • <SYSTEM32>\6639225.c
  • %APPDATA%\Roaming\6639225.L
  • <SYSTEM32>\1537911.c
  • %TEMP%\1537911.c
  • <SYSTEM32>\8796497.c
  • %TEMP%\8796497.c
  • %WINDIR%\8796497.L
  • %TEMP%\6639225.c
  • %APPDATA%\Roaming\8796497.L
  • %TEMP%\2685444.c
  • %APPDATA%\Roaming\7829415.L
  • <SYSTEM32>\2685444.c
  • %APPDATA%\Roaming\2685444.L
  • %WINDIR%\2685444.L
  • %APPDATA%\Roaming\1537911.L
  • %WINDIR%\1537911.L
  • %TEMP%\7829415.c
  • %WINDIR%\7829415.L
  • <SYSTEM32>\7829415.c
  • %TEMP%\7641222.c
  • %APPDATA%\Roaming\6768643.L
  • <SYSTEM32>\7641222.c
  • %APPDATA%\Roaming\7641222.L
  • %WINDIR%\7641222.L
  • %APPDATA%\Roaming\1596645.L
  • %WINDIR%\1596645.L
  • %TEMP%\6768643.c
  • %WINDIR%\6768643.L
  • <SYSTEM32>\6768643.c
  • %WINDIR%\5318955.L
  • <SYSTEM32>\5318955.c
  • %APPDATA%\Roaming\5318955.L
  • <SYSTEM32>\6629843.c
  • %TEMP%\6629843.c
  • <SYSTEM32>\1349626.c
  • %TEMP%\1349626.c
  • %WINDIR%\1349626.L
  • %TEMP%\5318955.c
  • %APPDATA%\Roaming\1349626.L
  • <SYSTEM32>\1596645.c
  • %APPDATA%\Roaming\4899191.L
  • %WINDIR%\4899191.L
  • %TEMP%\9323121.c
  • %WINDIR%\9323121.L
  • <SYSTEM32>\9323121.c
  • %WINDIR%\4474478.L
  • <SYSTEM32>\4474478.c
  • %APPDATA%\Roaming\4474478.L
  • <SYSTEM32>\4899191.c
  • %TEMP%\4899191.c
  • <SYSTEM32>\5647629.c
  • %TEMP%\5647629.c
  • %WINDIR%\5647629.L
  • %TEMP%\1596645.c
  • %APPDATA%\Roaming\5647629.L
  • %TEMP%\8616261.c
  • %APPDATA%\Roaming\9323121.L
  • <SYSTEM32>\8616261.c
  • %APPDATA%\Roaming\8616261.L
  • %WINDIR%\8616261.L
  • <SYSTEM32>\5953799.c
  • %TEMP%\5953799.c
  • %WINDIR%\5953799.L
  • %TEMP%\6514112.c
  • %APPDATA%\Roaming\5953799.L
  • %TEMP%\2527171.c
  • %APPDATA%\Roaming\5872441.L
  • <SYSTEM32>\2527171.c
  • %APPDATA%\Roaming\2527171.L
  • %WINDIR%\2527171.L
  • %APPDATA%\Roaming\2956385.L
  • %WINDIR%\2956385.L
  • %TEMP%\5344946.c
  • %WINDIR%\5344946.L
  • <SYSTEM32>\5344946.c
  • %WINDIR%\6514112.L
  • <SYSTEM32>\6514112.c
  • %APPDATA%\Roaming\6514112.L
  • <SYSTEM32>\2956385.c
  • %TEMP%\2956385.c
  • %WINDIR%\5872441.L
  • %TEMP%\2171524.c
  • %APPDATA%\Roaming\2587677.L
  • <SYSTEM32>\2171524.c
  • %APPDATA%\Roaming\2171524.L
  • %WINDIR%\2171524.L
  • %APPDATA%\Roaming\6629843.L
  • %WINDIR%\6629843.L
  • %TEMP%\2587677.c
  • %WINDIR%\2587677.L
  • <SYSTEM32>\2587677.c
  • %WINDIR%\3991335.L
  • <SYSTEM32>\3991335.c
  • %APPDATA%\Roaming\3991335.L
  • <SYSTEM32>\5872441.c
  • %TEMP%\5872441.c
  • <SYSTEM32>\6426516.c
  • %TEMP%\6426516.c
  • %WINDIR%\6426516.L
  • %TEMP%\3991335.c
  • %APPDATA%\Roaming\6426516.L
  • %TEMP%\6331773.c
  • %APPDATA%\Roaming\2567561.L
  • <SYSTEM32>\6331773.c
  • %APPDATA%\Roaming\6331773.L
  • %WINDIR%\6331773.L
  • %APPDATA%\Roaming\1118756.L
  • %WINDIR%\1118756.L
  • %TEMP%\2567561.c
  • %WINDIR%\2567561.L
  • <SYSTEM32>\2567561.c
  • %WINDIR%\3349768.L
  • <SYSTEM32>\3349768.c
  • %APPDATA%\Roaming\3349768.L
  • <SYSTEM32>\7248286.c
  • %TEMP%\7248286.c
  • <SYSTEM32>\6442875.c
  • %TEMP%\6442875.c
  • %WINDIR%\6442875.L
  • %TEMP%\3349768.c
  • %APPDATA%\Roaming\6442875.L
  • <SYSTEM32>\1118756.c
  • %APPDATA%\Roaming\3877617.L
  • %WINDIR%\3877617.L
  • %TEMP%\4935932.c
  • %WINDIR%\4935932.L
  • <SYSTEM32>\4935932.c
  • %WINDIR%\3222875.L
  • <SYSTEM32>\3222875.c
  • %APPDATA%\Roaming\3222875.L
  • <SYSTEM32>\3877617.c
  • %TEMP%\3877617.c
  • <SYSTEM32>\3252811.c
  • %TEMP%\3252811.c
  • %WINDIR%\3252811.L
  • %TEMP%\1118756.c
  • %APPDATA%\Roaming\3252811.L
  • %TEMP%\3681764.c
  • %APPDATA%\Roaming\4935932.L
  • <SYSTEM32>\3681764.c
  • %APPDATA%\Roaming\3681764.L
  • %WINDIR%\3681764.L
  • <SYSTEM32>\2775995.c
  • %TEMP%\2775995.c
  • %WINDIR%\2775995.L
  • %TEMP%\2926413.c
  • %APPDATA%\Roaming\2775995.L
  • %TEMP%\1576814.c
  • %APPDATA%\Roaming\3362881.L
  • <SYSTEM32>\1576814.c
  • %APPDATA%\Roaming\1576814.L
  • %WINDIR%\1576814.L
  • %APPDATA%\Roaming\4392383.L
  • %WINDIR%\4392383.L
  • %TEMP%\5543353.c
  • %WINDIR%\5543353.L
  • <SYSTEM32>\5543353.c
  • %WINDIR%\2926413.L
  • <SYSTEM32>\2926413.c
  • %APPDATA%\Roaming\2926413.L
  • <SYSTEM32>\4392383.c
  • %TEMP%\4392383.c
  • %WINDIR%\3362881.L
  • %TEMP%\9265436.c
  • %APPDATA%\Roaming\4374578.L
  • <SYSTEM32>\9265436.c
  • %APPDATA%\Roaming\9265436.L
  • %WINDIR%\9265436.L
  • %APPDATA%\Roaming\7248286.L
  • %WINDIR%\7248286.L
  • %TEMP%\4374578.c
  • %WINDIR%\4374578.L
  • <SYSTEM32>\4374578.c
  • %WINDIR%\4488217.L
  • <SYSTEM32>\4488217.c
  • %APPDATA%\Roaming\4488217.L
  • <SYSTEM32>\3362881.c
  • %TEMP%\3362881.c
  • <SYSTEM32>\8242877.c
  • %TEMP%\8242877.c
  • %WINDIR%\8242877.L
  • %TEMP%\4488217.c
  • %APPDATA%\Roaming\8242877.L
  • %WINDIR%\9589267.L
  • <SYSTEM32>\9589267.c
  • %APPDATA%\Roaming\9589267.L
  • <SYSTEM32>\5796735.c
  • %TEMP%\5796735.c
  • <SYSTEM32>\2435517.c
  • %TEMP%\2435517.c
  • %WINDIR%\2435517.L
  • %TEMP%\9589267.c
  • %APPDATA%\Roaming\2435517.L
  • %TEMP%\6426641.c
  • %APPDATA%\Roaming\1672113.L
  • <SYSTEM32>\6426641.c
  • %APPDATA%\Roaming\6426641.L
  • %WINDIR%\6426641.L
  • %APPDATA%\Roaming\5796735.L
  • %WINDIR%\5796735.L
  • %TEMP%\1672113.c
  • %WINDIR%\1672113.L
  • <SYSTEM32>\1672113.c
  • %APPDATA%\Roaming\8911443.L
  • <SYSTEM32>\8217836.c
  • %TEMP%\8217836.c
  • %WINDIR%\8217836.L
  • %TEMP%\3212392.c
  • %APPDATA%\Roaming\8217836.L
  • %TEMP%\9435166.c
  • %APPDATA%\Roaming\2318132.L
  • <SYSTEM32>\9435166.c
  • %APPDATA%\Roaming\9435166.L
  • %WINDIR%\9435166.L
  • %APPDATA%\Roaming\1137598.L
  • %WINDIR%\1137598.L
  • %TEMP%\8911443.c
  • %WINDIR%\8911443.L
  • <SYSTEM32>\8911443.c
  • %WINDIR%\3212392.L
  • <SYSTEM32>\3212392.c
  • %APPDATA%\Roaming\3212392.L
  • <SYSTEM32>\1137598.c
  • %TEMP%\1137598.c
  • %APPDATA%\Roaming\7397828.L
  • %WINDIR%\7397828.L
  • %TEMP%\9262182.c
  • %WINDIR%\9262182.L
  • <SYSTEM32>\9262182.c
  • %WINDIR%\7227381.L
  • <SYSTEM32>\7227381.c
  • %APPDATA%\Roaming\7227381.L
  • <SYSTEM32>\7397828.c
  • %TEMP%\7397828.c
  • <SYSTEM32>\3261388.c
  • %TEMP%\3261388.c
  • %WINDIR%\3261388.L
  • %TEMP%\3222875.c
  • %APPDATA%\Roaming\3261388.L
  • %TEMP%\6564535.c
  • %APPDATA%\Roaming\9262182.L
  • <SYSTEM32>\6564535.c
  • %APPDATA%\Roaming\6564535.L
  • %WINDIR%\6564535.L
  • %TEMP%\7227381.c
  • %WINDIR%\4388266.L
  • <SYSTEM32>\4388266.c
  • %APPDATA%\Roaming\4388266.L
  • <SYSTEM32>\6557552.c
  • %TEMP%\6557552.c
  • <SYSTEM32>\4239516.c
  • %TEMP%\4239516.c
  • %WINDIR%\4239516.L
  • %TEMP%\4388266.c
  • %APPDATA%\Roaming\4239516.L
  • %TEMP%\3615293.c
  • %APPDATA%\Roaming\6365248.L
  • <SYSTEM32>\3615293.c
  • %APPDATA%\Roaming\3615293.L
  • %WINDIR%\3615293.L
  • %APPDATA%\Roaming\6557552.L
  • %WINDIR%\6557552.L
  • %TEMP%\6365248.c
  • %WINDIR%\6365248.L
  • <SYSTEM32>\6365248.c
  • %APPDATA%\Roaming\5543353.L
  • <SYSTEM32>\9923933.c
  • %TEMP%\9923933.c
  • %WINDIR%\9923933.L
  • %TEMP%\6849692.c
  • %APPDATA%\Roaming\9923933.L
  • %TEMP%\6565648.c
  • %APPDATA%\Roaming\6176138.L
  • <SYSTEM32>\6565648.c
  • %APPDATA%\Roaming\6565648.L
  • %WINDIR%\6565648.L
  • %APPDATA%\Roaming\7423768.L
  • %WINDIR%\7423768.L
  • %TEMP%\3883982.c
  • %WINDIR%\3883982.L
  • <SYSTEM32>\3883982.c
  • %WINDIR%\6849692.L
  • <SYSTEM32>\6849692.c
  • %APPDATA%\Roaming\6849692.L
  • <SYSTEM32>\7423768.c
  • %TEMP%\7423768.c
  • %WINDIR%\6176138.L
  • %TEMP%\4919939.c
  • %APPDATA%\Roaming\2954471.L
  • <SYSTEM32>\4919939.c
  • %APPDATA%\Roaming\4919939.L
  • %WINDIR%\4919939.L
  • %APPDATA%\Roaming\8247317.L
  • %WINDIR%\8247317.L
  • %TEMP%\2954471.c
  • %WINDIR%\2954471.L
  • <SYSTEM32>\2954471.c
  • %WINDIR%\7712556.L
  • <SYSTEM32>\7712556.c
  • %APPDATA%\Roaming\7712556.L
  • <SYSTEM32>\6176138.c
  • %TEMP%\6176138.c
  • <SYSTEM32>\6439171.c
  • %TEMP%\6439171.c
  • %WINDIR%\6439171.L
  • %TEMP%\7712556.c
  • %APPDATA%\Roaming\6439171.L
  • %WINDIR%\8321573.L
  • <SYSTEM32>\8321573.c
  • %APPDATA%\Roaming\8321573.L
  • <SYSTEM32>\4384589.c
  • %TEMP%\4384589.c
  • <SYSTEM32>\8985997.c
  • %TEMP%\8985997.c
  • %WINDIR%\8985997.L
  • %TEMP%\8321573.c
  • %APPDATA%\Roaming\8985997.L
  • %TEMP%\2378114.c
  • %APPDATA%\Roaming\6549629.L
  • <SYSTEM32>\2378114.c
  • %APPDATA%\Roaming\2378114.L
  • %WINDIR%\2378114.L
  • %APPDATA%\Roaming\4384589.L
  • %WINDIR%\4384589.L
  • %TEMP%\6549629.c
  • %WINDIR%\6549629.L
  • <SYSTEM32>\6549629.c
  • %APPDATA%\Roaming\1284613.L
  • <SYSTEM32>\9468196.c
  • %TEMP%\9468196.c
  • %WINDIR%\9468196.L
  • %TEMP%\6959593.c
  • %APPDATA%\Roaming\9468196.L
  • %TEMP%\2459484.c
  • %APPDATA%\Roaming\3883982.L
  • <SYSTEM32>\2459484.c
  • %APPDATA%\Roaming\2459484.L
  • %WINDIR%\2459484.L
  • %APPDATA%\Roaming\1126361.L
  • %WINDIR%\1126361.L
  • %TEMP%\1284613.c
  • %WINDIR%\1284613.L
  • <SYSTEM32>\1284613.c
  • %WINDIR%\6959593.L
  • <SYSTEM32>\6959593.c
  • %APPDATA%\Roaming\6959593.L
  • <SYSTEM32>\1126361.c
  • %TEMP%\1126361.c
  • %APPDATA%\Roaming\4841554.L
  • %WINDIR%\4841554.L
  • %TEMP%\9458226.c
  • %WINDIR%\9458226.L
  • <SYSTEM32>\9458226.c
  • %WINDIR%\5849942.L
  • <SYSTEM32>\5849942.c
  • %APPDATA%\Roaming\5849942.L
  • <SYSTEM32>\4841554.c
  • %TEMP%\4841554.c
  • <SYSTEM32>\4878268.c
  • %TEMP%\4878268.c
  • %WINDIR%\4878268.L
  • %TEMP%\6974499.c
  • %APPDATA%\Roaming\4878268.L
  • %TEMP%\2172512.c
  • %APPDATA%\Roaming\9458226.L
  • <SYSTEM32>\2172512.c
  • %APPDATA%\Roaming\2172512.L
  • %WINDIR%\2172512.L
  • %TEMP%\5849942.c
  • %WINDIR%\4375692.L
  • <SYSTEM32>\4375692.c
  • %APPDATA%\Roaming\4375692.L
  • <SYSTEM32>\8741296.c
  • %TEMP%\8741296.c
  • <SYSTEM32>\2243476.c
  • %TEMP%\2243476.c
  • %WINDIR%\2243476.L
  • %TEMP%\4375692.c
  • %APPDATA%\Roaming\2243476.L
  • %TEMP%\8218268.c
  • %APPDATA%\Roaming\9536142.L
  • <SYSTEM32>\8218268.c
  • %APPDATA%\Roaming\8218268.L
  • %WINDIR%\8218268.L
  • %APPDATA%\Roaming\8741296.L
  • %WINDIR%\8741296.L
  • %TEMP%\9536142.c
  • %WINDIR%\9536142.L
  • <SYSTEM32>\9536142.c
  • %TEMP%\3715694.c
  • %APPDATA%\Roaming\3434857.L
  • <SYSTEM32>\3715694.c
  • %APPDATA%\Roaming\3715694.L
  • %WINDIR%\3715694.L
  • %APPDATA%\Roaming\9813698.L
  • %WINDIR%\9813698.L
  • %TEMP%\3434857.c
  • %WINDIR%\3434857.L
  • <SYSTEM32>\3434857.c
  • %WINDIR%\9951317.L
  • <SYSTEM32>\9951317.c
  • %APPDATA%\Roaming\9951317.L
  • <SYSTEM32>\8247317.c
  • %TEMP%\8247317.c
  • <SYSTEM32>\8515313.c
  • %TEMP%\8515313.c
  • %WINDIR%\8515313.L
  • %TEMP%\9951317.c
  • %APPDATA%\Roaming\8515313.L
  • <SYSTEM32>\9813698.c
  • %APPDATA%\Roaming\2149628.L
  • %WINDIR%\2149628.L
  • %TEMP%\6775744.c
  • %WINDIR%\6775744.L
  • <SYSTEM32>\6775744.c
  • %WINDIR%\6974499.L
  • <SYSTEM32>\6974499.c
  • %APPDATA%\Roaming\6974499.L
  • <SYSTEM32>\2149628.c
  • %TEMP%\2149628.c
  • <SYSTEM32>\4322123.c
  • %TEMP%\4322123.c
  • %WINDIR%\4322123.L
  • %TEMP%\9813698.c
  • %APPDATA%\Roaming\4322123.L
  • %TEMP%\4482573.c
  • %APPDATA%\Roaming\6775744.L
  • <SYSTEM32>\4482573.c
  • %APPDATA%\Roaming\4482573.L
  • %WINDIR%\4482573.L
  • <SYSTEM32>\5124181.c
  • %TEMP%\5124181.c
  • %WINDIR%\5124181.L
  • %TEMP%\3959297.c
  • %APPDATA%\Roaming\5124181.L
  • %TEMP%\2364118.c
  • %APPDATA%\Roaming\9619552.L
  • <SYSTEM32>\2364118.c
  • %APPDATA%\Roaming\2364118.L
  • %WINDIR%\2364118.L
  • %APPDATA%\Roaming\8468451.L
  • %WINDIR%\8468451.L
  • %TEMP%\1674112.c
  • %WINDIR%\1674112.L
  • <SYSTEM32>\1674112.c
  • %WINDIR%\3959297.L
  • <SYSTEM32>\3959297.c
  • %APPDATA%\Roaming\3959297.L
  • <SYSTEM32>\8468451.c
  • %TEMP%\8468451.c
  • %WINDIR%\9619552.L
  • %TEMP%\2633817.c
  • %APPDATA%\Roaming\4885182.L
  • <SYSTEM32>\2633817.c
  • %APPDATA%\Roaming\2633817.L
  • %WINDIR%\2633817.L
  • %APPDATA%\Roaming\8368495.L
  • %WINDIR%\8368495.L
  • %TEMP%\4885182.c
  • %WINDIR%\4885182.L
  • <SYSTEM32>\4885182.c
  • %WINDIR%\1934492.L
  • <SYSTEM32>\1934492.c
  • %APPDATA%\Roaming\1934492.L
  • <SYSTEM32>\9619552.c
  • %TEMP%\9619552.c
  • <SYSTEM32>\6339517.c
  • %TEMP%\6339517.c
  • %WINDIR%\6339517.L
  • %TEMP%\1934492.c
  • %APPDATA%\Roaming\6339517.L
  • %WINDIR%\6347129.L
  • <SYSTEM32>\6347129.c
  • %APPDATA%\Roaming\6347129.L
  • <SYSTEM32>\6394944.c
  • %TEMP%\6394944.c
  • <SYSTEM32>\1936878.c
  • %TEMP%\1936878.c
  • %WINDIR%\1936878.L
  • %TEMP%\6347129.c
  • %APPDATA%\Roaming\1936878.L
  • %TEMP%\8971574.c
  • %APPDATA%\Roaming\6631738.L
  • <SYSTEM32>\8971574.c
  • %APPDATA%\Roaming\8971574.L
  • %WINDIR%\8971574.L
  • %APPDATA%\Roaming\6394944.L
  • %WINDIR%\6394944.L
  • %TEMP%\6631738.c
  • %WINDIR%\6631738.L
  • <SYSTEM32>\6631738.c
  • %APPDATA%\Roaming\3348716.L
  • <SYSTEM32>\5987379.c
  • %TEMP%\5987379.c
  • %WINDIR%\5987379.L
  • %TEMP%\7711983.c
  • %APPDATA%\Roaming\5987379.L
  • %TEMP%\7671552.c
  • %APPDATA%\Roaming\1674112.L
  • <SYSTEM32>\7671552.c
  • %APPDATA%\Roaming\7671552.L
  • %WINDIR%\7671552.L
  • %APPDATA%\Roaming\9836461.L
  • %WINDIR%\9836461.L
  • %TEMP%\3348716.c
  • %WINDIR%\3348716.L
  • <SYSTEM32>\3348716.c
  • %WINDIR%\7711983.L
  • <SYSTEM32>\7711983.c
  • %APPDATA%\Roaming\7711983.L
  • <SYSTEM32>\9836461.c
  • %TEMP%\9836461.c
  • %APPDATA%\Roaming\5766989.L
  • %WINDIR%\5766989.L
  • %TEMP%\1473671.c
  • %WINDIR%\1473671.L
  • <SYSTEM32>\1473671.c
  • %WINDIR%\5967488.L
  • <SYSTEM32>\5967488.c
  • %APPDATA%\Roaming\5967488.L
  • <SYSTEM32>\5766989.c
  • %TEMP%\5766989.c
  • <SYSTEM32>\3292564.c
  • %TEMP%\3292564.c
  • %WINDIR%\3292564.L
  • %TEMP%\3219283.c
  • %APPDATA%\Roaming\3292564.L
  • %TEMP%\1378416.c
  • %APPDATA%\Roaming\1473671.L
  • <SYSTEM32>\1378416.c
  • %APPDATA%\Roaming\1378416.L
  • %WINDIR%\1378416.L
  • %TEMP%\5967488.c
  • %WINDIR%\1965799.L
  • <SYSTEM32>\1965799.c
  • %APPDATA%\Roaming\1965799.L
  • <SYSTEM32>\5967584.c
  • %TEMP%\5967584.c
  • <SYSTEM32>\3965122.c
  • %TEMP%\3965122.c
  • %WINDIR%\3965122.L
  • %TEMP%\1965799.c
  • %APPDATA%\Roaming\3965122.L
  • %TEMP%\5852438.c
  • %APPDATA%\Roaming\7538639.L
  • <SYSTEM32>\5852438.c
  • %APPDATA%\Roaming\5852438.L
  • %WINDIR%\5852438.L
  • %APPDATA%\Roaming\5967584.L
  • %WINDIR%\5967584.L
  • %TEMP%\7538639.c
  • %WINDIR%\7538639.L
  • <SYSTEM32>\7538639.c
  • %TEMP%\3674671.c
  • %APPDATA%\Roaming\7925281.L
  • <SYSTEM32>\3674671.c
  • %APPDATA%\Roaming\3674671.L
  • %WINDIR%\3674671.L
  • %APPDATA%\Roaming\2376343.L
  • %WINDIR%\2376343.L
  • %TEMP%\7925281.c
  • %WINDIR%\7925281.L
  • <SYSTEM32>\7925281.c
  • %WINDIR%\7733612.L
  • <SYSTEM32>\7733612.c
  • %APPDATA%\Roaming\7733612.L
  • <SYSTEM32>\8368495.c
  • %TEMP%\8368495.c
  • <SYSTEM32>\1214869.c
  • %TEMP%\1214869.c
  • %WINDIR%\1214869.L
  • %TEMP%\7733612.c
  • %APPDATA%\Roaming\1214869.L
  • <SYSTEM32>\2376343.c
  • %APPDATA%\Roaming\5967455.L
  • %WINDIR%\5967455.L
  • %TEMP%\7277622.c
  • %WINDIR%\7277622.L
  • <SYSTEM32>\7277622.c
  • %WINDIR%\3219283.L
  • <SYSTEM32>\3219283.c
  • %APPDATA%\Roaming\3219283.L
  • <SYSTEM32>\5967455.c
  • %TEMP%\5967455.c
  • <SYSTEM32>\3519218.c
  • %TEMP%\3519218.c
  • %WINDIR%\3519218.L
  • %TEMP%\2376343.c
  • %APPDATA%\Roaming\3519218.L
  • %TEMP%\4615369.c
  • %APPDATA%\Roaming\7277622.L
  • <SYSTEM32>\4615369.c
  • %APPDATA%\Roaming\4615369.L
  • %WINDIR%\4615369.L
  • %TEMP%\9499632.c
  • %WINDIR%\7141137.L
  • <SYSTEM32>\7141137.c
  • %APPDATA%\Roaming\7141137.L
  • <SYSTEM32>\2539644.c
  • %TEMP%\2539644.c
  • <SYSTEM32>\4547271.c
  • %TEMP%\4547271.c
  • %WINDIR%\4547271.L
  • %TEMP%\7141137.c
  • %APPDATA%\Roaming\4547271.L
  • %TEMP%\5115315.c
  • %APPDATA%\Roaming\3252553.L
  • <SYSTEM32>\5115315.c
  • %APPDATA%\Roaming\5115315.L
  • %WINDIR%\5115315.L
  • %APPDATA%\Roaming\2539644.L
  • %WINDIR%\2539644.L
  • %TEMP%\3252553.c
  • %WINDIR%\3252553.L
  • <SYSTEM32>\3252553.c
  • %APPDATA%\Roaming\7597823.L
  • <SYSTEM32>\5928168.c
  • %TEMP%\5928168.c
  • %WINDIR%\5928168.L
  • %TEMP%\3422485.c
  • %APPDATA%\Roaming\5928168.L
  • %TEMP%\8634733.c
  • %APPDATA%\Roaming\2731432.L
  • <SYSTEM32>\8634733.c
  • %APPDATA%\Roaming\8634733.L
  • %WINDIR%\8634733.L
  • %APPDATA%\Roaming\4553495.L
  • %WINDIR%\4553495.L
  • %TEMP%\7597823.c
  • %WINDIR%\7597823.L
  • <SYSTEM32>\7597823.c
  • %WINDIR%\3422485.L
  • <SYSTEM32>\3422485.c
  • %APPDATA%\Roaming\3422485.L
  • <SYSTEM32>\4553495.c
  • %TEMP%\4553495.c
  • %APPDATA%\Roaming\4595895.L
  • %WINDIR%\4595895.L
  • %TEMP%\9385581.c
  • %WINDIR%\9385581.L
  • <SYSTEM32>\9385581.c
  • %WINDIR%\3426998.L
  • <SYSTEM32>\3426998.c
  • %APPDATA%\Roaming\3426998.L
  • <SYSTEM32>\4595895.c
  • %TEMP%\4595895.c
  • <SYSTEM32>\8568129.c
  • %TEMP%\8568129.c
  • %WINDIR%\8568129.L
  • %TEMP%\7627813.c
  • %APPDATA%\Roaming\8568129.L
  • %TEMP%\1112963.c
  • %APPDATA%\Roaming\9385581.L
  • <SYSTEM32>\1112963.c
  • %APPDATA%\Roaming\1112963.L
  • %WINDIR%\1112963.L
  • %TEMP%\3426998.c
  • %WINDIR%\9396675.L
  • <SYSTEM32>\9396675.c
  • %APPDATA%\Roaming\9396675.L
  • <SYSTEM32>\7577261.c
  • %TEMP%\7577261.c
  • <SYSTEM32>\2375123.c
  • %TEMP%\2375123.c
  • %WINDIR%\2375123.L
  • %TEMP%\9396675.c
  • %APPDATA%\Roaming\2375123.L
  • %TEMP%\1792344.c
  • %APPDATA%\Roaming\2194931.L
  • <SYSTEM32>\1792344.c
  • %APPDATA%\Roaming\1792344.L
  • %WINDIR%\1792344.L
  • %APPDATA%\Roaming\7577261.L
  • %WINDIR%\7577261.L
  • %TEMP%\2194931.c
  • %WINDIR%\2194931.L
  • <SYSTEM32>\2194931.c
  • %TEMP%\7642257.c
  • %APPDATA%\Roaming\6681369.L
  • <SYSTEM32>\7642257.c
  • %APPDATA%\Roaming\7642257.L
  • %WINDIR%\7642257.L
  • %APPDATA%\Roaming\9458982.L
  • %WINDIR%\9458982.L
  • %TEMP%\6681369.c
  • %WINDIR%\6681369.L
  • <SYSTEM32>\6681369.c
  • %WINDIR%\3833916.L
  • <SYSTEM32>\3833916.c
  • %APPDATA%\Roaming\3833916.L
  • <SYSTEM32>\2214855.c
  • %TEMP%\2214855.c
  • <SYSTEM32>\2219295.c
  • %TEMP%\2219295.c
  • %WINDIR%\2219295.L
  • %TEMP%\3833916.c
  • %APPDATA%\Roaming\2219295.L
  • <SYSTEM32>\9458982.c
  • %APPDATA%\Roaming\5795299.L
  • %WINDIR%\5795299.L
  • %TEMP%\6986747.c
  • %WINDIR%\6986747.L
  • <SYSTEM32>\6986747.c
  • %WINDIR%\9499632.L
  • <SYSTEM32>\9499632.c
  • %APPDATA%\Roaming\9499632.L
  • <SYSTEM32>\5795299.c
  • %TEMP%\5795299.c
  • <SYSTEM32>\3186558.c
  • %TEMP%\3186558.c
  • %WINDIR%\3186558.L
  • %TEMP%\9458982.c
  • %APPDATA%\Roaming\3186558.L
  • %TEMP%\2521551.c
  • %APPDATA%\Roaming\6986747.L
  • <SYSTEM32>\2521551.c
  • %APPDATA%\Roaming\2521551.L
  • %WINDIR%\2521551.L
  • <SYSTEM32>\1536335.c
  • %TEMP%\1536335.c
  • %WINDIR%\1536335.L
  • %TEMP%\5881448.c
  • %APPDATA%\Roaming\1536335.L
  • %TEMP%\6474416.c
  • %APPDATA%\Roaming\8211747.L
  • <SYSTEM32>\6474416.c
  • %APPDATA%\Roaming\6474416.L
  • %WINDIR%\6474416.L
  • %APPDATA%\Roaming\7742666.L
  • %WINDIR%\7742666.L
  • %TEMP%\2731432.c
  • %WINDIR%\2731432.L
  • <SYSTEM32>\2731432.c
  • %WINDIR%\5881448.L
  • <SYSTEM32>\5881448.c
  • %APPDATA%\Roaming\5881448.L
  • <SYSTEM32>\7742666.c
  • %TEMP%\7742666.c
  • %WINDIR%\8211747.L
  • %TEMP%\7515635.c
  • %APPDATA%\Roaming\1756391.L
  • <SYSTEM32>\7515635.c
  • %APPDATA%\Roaming\7515635.L
  • %WINDIR%\7515635.L
  • %APPDATA%\Roaming\2214855.L
  • %WINDIR%\2214855.L
  • %TEMP%\1756391.c
  • %WINDIR%\1756391.L
  • <SYSTEM32>\1756391.c
  • %WINDIR%\5581171.L
  • <SYSTEM32>\5581171.c
  • %APPDATA%\Roaming\5581171.L
  • <SYSTEM32>\8211747.c
  • %TEMP%\8211747.c
  • <SYSTEM32>\6522947.c
  • %TEMP%\6522947.c
  • %WINDIR%\6522947.L
  • %TEMP%\5581171.c
  • %APPDATA%\Roaming\6522947.L
  • %TEMP%\2498551.c
  • %APPDATA%\Roaming\4844285.L
  • <SYSTEM32>\2498551.c
  • %APPDATA%\Roaming\2498551.L
  • %WINDIR%\2498551.L
  • %APPDATA%\Roaming\9527492.L
  • %WINDIR%\9527492.L
  • %TEMP%\4844285.c
  • %WINDIR%\4844285.L
  • <SYSTEM32>\4844285.c
  • %WINDIR%\6535578.L
  • <SYSTEM32>\6535578.c
  • %APPDATA%\Roaming\6535578.L
  • <SYSTEM32>\6959422.c
  • %TEMP%\6959422.c
  • <SYSTEM32>\3838641.c
  • %TEMP%\3838641.c
  • %WINDIR%\3838641.L
  • %TEMP%\6535578.c
  • %APPDATA%\Roaming\3838641.L
  • <SYSTEM32>\9527492.c
  • %APPDATA%\Roaming\7439681.L
  • %WINDIR%\7439681.L
  • %TEMP%\8989884.c
  • %WINDIR%\8989884.L
  • <SYSTEM32>\8989884.c
  • %WINDIR%\5932258.L
  • <SYSTEM32>\5932258.c
  • %APPDATA%\Roaming\5932258.L
  • <SYSTEM32>\7439681.c
  • %TEMP%\7439681.c
  • <SYSTEM32>\9733858.c
  • %TEMP%\9733858.c
  • %WINDIR%\9733858.L
  • %TEMP%\9527492.c
  • %APPDATA%\Roaming\9733858.L
  • %TEMP%\8731552.c
  • %APPDATA%\Roaming\8989884.L
  • <SYSTEM32>\8731552.c
  • %APPDATA%\Roaming\8731552.L
  • %WINDIR%\8731552.L
  • <SYSTEM32>\8161748.c
  • %TEMP%\8161748.c
  • %WINDIR%\8161748.L
  • %TEMP%\4398624.c
  • %APPDATA%\Roaming\8161748.L
  • %TEMP%\1533661.c
  • %APPDATA%\Roaming\9142719.L
  • <SYSTEM32>\1533661.c
  • %APPDATA%\Roaming\1533661.L
  • %WINDIR%\1533661.L
  • %APPDATA%\Roaming\5945524.L
  • %WINDIR%\5945524.L
  • %TEMP%\4956226.c
  • %WINDIR%\4956226.L
  • <SYSTEM32>\4956226.c
  • %WINDIR%\4398624.L
  • <SYSTEM32>\4398624.c
  • %APPDATA%\Roaming\4398624.L
  • <SYSTEM32>\5945524.c
  • %TEMP%\5945524.c
  • %WINDIR%\9142719.L
  • %TEMP%\7259884.c
  • %APPDATA%\Roaming\8621821.L
  • <SYSTEM32>\7259884.c
  • %APPDATA%\Roaming\7259884.L
  • %WINDIR%\7259884.L
  • %APPDATA%\Roaming\6959422.L
  • %WINDIR%\6959422.L
  • %TEMP%\8621821.c
  • %WINDIR%\8621821.L
  • <SYSTEM32>\8621821.c
  • %WINDIR%\1814837.L
  • <SYSTEM32>\1814837.c
  • %APPDATA%\Roaming\1814837.L
  • <SYSTEM32>\9142719.c
  • %TEMP%\9142719.c
  • <SYSTEM32>\1986614.c
  • %TEMP%\1986614.c
  • %WINDIR%\1986614.L
  • %TEMP%\1814837.c
  • %APPDATA%\Roaming\1986614.L
  • %WINDIR%\8296197.L
  • <SYSTEM32>\8296197.c
  • %APPDATA%\Roaming\8296197.L
  • <SYSTEM32>\4272868.c
  • %TEMP%\4272868.c
  • <SYSTEM32>\7888327.c
  • %TEMP%\7888327.c
  • %WINDIR%\7888327.L
  • %TEMP%\8296197.c
  • %APPDATA%\Roaming\7888327.L
  • %TEMP%\6442683.c
  • %APPDATA%\Roaming\4541676.L
  • <SYSTEM32>\6442683.c
  • %APPDATA%\Roaming\6442683.L
  • %WINDIR%\6442683.L
  • %APPDATA%\Roaming\4272868.L
  • %WINDIR%\4272868.L
  • %TEMP%\4541676.c
  • %WINDIR%\4541676.L
  • <SYSTEM32>\4541676.c
  • %APPDATA%\Roaming\9787679.L
  • <SYSTEM32>\6322318.c
  • %TEMP%\6322318.c
  • %WINDIR%\6322318.L
  • %TEMP%\4513678.c
  • %APPDATA%\Roaming\6322318.L
  • %TEMP%\4216161.c
  • %APPDATA%\Roaming\4196996.L
  • <SYSTEM32>\4216161.c
  • %APPDATA%\Roaming\4216161.L
  • %WINDIR%\4216161.L
  • %APPDATA%\Roaming\4311462.L
  • %WINDIR%\4311462.L
  • %TEMP%\9787679.c
  • %WINDIR%\9787679.L
  • <SYSTEM32>\9787679.c
  • %WINDIR%\4513678.L
  • <SYSTEM32>\4513678.c
  • %APPDATA%\Roaming\4513678.L
  • <SYSTEM32>\4311462.c
  • %TEMP%\4311462.c
  • %APPDATA%\Roaming\5621719.L
  • %WINDIR%\5621719.L
  • %TEMP%\9316536.c
  • %WINDIR%\9316536.L
  • <SYSTEM32>\9316536.c
  • %WINDIR%\2786253.L
  • <SYSTEM32>\2786253.c
  • %APPDATA%\Roaming\2786253.L
  • <SYSTEM32>\5621719.c
  • %TEMP%\5621719.c
  • <SYSTEM32>\8294953.c
  • %TEMP%\8294953.c
  • %WINDIR%\8294953.L
  • %TEMP%\5932258.c
  • %APPDATA%\Roaming\8294953.L
  • %TEMP%\3144665.c
  • %APPDATA%\Roaming\9316536.L
  • <SYSTEM32>\3144665.c
  • %APPDATA%\Roaming\3144665.L
  • %WINDIR%\3144665.L
  • %TEMP%\2786253.c
  • %WINDIR%\2647938.L
  • <SYSTEM32>\2647938.c
  • %APPDATA%\Roaming\2647938.L
  • <SYSTEM32>\3566898.c
  • %TEMP%\3566898.c
  • <SYSTEM32>\4115461.c
  • %TEMP%\4115461.c
  • %WINDIR%\4115461.L
  • %TEMP%\2647938.c
  • %APPDATA%\Roaming\4115461.L
  • %TEMP%\1775773.c
  • %APPDATA%\Roaming\5616791.L
  • <SYSTEM32>\1775773.c
  • %APPDATA%\Roaming\1775773.L
  • %WINDIR%\1775773.L
  • %APPDATA%\Roaming\3566898.L
  • %WINDIR%\3566898.L
  • %TEMP%\5616791.c
  • %WINDIR%\5616791.L
  • <SYSTEM32>\5616791.c
  • %APPDATA%\Roaming\4956226.L
  • <SYSTEM32>\7873468.c
  • %TEMP%\7873468.c
  • %WINDIR%\7873468.L
  • %TEMP%\2387811.c
  • %APPDATA%\Roaming\7873468.L
  • %TEMP%\3759794.c
  • %APPDATA%\Roaming\2388715.L
  • <SYSTEM32>\3759794.c
  • %APPDATA%\Roaming\3759794.L
  • %WINDIR%\3759794.L
  • %APPDATA%\Roaming\6866586.L
  • %WINDIR%\6866586.L
  • %TEMP%\8672452.c
  • %WINDIR%\8672452.L
  • <SYSTEM32>\8672452.c
  • %WINDIR%\2387811.L
  • <SYSTEM32>\2387811.c
  • %APPDATA%\Roaming\2387811.L
  • <SYSTEM32>\6866586.c
  • %TEMP%\6866586.c
  • %WINDIR%\2388715.L
  • %TEMP%\5341164.c
  • %APPDATA%\Roaming\6636884.L
  • <SYSTEM32>\5341164.c
  • %APPDATA%\Roaming\5341164.L
  • %WINDIR%\5341164.L
  • %APPDATA%\Roaming\3999971.L
  • %WINDIR%\3999971.L
  • %TEMP%\6636884.c
  • %WINDIR%\6636884.L
  • <SYSTEM32>\6636884.c
  • %WINDIR%\2724475.L
  • <SYSTEM32>\2724475.c
  • %APPDATA%\Roaming\2724475.L
  • <SYSTEM32>\2388715.c
  • %TEMP%\2388715.c
  • <SYSTEM32>\9173333.c
  • %TEMP%\9173333.c
  • %WINDIR%\9173333.L
  • %TEMP%\2724475.c
  • %APPDATA%\Roaming\9173333.L
  • %WINDIR%\3528996.L
  • <SYSTEM32>\3528996.c
  • %APPDATA%\Roaming\3528996.L
  • <SYSTEM32>\6377174.c
  • %TEMP%\6377174.c
  • <SYSTEM32>\6517582.c
  • %TEMP%\6517582.c
  • %WINDIR%\6517582.L
  • %TEMP%\3528996.c
  • %APPDATA%\Roaming\6517582.L
  • %TEMP%\9795988.c
  • %APPDATA%\Roaming\8865799.L
  • <SYSTEM32>\9795988.c
  • %APPDATA%\Roaming\9795988.L
  • %WINDIR%\9795988.L
  • %APPDATA%\Roaming\6377174.L
  • %WINDIR%\6377174.L
  • %TEMP%\8865799.c
  • %WINDIR%\8865799.L
  • <SYSTEM32>\8865799.c
  • %APPDATA%\Roaming\9774365.L
  • <SYSTEM32>\6171273.c
  • %TEMP%\6171273.c
  • %WINDIR%\6171273.L
  • %TEMP%\1369673.c
  • %APPDATA%\Roaming\6171273.L
  • %TEMP%\6193415.c
  • %APPDATA%\Roaming\8672452.L
  • <SYSTEM32>\6193415.c
  • %APPDATA%\Roaming\6193415.L
  • %WINDIR%\6193415.L
  • %APPDATA%\Roaming\8692968.L
  • %WINDIR%\8692968.L
  • %TEMP%\9774365.c
  • %WINDIR%\9774365.L
  • <SYSTEM32>\9774365.c
  • %WINDIR%\1369673.L
  • <SYSTEM32>\1369673.c
  • %APPDATA%\Roaming\1369673.L
  • <SYSTEM32>\8692968.c
  • %TEMP%\8692968.c
  • %APPDATA%\Roaming\6511313.L
  • %WINDIR%\6511313.L
  • %TEMP%\7932575.c
  • %WINDIR%\7932575.L
  • <SYSTEM32>\7932575.c
  • %WINDIR%\1976371.L
  • <SYSTEM32>\1976371.c
  • %APPDATA%\Roaming\1976371.L
  • <SYSTEM32>\6511313.c
  • %TEMP%\6511313.c
  • <SYSTEM32>\7956987.c
  • %TEMP%\7956987.c
  • %WINDIR%\7956987.L
  • %TEMP%\8494228.c
  • %APPDATA%\Roaming\7956987.L
  • %TEMP%\3237875.c
  • %APPDATA%\Roaming\7932575.L
  • <SYSTEM32>\3237875.c
  • %APPDATA%\Roaming\3237875.L
  • %WINDIR%\3237875.L
  • %TEMP%\1976371.c
  • %WINDIR%\2226679.L
  • <SYSTEM32>\2226679.c
  • %APPDATA%\Roaming\2226679.L
  • <SYSTEM32>\8855733.c
  • %TEMP%\8855733.c
  • <SYSTEM32>\2151334.c
  • %TEMP%\2151334.c
  • %WINDIR%\2151334.L
  • %TEMP%\2226679.c
  • %APPDATA%\Roaming\2151334.L
  • %TEMP%\1229541.c
  • %APPDATA%\Roaming\2444625.L
  • <SYSTEM32>\1229541.c
  • %APPDATA%\Roaming\1229541.L
  • %WINDIR%\1229541.L
  • %APPDATA%\Roaming\8855733.L
  • %WINDIR%\8855733.L
  • %TEMP%\2444625.c
  • %WINDIR%\2444625.L
  • <SYSTEM32>\2444625.c
  • %TEMP%\3543982.c
  • %APPDATA%\Roaming\9491787.L
  • <SYSTEM32>\3543982.c
  • %APPDATA%\Roaming\3543982.L
  • %WINDIR%\3543982.L
  • %APPDATA%\Roaming\1432571.L
  • %WINDIR%\1432571.L
  • %TEMP%\9491787.c
  • %WINDIR%\9491787.L
  • <SYSTEM32>\9491787.c
  • %WINDIR%\6742926.L
  • <SYSTEM32>\6742926.c
  • %APPDATA%\Roaming\6742926.L
  • <SYSTEM32>\3999971.c
  • %TEMP%\3999971.c
  • <SYSTEM32>\9155241.c
  • %TEMP%\9155241.c
  • %WINDIR%\9155241.L
  • %TEMP%\6742926.c
  • %APPDATA%\Roaming\9155241.L
  • <SYSTEM32>\1432571.c
  • %APPDATA%\Roaming\3585714.L
  • %WINDIR%\3585714.L
  • %TEMP%\1862858.c
  • %WINDIR%\1862858.L
  • <SYSTEM32>\1862858.c
  • %WINDIR%\8494228.L
  • <SYSTEM32>\8494228.c
  • %APPDATA%\Roaming\8494228.L
  • <SYSTEM32>\3585714.c
  • %TEMP%\3585714.c
  • <SYSTEM32>\4514121.c
  • %TEMP%\4514121.c
  • %WINDIR%\4514121.L
  • %TEMP%\1432571.c
  • %APPDATA%\Roaming\4514121.L
  • %TEMP%\4531155.c
  • %APPDATA%\Roaming\1862858.L
  • <SYSTEM32>\4531155.c
  • %APPDATA%\Roaming\4531155.L
  • %WINDIR%\4531155.L
  • <SYSTEM32>\7627813.c
  • %TEMP%\6837556.c
  • %APPDATA%\Roaming\7584937.L
  • <SYSTEM32>\6837556.c
  • %APPDATA%\Roaming\6837556.L
  • %WINDIR%\6837556.L
  • %APPDATA%\Roaming\8495677.L
  • %WINDIR%\8495677.L
  • %TEMP%\7584937.c
  • %WINDIR%\7584937.L
  • <SYSTEM32>\7584937.c
  • %WINDIR%\8867615.L
  • <SYSTEM32>\8867615.c
  • %APPDATA%\Roaming\8867615.L
  • <SYSTEM32>\8425985.c
  • %TEMP%\8425985.c
  • <SYSTEM32>\8392559.c
  • %TEMP%\8392559.c
  • %WINDIR%\8392559.L
  • %TEMP%\8867615.c
  • %APPDATA%\Roaming\8392559.L
  • <SYSTEM32>\8495677.c
  • %APPDATA%\Roaming\6161865.L
  • %WINDIR%\6161865.L
  • %TEMP%\7627344.c
  • %WINDIR%\7627344.L
  • <SYSTEM32>\7627344.c
  • %WINDIR%\6523326.L
  • <SYSTEM32>\6523326.c
  • %APPDATA%\Roaming\6523326.L
  • <SYSTEM32>\6161865.c
  • %TEMP%\6161865.c
  • <SYSTEM32>\4147452.c
  • %TEMP%\4147452.c
  • %WINDIR%\4147452.L
  • %TEMP%\8495677.c
  • %APPDATA%\Roaming\4147452.L
  • %TEMP%\3949245.c
  • %APPDATA%\Roaming\7627344.L
  • <SYSTEM32>\3949245.c
  • %APPDATA%\Roaming\3949245.L
  • %WINDIR%\3949245.L
  • <SYSTEM32>\2613389.c
  • %TEMP%\2613389.c
  • %WINDIR%\2613389.L
  • %TEMP%\1634645.c
  • %APPDATA%\Roaming\2613389.L
  • %TEMP%\2682849.c
  • %APPDATA%\Roaming\3239539.L
  • <SYSTEM32>\2682849.c
  • %APPDATA%\Roaming\2682849.L
  • %WINDIR%\2682849.L
  • %APPDATA%\Roaming\5528664.L
  • %WINDIR%\5528664.L
  • %TEMP%\3954821.c
  • %WINDIR%\3954821.L
  • <SYSTEM32>\3954821.c
  • %WINDIR%\1634645.L
  • <SYSTEM32>\1634645.c
  • %APPDATA%\Roaming\1634645.L
  • <SYSTEM32>\5528664.c
  • %TEMP%\5528664.c
  • %WINDIR%\3239539.L
  • %TEMP%\3819813.c
  • %APPDATA%\Roaming\5357178.L
  • <SYSTEM32>\3819813.c
  • %APPDATA%\Roaming\3819813.L
  • %WINDIR%\3819813.L
  • %APPDATA%\Roaming\8425985.L
  • %WINDIR%\8425985.L
  • %TEMP%\5357178.c
  • %WINDIR%\5357178.L
  • <SYSTEM32>\5357178.c
  • %WINDIR%\1151191.L
  • <SYSTEM32>\1151191.c
  • %APPDATA%\Roaming\1151191.L
  • <SYSTEM32>\3239539.c
  • %TEMP%\3239539.c
  • <SYSTEM32>\4273194.c
  • %TEMP%\4273194.c
  • %WINDIR%\4273194.L
  • %TEMP%\1151191.c
  • %APPDATA%\Roaming\4273194.L
  • %WINDIR%\8554451.L
  • <SYSTEM32>\8554451.c
  • %APPDATA%\Roaming\8554451.L
  • <SYSTEM32>\5938787.c
  • %TEMP%\5938787.c
  • <SYSTEM32>\3136392.c
  • %TEMP%\3136392.c
  • %WINDIR%\3136392.L
  • %TEMP%\8554451.c
  • %APPDATA%\Roaming\3136392.L
  • %TEMP%\9121649.c
  • %APPDATA%\Roaming\4829564.L
  • <SYSTEM32>\9121649.c
  • %APPDATA%\Roaming\9121649.L
  • %WINDIR%\9121649.L
  • %APPDATA%\Roaming\5938787.L
  • %WINDIR%\5938787.L
  • %TEMP%\4829564.c
  • %WINDIR%\4829564.L
  • <SYSTEM32>\4829564.c
  • %APPDATA%\Roaming\3167266.L
  • <SYSTEM32>\6659223.c
  • %TEMP%\6659223.c
  • %WINDIR%\6659223.L
  • %TEMP%\9582592.c
  • %APPDATA%\Roaming\6659223.L
  • %TEMP%\1213568.c
  • %APPDATA%\Roaming\8144442.L
  • <SYSTEM32>\1213568.c
  • %APPDATA%\Roaming\1213568.L
  • %WINDIR%\1213568.L
  • %APPDATA%\Roaming\9492719.L
  • %WINDIR%\9492719.L
  • %TEMP%\3167266.c
  • %WINDIR%\3167266.L
  • <SYSTEM32>\3167266.c
  • %WINDIR%\9582592.L
  • <SYSTEM32>\9582592.c
  • %APPDATA%\Roaming\9582592.L
  • <SYSTEM32>\9492719.c
  • %TEMP%\9492719.c
  • %APPDATA%\Roaming\4883487.L
  • %WINDIR%\4883487.L
  • %TEMP%\7759642.c
  • %WINDIR%\7759642.L
  • <SYSTEM32>\7759642.c
  • %WINDIR%\3463944.L
  • <SYSTEM32>\3463944.c
  • %APPDATA%\Roaming\3463944.L
  • <SYSTEM32>\4883487.c
  • %TEMP%\4883487.c
  • <SYSTEM32>\3624214.c
  • %TEMP%\3624214.c
  • %WINDIR%\3624214.L
  • %TEMP%\6523326.c
  • %APPDATA%\Roaming\3624214.L
  • %TEMP%\8449257.c
  • %APPDATA%\Roaming\7759642.L
  • <SYSTEM32>\8449257.c
  • %APPDATA%\Roaming\8449257.L
  • %WINDIR%\8449257.L
  • %TEMP%\3463944.c
  • %WINDIR%\3723156.L
  • <SYSTEM32>\3723156.c
  • %APPDATA%\Roaming\3723156.L
  • <SYSTEM32>\8694647.c
  • %TEMP%\8694647.c
  • <SYSTEM32>\8132789.c
  • %TEMP%\8132789.c
  • %WINDIR%\8132789.L
  • %TEMP%\3723156.c
  • %APPDATA%\Roaming\8132789.L
  • %TEMP%\4969519.c
  • %APPDATA%\Roaming\7177474.L
  • <SYSTEM32>\4969519.c
  • %APPDATA%\Roaming\4969519.L
  • %WINDIR%\4969519.L
  • %APPDATA%\Roaming\8694647.L
  • %WINDIR%\8694647.L
  • %TEMP%\7177474.c
  • %WINDIR%\7177474.L
  • <SYSTEM32>\7177474.c
  • %APPDATA%\Roaming\3954821.L
  • <SYSTEM32>\3821791.c
  • %TEMP%\3821791.c
  • %WINDIR%\3821791.L
  • %TEMP%\4494832.c
  • %APPDATA%\Roaming\3821791.L
  • %TEMP%\8948765.c
  • %APPDATA%\Roaming\2612153.L
  • <SYSTEM32>\8948765.c
  • %APPDATA%\Roaming\8948765.L
  • %WINDIR%\8948765.L
  • %APPDATA%\Roaming\2863971.L
  • %WINDIR%\2863971.L
  • %TEMP%\8422937.c
  • %WINDIR%\8422937.L
  • <SYSTEM32>\8422937.c
  • %WINDIR%\4494832.L
  • <SYSTEM32>\4494832.c
  • %APPDATA%\Roaming\4494832.L
  • <SYSTEM32>\2863971.c
  • %TEMP%\2863971.c
  • %WINDIR%\2612153.L
  • %TEMP%\4783873.c
  • %APPDATA%\Roaming\5435812.L
  • <SYSTEM32>\4783873.c
  • %APPDATA%\Roaming\4783873.L
  • %WINDIR%\4783873.L
  • %APPDATA%\Roaming\1528923.L
  • %WINDIR%\1528923.L
  • %TEMP%\5435812.c
  • %WINDIR%\5435812.L
  • <SYSTEM32>\5435812.c
  • %WINDIR%\1479755.L
  • <SYSTEM32>\1479755.c
  • %APPDATA%\Roaming\1479755.L
  • <SYSTEM32>\2612153.c
  • %TEMP%\2612153.c
  • <SYSTEM32>\4557311.c
  • %TEMP%\4557311.c
  • %WINDIR%\4557311.L
  • %TEMP%\1479755.c
  • %APPDATA%\Roaming\4557311.L
  • %WINDIR%\6687738.L
  • <SYSTEM32>\6687738.c
  • %APPDATA%\Roaming\6687738.L
  • <SYSTEM32>\8446696.c
  • %TEMP%\8446696.c
  • <SYSTEM32>\2967425.c
  • %TEMP%\2967425.c
  • %WINDIR%\2967425.L
  • %TEMP%\6687738.c
  • %APPDATA%\Roaming\2967425.L
  • %TEMP%\4947989.c
  • %APPDATA%\Roaming\9756599.L
  • <SYSTEM32>\4947989.c
  • %APPDATA%\Roaming\4947989.L
  • %WINDIR%\4947989.L
  • %APPDATA%\Roaming\8446696.L
  • %WINDIR%\8446696.L
  • %TEMP%\9756599.c
  • %WINDIR%\9756599.L
  • <SYSTEM32>\9756599.c
  • %APPDATA%\Roaming\1449991.L
  • <SYSTEM32>\4459642.c
  • %TEMP%\4459642.c
  • %WINDIR%\4459642.L
  • %TEMP%\9185572.c
  • %APPDATA%\Roaming\4459642.L
  • %TEMP%\8474264.c
  • %APPDATA%\Roaming\8422937.L
  • <SYSTEM32>\8474264.c
  • %APPDATA%\Roaming\8474264.L
  • %WINDIR%\8474264.L
  • %APPDATA%\Roaming\5512695.L
  • %WINDIR%\5512695.L
  • %TEMP%\1449991.c
  • %WINDIR%\1449991.L
  • <SYSTEM32>\1449991.c
  • %WINDIR%\9185572.L
  • <SYSTEM32>\9185572.c
  • %APPDATA%\Roaming\9185572.L
  • <SYSTEM32>\5512695.c
  • %TEMP%\5512695.c
  • %APPDATA%\Roaming\2385469.L
  • %WINDIR%\2385469.L
  • %TEMP%\9176577.c
  • %WINDIR%\9176577.L
  • <SYSTEM32>\9176577.c
  • %WINDIR%\1953383.L
  • <SYSTEM32>\1953383.c
  • %APPDATA%\Roaming\1953383.L
  • <SYSTEM32>\2385469.c
  • %TEMP%\2385469.c
  • <SYSTEM32>\6736119.c
  • %TEMP%\6736119.c
  • %WINDIR%\6736119.L
  • %TEMP%\8924976.c
  • %APPDATA%\Roaming\6736119.L
  • %TEMP%\6242838.c
  • %APPDATA%\Roaming\9176577.L
  • <SYSTEM32>\6242838.c
  • %APPDATA%\Roaming\6242838.L
  • %WINDIR%\6242838.L
  • %TEMP%\1953383.c
  • %WINDIR%\4578596.L
  • <SYSTEM32>\4578596.c
  • %APPDATA%\Roaming\4578596.L
  • <SYSTEM32>\8645722.c
  • %TEMP%\8645722.c
  • <SYSTEM32>\2733989.c
  • %TEMP%\2733989.c
  • %WINDIR%\2733989.L
  • %TEMP%\4578596.c
  • %APPDATA%\Roaming\2733989.L
  • %TEMP%\3949521.c
  • %APPDATA%\Roaming\4413793.L
  • <SYSTEM32>\3949521.c
  • %APPDATA%\Roaming\3949521.L
  • %WINDIR%\3949521.L
  • %APPDATA%\Roaming\8645722.L
  • %WINDIR%\8645722.L
  • %TEMP%\4413793.c
  • %WINDIR%\4413793.L
  • <SYSTEM32>\4413793.c
  • %TEMP%\1424191.c
  • %APPDATA%\Roaming\7398148.L
  • <SYSTEM32>\1424191.c
  • %APPDATA%\Roaming\1424191.L
  • %WINDIR%\1424191.L
  • %APPDATA%\Roaming\3255315.L
  • %WINDIR%\3255315.L
  • %TEMP%\7398148.c
  • %WINDIR%\7398148.L
  • <SYSTEM32>\7398148.c
  • %WINDIR%\6833525.L
  • <SYSTEM32>\6833525.c
  • %APPDATA%\Roaming\6833525.L
  • <SYSTEM32>\1528923.c
  • %TEMP%\1528923.c
  • <SYSTEM32>\7469452.c
  • %TEMP%\7469452.c
  • %WINDIR%\7469452.L
  • %TEMP%\6833525.c
  • %APPDATA%\Roaming\7469452.L
  • <SYSTEM32>\3255315.c
  • %APPDATA%\Roaming\9653235.L
  • %WINDIR%\9653235.L
  • %TEMP%\1492544.c
  • %WINDIR%\1492544.L
  • <SYSTEM32>\1492544.c
  • %WINDIR%\8924976.L
  • <SYSTEM32>\8924976.c
  • %APPDATA%\Roaming\8924976.L
  • <SYSTEM32>\9653235.c
  • %TEMP%\9653235.c
  • <SYSTEM32>\2245796.c
  • %TEMP%\2245796.c
  • %WINDIR%\2245796.L
  • %TEMP%\3255315.c
  • %APPDATA%\Roaming\2245796.L
  • %TEMP%\8522911.c
  • %APPDATA%\Roaming\1492544.L
  • <SYSTEM32>\8522911.c
  • %APPDATA%\Roaming\8522911.L
  • %WINDIR%\8522911.L
  • %APPDATA%\Roaming\8849333.L
  • %WINDIR%\8849333.L
  • %TEMP%\6754268.c
  • %WINDIR%\6754268.L
  • <SYSTEM32>\6754268.c
  • %WINDIR%\5752982.L
  • <SYSTEM32>\5752982.c
  • %APPDATA%\Roaming\5752982.L
  • <SYSTEM32>\8849333.c
  • %TEMP%\8849333.c
  • <SYSTEM32>\1718213.c
  • %TEMP%\1718213.c
  • %WINDIR%\1718213.L
  • %TEMP%\3685288.c
  • %APPDATA%\Roaming\1718213.L
  • %TEMP%\7484847.c
  • %APPDATA%\Roaming\6754268.L
  • <SYSTEM32>\7484847.c
  • %APPDATA%\Roaming\7484847.L
  • %WINDIR%\7484847.L
  • %TEMP%\5752982.c
  • %WINDIR%\5954126.L
  • <SYSTEM32>\5954126.c
  • %APPDATA%\Roaming\5954126.L
  • <SYSTEM32>\5574265.c
  • %TEMP%\5574265.c
  • <SYSTEM32>\3681176.c
  • %TEMP%\3681176.c
  • %WINDIR%\3681176.L
  • %TEMP%\5954126.c
  • %APPDATA%\Roaming\3681176.L
  • %TEMP%\1649168.c
  • %APPDATA%\Roaming\5446276.L
  • <SYSTEM32>\1649168.c
  • %APPDATA%\Roaming\1649168.L
  • %WINDIR%\1649168.L
  • %APPDATA%\Roaming\5574265.L
  • %WINDIR%\5574265.L
  • %TEMP%\5446276.c
  • %WINDIR%\5446276.L
  • <SYSTEM32>\5446276.c
  • %TEMP%\7731363.c
  • %APPDATA%\Roaming\4259439.L
  • <SYSTEM32>\7731363.c
  • %APPDATA%\Roaming\7731363.L
  • %WINDIR%\7731363.L
  • %APPDATA%\Roaming\5123854.L
  • %WINDIR%\5123854.L
  • %TEMP%\4259439.c
  • %WINDIR%\4259439.L
  • <SYSTEM32>\4259439.c
  • %WINDIR%\3355765.L
  • <SYSTEM32>\3355765.c
  • %APPDATA%\Roaming\3355765.L
  • <SYSTEM32>\5943966.c
  • %TEMP%\5943966.c
  • <SYSTEM32>\5752242.c
  • %TEMP%\5752242.c
  • %WINDIR%\5752242.L
  • %TEMP%\3355765.c
  • %APPDATA%\Roaming\5752242.L
  • <SYSTEM32>\5123854.c
  • %APPDATA%\Roaming\5754325.L
  • %WINDIR%\5754325.L
  • %TEMP%\1829317.c
  • %WINDIR%\1829317.L
  • <SYSTEM32>\1829317.c
  • %WINDIR%\3685288.L
  • <SYSTEM32>\3685288.c
  • %APPDATA%\Roaming\3685288.L
  • <SYSTEM32>\5754325.c
  • %TEMP%\5754325.c
  • <SYSTEM32>\6134464.c
  • %TEMP%\6134464.c
  • %WINDIR%\6134464.L
  • %TEMP%\5123854.c
  • %APPDATA%\Roaming\6134464.L
  • %TEMP%\9192593.c
  • %APPDATA%\Roaming\1829317.L
  • <SYSTEM32>\9192593.c
  • %APPDATA%\Roaming\9192593.L
  • %WINDIR%\9192593.L
  • <SYSTEM32>\5249779.c
  • %TEMP%\5249779.c
  • %WINDIR%\5249779.L
  • %TEMP%\9339845.c
  • %APPDATA%\Roaming\5249779.L
  • %TEMP%\2873455.c
  • %APPDATA%\Roaming\2657731.L
  • <SYSTEM32>\2873455.c
  • %APPDATA%\Roaming\2873455.L
  • %WINDIR%\2873455.L
  • %APPDATA%\Roaming\4458137.L
  • %WINDIR%\4458137.L
  • %TEMP%\9388447.c
  • %WINDIR%\9388447.L
  • <SYSTEM32>\9388447.c
  • %WINDIR%\9339845.L
  • <SYSTEM32>\9339845.c
  • %APPDATA%\Roaming\9339845.L
  • <SYSTEM32>\4458137.c
  • %TEMP%\4458137.c
  • %WINDIR%\2657731.L
  • %TEMP%\7469388.c
  • %APPDATA%\Roaming\1382647.L
  • <SYSTEM32>\7469388.c
  • %APPDATA%\Roaming\7469388.L
  • %WINDIR%\7469388.L
  • %APPDATA%\Roaming\7627813.L
  • %WINDIR%\7627813.L
  • %TEMP%\1382647.c
  • %WINDIR%\1382647.L
  • <SYSTEM32>\1382647.c
  • %WINDIR%\7629691.L
  • <SYSTEM32>\7629691.c
  • %APPDATA%\Roaming\7629691.L
  • <SYSTEM32>\2657731.c
  • %TEMP%\2657731.c
  • <SYSTEM32>\6163125.c
  • %TEMP%\6163125.c
  • %WINDIR%\6163125.L
  • %TEMP%\7629691.c
  • %APPDATA%\Roaming\6163125.L
  • %WINDIR%\3152376.L
  • <SYSTEM32>\3152376.c
  • %APPDATA%\Roaming\3152376.L
  • <SYSTEM32>\2223846.c
  • %TEMP%\2223846.c
  • <SYSTEM32>\3628926.c
  • %TEMP%\3628926.c
  • %WINDIR%\3628926.L
  • %TEMP%\3152376.c
  • %APPDATA%\Roaming\3628926.L
  • %TEMP%\1192879.c
  • %APPDATA%\Roaming\7217994.L
  • <SYSTEM32>\1192879.c
  • %APPDATA%\Roaming\1192879.L
  • %WINDIR%\1192879.L
  • %APPDATA%\Roaming\2223846.L
  • %WINDIR%\2223846.L
  • %TEMP%\7217994.c
  • %WINDIR%\7217994.L
  • <SYSTEM32>\7217994.c
  • %APPDATA%\Roaming\7935165.L
  • <SYSTEM32>\9687227.c
  • %TEMP%\9687227.c
  • %WINDIR%\9687227.L
  • %TEMP%\5878714.c
  • %APPDATA%\Roaming\9687227.L
  • %TEMP%\5296762.c
  • %APPDATA%\Roaming\9388447.L
  • <SYSTEM32>\5296762.c
  • %APPDATA%\Roaming\5296762.L
  • %WINDIR%\5296762.L
  • %APPDATA%\Roaming\2747585.L
  • %WINDIR%\2747585.L
  • %TEMP%\7935165.c
  • %WINDIR%\7935165.L
  • <SYSTEM32>\7935165.c
  • %WINDIR%\5878714.L
  • <SYSTEM32>\5878714.c
  • %APPDATA%\Roaming\5878714.L
  • <SYSTEM32>\2747585.c
  • %TEMP%\2747585.c
  • %WINDIR%\5943966.L
  • %TEMP%\2675152.c
  • %APPDATA%\Roaming\3868582.L
  • <SYSTEM32>\2675152.c
  • %APPDATA%\Roaming\2675152.L
  • %WINDIR%\2675152.L
  • %APPDATA%\Roaming\1378639.L
  • %WINDIR%\1378639.L
  • %TEMP%\3868582.c
  • %WINDIR%\3868582.L
  • <SYSTEM32>\3868582.c
  • %WINDIR%\2183424.L
  • <SYSTEM32>\2183424.c
  • %APPDATA%\Roaming\2183424.L
  • <SYSTEM32>\1958229.c
  • %TEMP%\1958229.c
  • <SYSTEM32>\6824551.c
  • %TEMP%\6824551.c
  • %WINDIR%\6824551.L
  • %TEMP%\2183424.c
  • %APPDATA%\Roaming\6824551.L
  • <SYSTEM32>\1378639.c
  • %APPDATA%\Roaming\9261297.L
  • %WINDIR%\9261297.L
  • %TEMP%\3646116.c
  • %WINDIR%\3646116.L
  • <SYSTEM32>\3646116.c
  • %WINDIR%\3628219.L
  • <SYSTEM32>\3628219.c
  • %APPDATA%\Roaming\3628219.L
  • <SYSTEM32>\9261297.c
  • %TEMP%\9261297.c
  • <SYSTEM32>\2947975.c
  • %TEMP%\2947975.c
  • %WINDIR%\2947975.L
  • %TEMP%\1378639.c
  • %APPDATA%\Roaming\2947975.L
  • %TEMP%\2452452.c
  • %APPDATA%\Roaming\3646116.L
  • <SYSTEM32>\2452452.c
  • %APPDATA%\Roaming\2452452.L
  • %WINDIR%\2452452.L
  • <SYSTEM32>\5335244.c
  • %TEMP%\5335244.c
  • %WINDIR%\5335244.L
  • %TEMP%\7361781.c
  • %APPDATA%\Roaming\5335244.L
  • %TEMP%\1431922.c
  • %APPDATA%\Roaming\6996947.L
  • <SYSTEM32>\1431922.c
  • %APPDATA%\Roaming\1431922.L
  • %WINDIR%\1431922.L
  • %APPDATA%\Roaming\1786295.L
  • %WINDIR%\1786295.L
  • %TEMP%\8144442.c
  • %WINDIR%\8144442.L
  • <SYSTEM32>\8144442.c
  • %WINDIR%\7361781.L
  • <SYSTEM32>\7361781.c
  • %APPDATA%\Roaming\7361781.L
  • <SYSTEM32>\1786295.c
  • %TEMP%\1786295.c
  • %WINDIR%\6996947.L
  • %TEMP%\2365631.c
  • %APPDATA%\Roaming\7853686.L
  • <SYSTEM32>\2365631.c
  • %APPDATA%\Roaming\2365631.L
  • %WINDIR%\2365631.L
  • %APPDATA%\Roaming\1958229.L
  • %WINDIR%\1958229.L
  • %TEMP%\7853686.c
  • %WINDIR%\7853686.L
  • <SYSTEM32>\7853686.c
  • %WINDIR%\1497516.L
  • <SYSTEM32>\1497516.c
  • %APPDATA%\Roaming\1497516.L
  • <SYSTEM32>\6996947.c
  • %TEMP%\6996947.c
  • <SYSTEM32>\7634165.c
  • %TEMP%\7634165.c
  • %WINDIR%\7634165.L
  • %TEMP%\1497516.c
  • %APPDATA%\Roaming\7634165.L
  • %WINDIR%\3514611.L
  • <SYSTEM32>\3514611.c
  • %APPDATA%\Roaming\3514611.L
  • <SYSTEM32>\7561461.c
  • %TEMP%\7561461.c
  • <SYSTEM32>\3281385.c
  • %TEMP%\3281385.c
  • %WINDIR%\3281385.L
  • %TEMP%\3514611.c
  • %APPDATA%\Roaming\3281385.L
  • %TEMP%\7556741.c
  • %APPDATA%\Roaming\3281912.L
  • <SYSTEM32>\7556741.c
  • %APPDATA%\Roaming\7556741.L
  • %WINDIR%\7556741.L
  • %APPDATA%\Roaming\7561461.L
  • %WINDIR%\7561461.L
  • %TEMP%\3281912.c
  • %WINDIR%\3281912.L
  • <SYSTEM32>\3281912.c
  • %APPDATA%\Roaming\2256669.L
  • <SYSTEM32>\5923163.c
  • %TEMP%\5923163.c
  • %WINDIR%\5923163.L
  • %TEMP%\1225213.c
  • %APPDATA%\Roaming\5923163.L
  • %TEMP%\9214689.c
  • %APPDATA%\Roaming\5943966.L
  • <SYSTEM32>\9214689.c
  • %APPDATA%\Roaming\9214689.L
  • %WINDIR%\9214689.L
  • %APPDATA%\Roaming\1698211.L
  • %WINDIR%\1698211.L
  • %TEMP%\2256669.c
  • %WINDIR%\2256669.L
  • <SYSTEM32>\2256669.c
  • %WINDIR%\1225213.L
  • <SYSTEM32>\1225213.c
  • %APPDATA%\Roaming\1225213.L
  • <SYSTEM32>\1698211.c
  • %TEMP%\1698211.c
  • %APPDATA%\Roaming\6398134.L
  • %WINDIR%\6398134.L
  • %TEMP%\6735173.c
  • %WINDIR%\6735173.L
  • <SYSTEM32>\6735173.c
  • %WINDIR%\7926415.L
  • <SYSTEM32>\7926415.c
  • %APPDATA%\Roaming\7926415.L
  • <SYSTEM32>\6398134.c
  • %TEMP%\6398134.c
  • <SYSTEM32>\1619895.c
  • %TEMP%\1619895.c
  • %WINDIR%\1619895.L
  • %TEMP%\3628219.c
  • %APPDATA%\Roaming\1619895.L
  • %TEMP%\6577535.c
  • %APPDATA%\Roaming\6735173.L
  • <SYSTEM32>\6577535.c
  • %APPDATA%\Roaming\6577535.L
  • %WINDIR%\6577535.L
  • %TEMP%\7926415.c
  • %WINDIR%\2854774.L
  • <SYSTEM32>\2854774.c
  • %APPDATA%\Roaming\2854774.L
  • <SYSTEM32>\7527385.c
  • %TEMP%\7527385.c
  • <SYSTEM32>\4641462.c
  • %TEMP%\4641462.c
  • %WINDIR%\4641462.L
  • %TEMP%\2854774.c
  • %APPDATA%\Roaming\4641462.L
  • %TEMP%\9769379.c
  • %APPDATA%\Roaming\5389182.L
  • <SYSTEM32>\9769379.c
  • %APPDATA%\Roaming\9769379.L
  • %WINDIR%\9769379.L
  • %APPDATA%\Roaming\7527385.L
  • %WINDIR%\7527385.L
  • %TEMP%\5389182.c
  • %WINDIR%\5389182.L
  • <SYSTEM32>\5389182.c
  • <SYSTEM32>\5262913.c
  • <SYSTEM32>\5424421.c
  • %TEMP%\5424421.c
  • %WINDIR%\5424421.L
  • %TEMP%\2649741.c
  • %APPDATA%\Roaming\5424421.L
  • %TEMP%\5217453.c
  • %APPDATA%\Roaming\4271983.L
  • <SYSTEM32>\5217453.c
  • %APPDATA%\Roaming\5217453.L
  • %WINDIR%\5217453.L
  • %APPDATA%\Roaming\7276255.L
  • %WINDIR%\7276255.L
  • %TEMP%\5361797.c
  • %WINDIR%\5361797.L
  • <SYSTEM32>\5361797.c
  • %WINDIR%\2649741.L
  • <SYSTEM32>\2649741.c
  • %APPDATA%\Roaming\2649741.L
  • <SYSTEM32>\7276255.c
  • %TEMP%\7276255.c
  • %WINDIR%\4271983.L
  • %TEMP%\9793868.c
  • %APPDATA%\Roaming\7576928.L
  • <SYSTEM32>\9793868.c
  • %APPDATA%\Roaming\9793868.L
  • %WINDIR%\9793868.L
  • %APPDATA%\Roaming\5368586.L
  • %WINDIR%\5368586.L
  • %TEMP%\7576928.c
  • %WINDIR%\7576928.L
  • <SYSTEM32>\7576928.c
  • %WINDIR%\3753983.L
  • <SYSTEM32>\3753983.c
  • %APPDATA%\Roaming\3753983.L
  • <SYSTEM32>\4271983.c
  • %TEMP%\4271983.c
  • <SYSTEM32>\3834769.c
  • %TEMP%\3834769.c
  • %WINDIR%\3834769.L
  • %TEMP%\3753983.c
  • %APPDATA%\Roaming\3834769.L
  • %WINDIR%\5812212.L
  • <SYSTEM32>\5812212.c
  • %APPDATA%\Roaming\5812212.L
  • <SYSTEM32>\2364263.c
  • %TEMP%\2364263.c
  • <SYSTEM32>\1478175.c
  • %TEMP%\1478175.c
  • %WINDIR%\1478175.L
  • %TEMP%\5812212.c
  • %APPDATA%\Roaming\1478175.L
  • %TEMP%\3616343.c
  • %APPDATA%\Roaming\7522677.L
  • <SYSTEM32>\3616343.c
  • %APPDATA%\Roaming\3616343.L
  • %WINDIR%\3616343.L
  • %APPDATA%\Roaming\2364263.L
  • %WINDIR%\2364263.L
  • %TEMP%\7522677.c
  • %WINDIR%\7522677.L
  • <SYSTEM32>\7522677.c
  • %APPDATA%\Roaming\8457432.L
  • <SYSTEM32>\5744634.c
  • %TEMP%\5744634.c
  • %WINDIR%\5744634.L
  • %TEMP%\7745196.c
  • %APPDATA%\Roaming\5744634.L
  • %TEMP%\3299318.c
  • %APPDATA%\Roaming\5361797.L
  • <SYSTEM32>\3299318.c
  • %APPDATA%\Roaming\3299318.L
  • %WINDIR%\3299318.L
  • %APPDATA%\Roaming\8616399.L
  • %WINDIR%\8616399.L
  • %TEMP%\8457432.c
  • %WINDIR%\8457432.L
  • <SYSTEM32>\8457432.c
  • %WINDIR%\7745196.L
  • <SYSTEM32>\7745196.c
  • %APPDATA%\Roaming\7745196.L
  • <SYSTEM32>\8616399.c
  • %TEMP%\8616399.c
  • %APPDATA%\Roaming\1175254.L
  • %WINDIR%\1175254.L
  • %TEMP%\2798489.c
  • %WINDIR%\2798489.L
  • <SYSTEM32>\2798489.c
  • %WINDIR%\9581286.L
  • <SYSTEM32>\9581286.c
  • %APPDATA%\Roaming\9581286.L
  • <SYSTEM32>\1175254.c
  • %TEMP%\1175254.c
  • <SYSTEM32>\8674175.c
  • %TEMP%\8674175.c
  • %WINDIR%\8674175.L
  • %TEMP%\5693543.c
  • %APPDATA%\Roaming\8674175.L
  • %TEMP%\6977161.c
  • %APPDATA%\Roaming\2798489.L
  • <SYSTEM32>\6977161.c
  • %APPDATA%\Roaming\6977161.L
  • %WINDIR%\6977161.L
  • %TEMP%\9581286.c
  • %WINDIR%\4889167.L
  • <SYSTEM32>\4889167.c
  • %APPDATA%\Roaming\4889167.L
  • <SYSTEM32>\4655757.c
  • %TEMP%\4655757.c
  • <SYSTEM32>\6449533.c
  • %TEMP%\6449533.c
  • %WINDIR%\6449533.L
  • %TEMP%\4889167.c
  • %APPDATA%\Roaming\6449533.L
  • %TEMP%\9971935.c
  • %APPDATA%\Roaming\3854329.L
  • <SYSTEM32>\9971935.c
  • %APPDATA%\Roaming\9971935.L
  • %WINDIR%\9971935.L
  • %APPDATA%\Roaming\4655757.L
  • %WINDIR%\4655757.L
  • %TEMP%\3854329.c
  • %WINDIR%\3854329.L
  • <SYSTEM32>\3854329.c
  • %TEMP%\3467728.c
  • %APPDATA%\Roaming\2787549.L
  • <SYSTEM32>\3467728.c
  • %APPDATA%\Roaming\3467728.L
  • %WINDIR%\3467728.L
  • %APPDATA%\Roaming\3912937.L
  • %WINDIR%\3912937.L
  • %TEMP%\2787549.c
  • %WINDIR%\2787549.L
  • <SYSTEM32>\2787549.c
  • %WINDIR%\9892389.L
  • <SYSTEM32>\9892389.c
  • %APPDATA%\Roaming\9892389.L
  • <SYSTEM32>\5368586.c
  • %TEMP%\5368586.c
  • <SYSTEM32>\4774819.c
  • %TEMP%\4774819.c
  • %WINDIR%\4774819.L
  • %TEMP%\9892389.c
  • %APPDATA%\Roaming\4774819.L
  • <SYSTEM32>\3912937.c
  • %APPDATA%\Roaming\9695286.L
  • %WINDIR%\9695286.L
  • %TEMP%\5951188.c
  • %WINDIR%\5951188.L
  • <SYSTEM32>\5951188.c
  • %WINDIR%\5693543.L
  • <SYSTEM32>\5693543.c
  • %APPDATA%\Roaming\5693543.L
  • <SYSTEM32>\9695286.c
  • %TEMP%\9695286.c
  • <SYSTEM32>\2188754.c
  • %TEMP%\2188754.c
  • %WINDIR%\2188754.L
  • %TEMP%\3912937.c
  • %APPDATA%\Roaming\2188754.L
  • %TEMP%\8778891.c
  • %APPDATA%\Roaming\5951188.L
  • <SYSTEM32>\8778891.c
  • %APPDATA%\Roaming\8778891.L
  • %WINDIR%\8778891.L
  • %TEMP%\2452967.c
  • %WINDIR%\1661924.L
  • <SYSTEM32>\1661924.c
  • %APPDATA%\Roaming\1661924.L
  • <SYSTEM32>\8318963.c
  • %TEMP%\8318963.c
  • <SYSTEM32>\2575717.c
  • %TEMP%\2575717.c
  • %WINDIR%\2575717.L
  • %TEMP%\1661924.c
  • %APPDATA%\Roaming\2575717.L
  • %TEMP%\8498395.c
  • %APPDATA%\Roaming\7871513.L
  • <SYSTEM32>\8498395.c
  • %APPDATA%\Roaming\8498395.L
  • %WINDIR%\8498395.L
  • %APPDATA%\Roaming\8318963.L
  • %WINDIR%\8318963.L
  • %TEMP%\7871513.c
  • %WINDIR%\7871513.L
  • <SYSTEM32>\7871513.c
  • %APPDATA%\Roaming\2488937.L
  • <SYSTEM32>\2348995.c
  • %TEMP%\2348995.c
  • %WINDIR%\2348995.L
  • %TEMP%\5111732.c
  • %APPDATA%\Roaming\2348995.L
  • %TEMP%\5634456.c
  • %APPDATA%\Roaming\5916766.L
  • <SYSTEM32>\5634456.c
  • %APPDATA%\Roaming\5634456.L
  • %WINDIR%\5634456.L
  • %APPDATA%\Roaming\8438482.L
  • %WINDIR%\8438482.L
  • %TEMP%\2488937.c
  • %WINDIR%\2488937.L
  • <SYSTEM32>\2488937.c
  • %WINDIR%\5111732.L
  • <SYSTEM32>\5111732.c
  • %APPDATA%\Roaming\5111732.L
  • <SYSTEM32>\8438482.c
  • %TEMP%\8438482.c
  • %APPDATA%\Roaming\4719862.L
  • %WINDIR%\4719862.L
  • %TEMP%\1464198.c
  • %WINDIR%\1464198.L
  • <SYSTEM32>\1464198.c
  • %WINDIR%\4257959.L
  • <SYSTEM32>\4257959.c
  • %APPDATA%\Roaming\4257959.L
  • <SYSTEM32>\4719862.c
  • %TEMP%\4719862.c
  • <SYSTEM32>\8995766.c
  • %TEMP%\8995766.c
  • %WINDIR%\8995766.L
  • %TEMP%\4746367.c
  • %APPDATA%\Roaming\8995766.L
  • %TEMP%\6997686.c
  • %APPDATA%\Roaming\1464198.L
  • <SYSTEM32>\6997686.c
  • %APPDATA%\Roaming\6997686.L
  • %WINDIR%\6997686.L
  • %TEMP%\4257959.c
  • %WINDIR%\8827115.L
  • <SYSTEM32>\8827115.c
  • %APPDATA%\Roaming\8827115.L
  • <SYSTEM32>\4992365.c
  • %TEMP%\4992365.c
  • <SYSTEM32>\9895382.c
  • %TEMP%\9895382.c
  • %WINDIR%\9895382.L
  • %TEMP%\8827115.c
  • %APPDATA%\Roaming\9895382.L
  • %TEMP%\2354116.c
  • %APPDATA%\Roaming\3857585.L
  • <SYSTEM32>\2354116.c
  • %APPDATA%\Roaming\2354116.L
  • %WINDIR%\2354116.L
  • %APPDATA%\Roaming\4992365.L
  • %WINDIR%\4992365.L
  • %TEMP%\3857585.c
  • %WINDIR%\3857585.L
  • <SYSTEM32>\3857585.c
  • %TEMP%\7386698.c
  • %APPDATA%\Roaming\3479115.L
  • <SYSTEM32>\7386698.c
  • %APPDATA%\Roaming\7386698.L
  • %WINDIR%\7386698.L
  • %APPDATA%\Roaming\5671656.L
  • %WINDIR%\5671656.L
  • %TEMP%\3479115.c
  • %WINDIR%\3479115.L
  • <SYSTEM32>\3479115.c
  • %WINDIR%\9469651.L
  • <SYSTEM32>\9469651.c
  • %APPDATA%\Roaming\9469651.L
  • <SYSTEM32>\8785197.c
  • %TEMP%\8785197.c
  • <SYSTEM32>\5966377.c
  • %TEMP%\5966377.c
  • %WINDIR%\5966377.L
  • %TEMP%\9469651.c
  • %APPDATA%\Roaming\5966377.L
  • <SYSTEM32>\5671656.c
  • %APPDATA%\Roaming\1957887.L
  • %WINDIR%\1957887.L
  • %TEMP%\9375273.c
  • %WINDIR%\9375273.L
  • <SYSTEM32>\9375273.c
  • %WINDIR%\2452967.L
  • <SYSTEM32>\2452967.c
  • %APPDATA%\Roaming\2452967.L
  • <SYSTEM32>\1957887.c
  • %TEMP%\1957887.c
  • <SYSTEM32>\6459619.c
  • %TEMP%\6459619.c
  • %WINDIR%\6459619.L
  • %TEMP%\5671656.c
  • %APPDATA%\Roaming\6459619.L
  • %TEMP%\9664521.c
  • %APPDATA%\Roaming\9375273.L
  • <SYSTEM32>\9664521.c
  • %APPDATA%\Roaming\9664521.L
  • %WINDIR%\9664521.L
  • <SYSTEM32>\4538916.c
  • %TEMP%\4538916.c
  • %WINDIR%\4538916.L
  • %TEMP%\3555336.c
  • %APPDATA%\Roaming\4538916.L
  • %TEMP%\5338197.c
  • %APPDATA%\Roaming\6899668.L
  • <SYSTEM32>\5338197.c
  • %APPDATA%\Roaming\5338197.L
  • %WINDIR%\5338197.L
  • %APPDATA%\Roaming\1962871.L
  • %WINDIR%\1962871.L
  • %TEMP%\5916766.c
  • %WINDIR%\5916766.L
  • <SYSTEM32>\5916766.c
  • %WINDIR%\3555336.L
  • <SYSTEM32>\3555336.c
  • %APPDATA%\Roaming\3555336.L
  • <SYSTEM32>\1962871.c
  • %TEMP%\1962871.c
  • %WINDIR%\6899668.L
  • %TEMP%\1681817.c
  • %APPDATA%\Roaming\4714764.L
  • <SYSTEM32>\1681817.c
  • %APPDATA%\Roaming\1681817.L
  • %WINDIR%\1681817.L
  • %APPDATA%\Roaming\8785197.L
  • %WINDIR%\8785197.L
  • %TEMP%\4714764.c
  • %WINDIR%\4714764.L
  • <SYSTEM32>\4714764.c
  • %WINDIR%\1822559.L
  • <SYSTEM32>\1822559.c
  • %APPDATA%\Roaming\1822559.L
  • <SYSTEM32>\6899668.c
  • %TEMP%\6899668.c
  • <SYSTEM32>\6661684.c
  • %TEMP%\6661684.c
  • %WINDIR%\6661684.L
  • %TEMP%\1822559.c
  • %APPDATA%\Roaming\6661684.L
  • %TEMP%\8512498.c
  • %APPDATA%\Roaming\4323988.L
  • <SYSTEM32>\8512498.c
  • %APPDATA%\Roaming\8512498.L
  • %WINDIR%\8512498.L
  • %APPDATA%\Roaming\2814716.L
  • %WINDIR%\2814716.L
  • %TEMP%\4323988.c
  • %WINDIR%\4323988.L
  • <SYSTEM32>\4323988.c
  • %WINDIR%\7497831.L
  • <SYSTEM32>\7497831.c
  • %APPDATA%\Roaming\7497831.L
  • <SYSTEM32>\1483254.c
  • %TEMP%\1483254.c
  • <SYSTEM32>\6225974.c
  • %TEMP%\6225974.c
  • %WINDIR%\6225974.L
  • %TEMP%\7497831.c
  • %APPDATA%\Roaming\6225974.L
  • <SYSTEM32>\2814716.c
  • %APPDATA%\Roaming\8913944.L
  • %WINDIR%\8913944.L
  • %TEMP%\4786354.c
  • %WINDIR%\4786354.L
  • <SYSTEM32>\4786354.c
  • %WINDIR%\4972235.L
  • <SYSTEM32>\4972235.c
  • %APPDATA%\Roaming\4972235.L
  • <SYSTEM32>\8913944.c
  • %TEMP%\8913944.c
  • <SYSTEM32>\6468485.c
  • %TEMP%\6468485.c
  • %WINDIR%\6468485.L
  • %TEMP%\2814716.c
  • %APPDATA%\Roaming\6468485.L
  • %TEMP%\6537193.c
  • %APPDATA%\Roaming\4786354.L
  • <SYSTEM32>\6537193.c
  • %APPDATA%\Roaming\6537193.L
  • %WINDIR%\6537193.L
  • <SYSTEM32>\9383626.c
  • %TEMP%\9383626.c
  • %WINDIR%\9383626.L
  • %TEMP%\6123945.c
  • %APPDATA%\Roaming\9383626.L
  • %TEMP%\8753464.c
  • %APPDATA%\Roaming\3767757.L
  • <SYSTEM32>\8753464.c
  • %APPDATA%\Roaming\8753464.L
  • %WINDIR%\8753464.L
  • %APPDATA%\Roaming\6114692.L
  • %WINDIR%\6114692.L
  • %TEMP%\3121717.c
  • %WINDIR%\3121717.L
  • <SYSTEM32>\3121717.c
  • %WINDIR%\6123945.L
  • <SYSTEM32>\6123945.c
  • %APPDATA%\Roaming\6123945.L
  • <SYSTEM32>\6114692.c
  • %TEMP%\6114692.c
  • %WINDIR%\3767757.L
  • %TEMP%\2891474.c
  • %APPDATA%\Roaming\7331917.L
  • <SYSTEM32>\2891474.c
  • %APPDATA%\Roaming\2891474.L
  • %WINDIR%\2891474.L
  • %APPDATA%\Roaming\1483254.L
  • %WINDIR%\1483254.L
  • %TEMP%\7331917.c
  • %WINDIR%\7331917.L
  • <SYSTEM32>\7331917.c
  • %WINDIR%\7322422.L
  • <SYSTEM32>\7322422.c
  • %APPDATA%\Roaming\7322422.L
  • <SYSTEM32>\3767757.c
  • %TEMP%\3767757.c
  • <SYSTEM32>\5768854.c
  • %TEMP%\5768854.c
  • %WINDIR%\5768854.L
  • %TEMP%\7322422.c
  • %APPDATA%\Roaming\5768854.L
  • %WINDIR%\3987653.L
  • <SYSTEM32>\3987653.c
  • %APPDATA%\Roaming\3987653.L
  • <SYSTEM32>\2418898.c
  • %TEMP%\2418898.c
  • <SYSTEM32>\2623964.c
  • %TEMP%\2623964.c
  • %WINDIR%\2623964.L
  • %TEMP%\3987653.c
  • %APPDATA%\Roaming\2623964.L
  • %TEMP%\9124979.c
  • %APPDATA%\Roaming\8221299.L
  • <SYSTEM32>\9124979.c
  • %APPDATA%\Roaming\9124979.L
  • %WINDIR%\9124979.L
  • %APPDATA%\Roaming\2418898.L
  • %WINDIR%\2418898.L
  • %TEMP%\8221299.c
  • %WINDIR%\8221299.L
  • <SYSTEM32>\8221299.c
  • %APPDATA%\Roaming\5725614.L
  • <SYSTEM32>\6757532.c
  • %TEMP%\6757532.c
  • %WINDIR%\6757532.L
  • %TEMP%\8183891.c
  • %APPDATA%\Roaming\6757532.L
  • %TEMP%\8788861.c
  • %APPDATA%\Roaming\6418239.L
  • <SYSTEM32>\8788861.c
  • %APPDATA%\Roaming\8788861.L
  • %WINDIR%\8788861.L
  • %APPDATA%\Roaming\6321523.L
  • %WINDIR%\6321523.L
  • %TEMP%\5725614.c
  • %WINDIR%\5725614.L
  • <SYSTEM32>\5725614.c
  • %WINDIR%\8183891.L
  • <SYSTEM32>\8183891.c
  • %APPDATA%\Roaming\8183891.L
  • <SYSTEM32>\6321523.c
  • %TEMP%\6321523.c
  • %APPDATA%\Roaming\2867387.L
  • %WINDIR%\2867387.L
  • %TEMP%\6729146.c
  • %WINDIR%\6729146.L
  • <SYSTEM32>\6729146.c
  • %WINDIR%\3571498.L
  • <SYSTEM32>\3571498.c
  • %APPDATA%\Roaming\3571498.L
  • <SYSTEM32>\2867387.c
  • %TEMP%\2867387.c
  • <SYSTEM32>\3375922.c
  • %TEMP%\3375922.c
  • %WINDIR%\3375922.L
  • %TEMP%\4972235.c
  • %APPDATA%\Roaming\3375922.L
  • %TEMP%\6397634.c
  • %APPDATA%\Roaming\6729146.L
  • <SYSTEM32>\6397634.c
  • %APPDATA%\Roaming\6397634.L
  • %WINDIR%\6397634.L
  • %TEMP%\3571498.c
  • %WINDIR%\3323437.L
  • <SYSTEM32>\3323437.c
  • %APPDATA%\Roaming\3323437.L
  • <SYSTEM32>\6438773.c
  • %TEMP%\6438773.c
  • <SYSTEM32>\8998351.c
  • %TEMP%\8998351.c
  • %WINDIR%\8998351.L
  • %TEMP%\3323437.c
  • %APPDATA%\Roaming\8998351.L
  • %TEMP%\1617116.c
  • %APPDATA%\Roaming\8281244.L
  • <SYSTEM32>\1617116.c
  • %APPDATA%\Roaming\1617116.L
  • %WINDIR%\1617116.L
  • %APPDATA%\Roaming\6438773.L
  • %WINDIR%\6438773.L
  • %TEMP%\8281244.c
  • %WINDIR%\8281244.L
  • <SYSTEM32>\8281244.c
  • %APPDATA%\Roaming\3121717.L
  • <SYSTEM32>\1667458.c
  • %TEMP%\1667458.c
  • %WINDIR%\1667458.L
  • %TEMP%\8487755.c
  • %APPDATA%\Roaming\1667458.L
  • %TEMP%\9789528.c
  • %APPDATA%\Roaming\2815378.L
  • <SYSTEM32>\9789528.c
  • %APPDATA%\Roaming\9789528.L
  • %WINDIR%\9789528.L
  • %APPDATA%\Roaming\2385521.L
  • %WINDIR%\2385521.L
  • %TEMP%\8467814.c
  • %WINDIR%\8467814.L
  • <SYSTEM32>\8467814.c
  • %WINDIR%\8487755.L
  • <SYSTEM32>\8487755.c
  • %APPDATA%\Roaming\8487755.L
  • <SYSTEM32>\2385521.c
  • %TEMP%\2385521.c
  • %WINDIR%\2815378.L
  • %TEMP%\3652826.c
  • %APPDATA%\Roaming\6757799.L
  • <SYSTEM32>\3652826.c
  • %APPDATA%\Roaming\3652826.L
  • %WINDIR%\3652826.L
  • %APPDATA%\Roaming\2957271.L
  • %WINDIR%\2957271.L
  • %TEMP%\6757799.c
  • %WINDIR%\6757799.L
  • <SYSTEM32>\6757799.c
  • %WINDIR%\1778749.L
  • <SYSTEM32>\1778749.c
  • %APPDATA%\Roaming\1778749.L
  • <SYSTEM32>\2815378.c
  • %TEMP%\2815378.c
  • <SYSTEM32>\2973118.c
  • %TEMP%\2973118.c
  • %WINDIR%\2973118.L
  • %TEMP%\1778749.c
  • %APPDATA%\Roaming\2973118.L
  • %WINDIR%\8847712.L
  • <SYSTEM32>\8847712.c
  • %APPDATA%\Roaming\8847712.L
  • <SYSTEM32>\3369954.c
  • %TEMP%\3369954.c
  • <SYSTEM32>\7416957.c
  • %TEMP%\7416957.c
  • %WINDIR%\7416957.L
  • %TEMP%\8847712.c
  • %APPDATA%\Roaming\7416957.L
  • %TEMP%\9927166.c
  • %APPDATA%\Roaming\7567537.L
  • <SYSTEM32>\9927166.c
  • %APPDATA%\Roaming\9927166.L
  • %WINDIR%\9927166.L
  • %APPDATA%\Roaming\3369954.L
  • %WINDIR%\3369954.L
  • %TEMP%\7567537.c
  • %WINDIR%\7567537.L
  • <SYSTEM32>\7567537.c
  • %APPDATA%\Roaming\6483598.L
  • <SYSTEM32>\5643864.c
  • %TEMP%\5643864.c
  • %WINDIR%\5643864.L
  • %TEMP%\6576337.c
  • %APPDATA%\Roaming\5643864.L
  • %TEMP%\6982169.c
  • %APPDATA%\Roaming\8467814.L
  • <SYSTEM32>\6982169.c
  • %APPDATA%\Roaming\6982169.L
  • %WINDIR%\6982169.L
  • %APPDATA%\Roaming\8444236.L
  • %WINDIR%\8444236.L
  • %TEMP%\6483598.c
  • %WINDIR%\6483598.L
  • <SYSTEM32>\6483598.c
  • %WINDIR%\6576337.L
  • <SYSTEM32>\6576337.c
  • %APPDATA%\Roaming\6576337.L
  • <SYSTEM32>\8444236.c
  • %TEMP%\8444236.c
  • %APPDATA%\Roaming\1421175.L
  • %WINDIR%\1421175.L
  • %TEMP%\3757497.c
  • %WINDIR%\3757497.L
  • <SYSTEM32>\3757497.c
  • %WINDIR%\8362987.L
  • <SYSTEM32>\8362987.c
  • %APPDATA%\Roaming\8362987.L
  • <SYSTEM32>\1421175.c
  • %TEMP%\1421175.c
  • <SYSTEM32>\2636695.c
  • %TEMP%\2636695.c
  • %WINDIR%\2636695.L
  • %TEMP%\9839163.c
  • %APPDATA%\Roaming\2636695.L
  • %TEMP%\9961322.c
  • %APPDATA%\Roaming\3757497.L
  • <SYSTEM32>\9961322.c
  • %APPDATA%\Roaming\9961322.L
  • %WINDIR%\9961322.L
  • %TEMP%\8362987.c
  • %WINDIR%\8498113.L
  • <SYSTEM32>\8498113.c
  • %APPDATA%\Roaming\8498113.L
  • <SYSTEM32>\4287372.c
  • %TEMP%\4287372.c
  • <SYSTEM32>\9772952.c
  • %TEMP%\9772952.c
  • %WINDIR%\9772952.L
  • %TEMP%\8498113.c
  • %APPDATA%\Roaming\9772952.L
  • %TEMP%\8961557.c
  • %APPDATA%\Roaming\5951284.L
  • <SYSTEM32>\8961557.c
  • %APPDATA%\Roaming\8961557.L
  • %WINDIR%\8961557.L
  • %APPDATA%\Roaming\4287372.L
  • %WINDIR%\4287372.L
  • %TEMP%\5951284.c
  • %WINDIR%\5951284.L
  • <SYSTEM32>\5951284.c
  • %TEMP%\8971668.c
  • %APPDATA%\Roaming\5973634.L
  • <SYSTEM32>\8971668.c
  • %APPDATA%\Roaming\8971668.L
  • %WINDIR%\8971668.L
  • %APPDATA%\Roaming\7643838.L
  • %WINDIR%\7643838.L
  • %TEMP%\5973634.c
  • %WINDIR%\5973634.L
  • <SYSTEM32>\5973634.c
  • %WINDIR%\1182494.L
  • <SYSTEM32>\1182494.c
  • %APPDATA%\Roaming\1182494.L
  • <SYSTEM32>\2957271.c
  • %TEMP%\2957271.c
  • <SYSTEM32>\4937679.c
  • %TEMP%\4937679.c
  • %WINDIR%\4937679.L
  • %TEMP%\1182494.c
  • %APPDATA%\Roaming\4937679.L
  • <SYSTEM32>\7643838.c
  • %APPDATA%\Roaming\2538444.L
  • %WINDIR%\2538444.L
  • %TEMP%\8243449.c
  • %WINDIR%\8243449.L
  • <SYSTEM32>\8243449.c
  • %WINDIR%\9839163.L
  • <SYSTEM32>\9839163.c
  • %APPDATA%\Roaming\9839163.L
  • <SYSTEM32>\2538444.c
  • %TEMP%\2538444.c
  • <SYSTEM32>\2945133.c
  • %TEMP%\2945133.c
  • %WINDIR%\2945133.L
  • %TEMP%\7643838.c
  • %APPDATA%\Roaming\2945133.L
  • %TEMP%\6544365.c
  • %APPDATA%\Roaming\8243449.L
  • <SYSTEM32>\6544365.c
  • %APPDATA%\Roaming\6544365.L
  • %WINDIR%\6544365.L
  • <SYSTEM32>\4746367.c
  • %TEMP%\4155814.c
  • %APPDATA%\Roaming\5277512.L
  • <SYSTEM32>\4155814.c
  • %APPDATA%\Roaming\4155814.L
  • %WINDIR%\4155814.L
  • %APPDATA%\Roaming\1413222.L
  • %WINDIR%\1413222.L
  • %TEMP%\5277512.c
  • %WINDIR%\5277512.L
  • <SYSTEM32>\5277512.c
  • %WINDIR%\5897774.L
  • <SYSTEM32>\5897774.c
  • %APPDATA%\Roaming\5897774.L
  • <SYSTEM32>\2466245.c
  • %TEMP%\2466245.c
  • <SYSTEM32>\4737271.c
  • %TEMP%\4737271.c
  • %WINDIR%\4737271.L
  • %TEMP%\5897774.c
  • %APPDATA%\Roaming\4737271.L
  • <SYSTEM32>\1413222.c
  • %APPDATA%\Roaming\1746851.L
  • %WINDIR%\1746851.L
  • %TEMP%\4796292.c
  • %WINDIR%\4796292.L
  • <SYSTEM32>\4796292.c
  • %WINDIR%\1494679.L
  • <SYSTEM32>\1494679.c
  • %APPDATA%\Roaming\1494679.L
  • <SYSTEM32>\1746851.c
  • %TEMP%\1746851.c
  • <SYSTEM32>\6165812.c
  • %TEMP%\6165812.c
  • %WINDIR%\6165812.L
  • %TEMP%\1413222.c
  • %APPDATA%\Roaming\6165812.L
  • %TEMP%\9661557.c
  • %APPDATA%\Roaming\4796292.L
  • <SYSTEM32>\9661557.c
  • %APPDATA%\Roaming\9661557.L
  • %WINDIR%\9661557.L
  • <SYSTEM32>\6498338.c
  • %TEMP%\6498338.c
  • %WINDIR%\6498338.L
  • %TEMP%\2224988.c
  • %APPDATA%\Roaming\6498338.L
  • %TEMP%\6437327.c
  • %APPDATA%\Roaming\7368396.L
  • <SYSTEM32>\6437327.c
  • %APPDATA%\Roaming\6437327.L
  • %WINDIR%\6437327.L
  • %APPDATA%\Roaming\1535419.L
  • %WINDIR%\1535419.L
  • %TEMP%\3589934.c
  • %WINDIR%\3589934.L
  • <SYSTEM32>\3589934.c
  • %WINDIR%\2224988.L
  • <SYSTEM32>\2224988.c
  • %APPDATA%\Roaming\2224988.L
  • <SYSTEM32>\1535419.c
  • %TEMP%\1535419.c
  • %WINDIR%\7368396.L
  • %TEMP%\2461685.c
  • %APPDATA%\Roaming\4249151.L
  • <SYSTEM32>\2461685.c
  • %APPDATA%\Roaming\2461685.L
  • %WINDIR%\2461685.L
  • %APPDATA%\Roaming\2466245.L
  • %WINDIR%\2466245.L
  • %TEMP%\4249151.c
  • %WINDIR%\4249151.L
  • <SYSTEM32>\4249151.c
  • %WINDIR%\1723363.L
  • <SYSTEM32>\1723363.c
  • %APPDATA%\Roaming\1723363.L
  • <SYSTEM32>\7368396.c
  • %TEMP%\7368396.c
  • <SYSTEM32>\6541736.c
  • %TEMP%\6541736.c
  • %WINDIR%\6541736.L
  • %TEMP%\1723363.c
  • %APPDATA%\Roaming\6541736.L
  • %WINDIR%\9611317.L
  • <SYSTEM32>\9611317.c
  • %APPDATA%\Roaming\9611317.L
  • <SYSTEM32>\9678612.c
  • %TEMP%\9678612.c
  • <SYSTEM32>\5518418.c
  • %TEMP%\5518418.c
  • %WINDIR%\5518418.L
  • %TEMP%\9611317.c
  • %APPDATA%\Roaming\5518418.L
  • %TEMP%\8563563.c
  • %APPDATA%\Roaming\6135644.L
  • <SYSTEM32>\8563563.c
  • %APPDATA%\Roaming\8563563.L
  • %WINDIR%\8563563.L
  • %APPDATA%\Roaming\9678612.L
  • %WINDIR%\9678612.L
  • %TEMP%\6135644.c
  • %WINDIR%\6135644.L
  • <SYSTEM32>\6135644.c
  • %APPDATA%\Roaming\8153673.L
  • <SYSTEM32>\1697284.c
  • %TEMP%\1697284.c
  • %WINDIR%\1697284.L
  • %TEMP%\2861251.c
  • %APPDATA%\Roaming\1697284.L
  • %TEMP%\3193677.c
  • %APPDATA%\Roaming\1668441.L
  • <SYSTEM32>\3193677.c
  • %APPDATA%\Roaming\3193677.L
  • %WINDIR%\3193677.L
  • %APPDATA%\Roaming\8591281.L
  • %WINDIR%\8591281.L
  • %TEMP%\8153673.c
  • %WINDIR%\8153673.L
  • <SYSTEM32>\8153673.c
  • %WINDIR%\2861251.L
  • <SYSTEM32>\2861251.c
  • %APPDATA%\Roaming\2861251.L
  • <SYSTEM32>\8591281.c
  • %TEMP%\8591281.c
  • %APPDATA%\Roaming\5947945.L
  • %WINDIR%\5947945.L
  • %TEMP%\4252472.c
  • %WINDIR%\4252472.L
  • <SYSTEM32>\4252472.c
  • %WINDIR%\2429868.L
  • <SYSTEM32>\2429868.c
  • %APPDATA%\Roaming\2429868.L
  • <SYSTEM32>\5947945.c
  • %TEMP%\5947945.c
  • <SYSTEM32>\1777731.c
  • %TEMP%\1777731.c
  • %WINDIR%\1777731.L
  • %TEMP%\1494679.c
  • %APPDATA%\Roaming\1777731.L
  • %TEMP%\8564394.c
  • %APPDATA%\Roaming\4252472.L
  • <SYSTEM32>\8564394.c
  • %APPDATA%\Roaming\8564394.L
  • %WINDIR%\8564394.L
  • %TEMP%\2429868.c
  • %WINDIR%\1864516.L
  • <SYSTEM32>\1864516.c
  • %APPDATA%\Roaming\1864516.L
  • <SYSTEM32>\3762798.c
  • %TEMP%\3762798.c
  • <SYSTEM32>\3628198.c
  • %TEMP%\3628198.c
  • %WINDIR%\3628198.L
  • %TEMP%\1864516.c
  • %APPDATA%\Roaming\3628198.L
  • %TEMP%\2127996.c
  • %APPDATA%\Roaming\9659714.L
  • <SYSTEM32>\2127996.c
  • %APPDATA%\Roaming\2127996.L
  • %WINDIR%\2127996.L
  • %APPDATA%\Roaming\3762798.L
  • %WINDIR%\3762798.L
  • %TEMP%\9659714.c
  • %WINDIR%\9659714.L
  • <SYSTEM32>\9659714.c
  • %APPDATA%\Roaming\3589934.L
  • <SYSTEM32>\6719581.c
  • %TEMP%\6719581.c
  • %WINDIR%\6719581.L
  • %TEMP%\1954827.c
  • %APPDATA%\Roaming\6719581.L
  • %TEMP%\8728511.c
  • %APPDATA%\Roaming\6452855.L
  • <SYSTEM32>\8728511.c
  • %APPDATA%\Roaming\8728511.L
  • %WINDIR%\8728511.L
  • %APPDATA%\Roaming\8626147.L
  • %WINDIR%\8626147.L
  • %TEMP%\1982124.c
  • %WINDIR%\1982124.L
  • <SYSTEM32>\1982124.c
  • %WINDIR%\1954827.L
  • <SYSTEM32>\1954827.c
  • %APPDATA%\Roaming\1954827.L
  • <SYSTEM32>\8626147.c
  • %TEMP%\8626147.c
  • %WINDIR%\6452855.L
  • %TEMP%\1151523.c
  • %APPDATA%\Roaming\4681159.L
  • <SYSTEM32>\1151523.c
  • %APPDATA%\Roaming\1151523.L
  • %WINDIR%\1151523.L
  • %APPDATA%\Roaming\7152367.L
  • %WINDIR%\7152367.L
  • %TEMP%\4681159.c
  • %WINDIR%\4681159.L
  • <SYSTEM32>\4681159.c
  • %WINDIR%\7558599.L
  • <SYSTEM32>\7558599.c
  • %APPDATA%\Roaming\7558599.L
  • <SYSTEM32>\6452855.c
  • %TEMP%\6452855.c
  • <SYSTEM32>\3357177.c
  • %TEMP%\3357177.c
  • %WINDIR%\3357177.L
  • %TEMP%\7558599.c
  • %APPDATA%\Roaming\3357177.L
  • %WINDIR%\4644382.L
  • <SYSTEM32>\4644382.c
  • %APPDATA%\Roaming\4644382.L
  • <SYSTEM32>\8575571.c
  • %TEMP%\8575571.c
  • <SYSTEM32>\6969846.c
  • %TEMP%\6969846.c
  • %WINDIR%\6969846.L
  • %TEMP%\4644382.c
  • %APPDATA%\Roaming\6969846.L
  • %TEMP%\7535417.c
  • %APPDATA%\Roaming\6143516.L
  • <SYSTEM32>\7535417.c
  • %APPDATA%\Roaming\7535417.L
  • %WINDIR%\7535417.L
  • %APPDATA%\Roaming\8575571.L
  • %WINDIR%\8575571.L
  • %TEMP%\6143516.c
  • %WINDIR%\6143516.L
  • <SYSTEM32>\6143516.c
  • %APPDATA%\Roaming\4588714.L
  • <SYSTEM32>\7131988.c
  • %TEMP%\7131988.c
  • %WINDIR%\7131988.L
  • %TEMP%\1388923.c
  • %APPDATA%\Roaming\7131988.L
  • %TEMP%\2563369.c
  • %APPDATA%\Roaming\1982124.L
  • <SYSTEM32>\2563369.c
  • %APPDATA%\Roaming\2563369.L
  • %WINDIR%\2563369.L
  • %APPDATA%\Roaming\6743467.L
  • %WINDIR%\6743467.L
  • %TEMP%\4588714.c
  • %WINDIR%\4588714.L
  • <SYSTEM32>\4588714.c
  • %WINDIR%\1388923.L
  • <SYSTEM32>\1388923.c
  • %APPDATA%\Roaming\1388923.L
  • <SYSTEM32>\6743467.c
  • %TEMP%\6743467.c
  • %APPDATA%\Roaming\7337555.L
  • %WINDIR%\7337555.L
  • %TEMP%\5658748.c
  • %WINDIR%\5658748.L
  • <SYSTEM32>\5658748.c
  • %WINDIR%\7398783.L
  • <SYSTEM32>\7398783.c
  • %APPDATA%\Roaming\7398783.L
  • <SYSTEM32>\7337555.c
  • %TEMP%\7337555.c
  • <SYSTEM32>\9645557.c
  • %TEMP%\9645557.c
  • %WINDIR%\9645557.L
  • %TEMP%\2615551.c
  • %APPDATA%\Roaming\9645557.L
  • %TEMP%\9271737.c
  • %APPDATA%\Roaming\5658748.L
  • <SYSTEM32>\9271737.c
  • %APPDATA%\Roaming\9271737.L
  • %WINDIR%\9271737.L
  • %TEMP%\7398783.c
  • %WINDIR%\4322182.L
  • <SYSTEM32>\4322182.c
  • %APPDATA%\Roaming\4322182.L
  • <SYSTEM32>\1242647.c
  • %TEMP%\1242647.c
  • <SYSTEM32>\7123968.c
  • %TEMP%\7123968.c
  • %WINDIR%\7123968.L
  • %TEMP%\4322182.c
  • %APPDATA%\Roaming\7123968.L
  • %TEMP%\3438373.c
  • %APPDATA%\Roaming\5832225.L
  • <SYSTEM32>\3438373.c
  • %APPDATA%\Roaming\3438373.L
  • %WINDIR%\3438373.L
  • %APPDATA%\Roaming\1242647.L
  • %WINDIR%\1242647.L
  • %TEMP%\5832225.c
  • %WINDIR%\5832225.L
  • <SYSTEM32>\5832225.c
  • %TEMP%\5969258.c
  • %APPDATA%\Roaming\7886326.L
  • <SYSTEM32>\5969258.c
  • %APPDATA%\Roaming\5969258.L
  • %WINDIR%\5969258.L
  • %APPDATA%\Roaming\6867673.L
  • %WINDIR%\6867673.L
  • %TEMP%\7886326.c
  • %WINDIR%\7886326.L
  • <SYSTEM32>\7886326.c
  • %WINDIR%\3429611.L
  • <SYSTEM32>\3429611.c
  • %APPDATA%\Roaming\3429611.L
  • <SYSTEM32>\7152367.c
  • %TEMP%\7152367.c
  • <SYSTEM32>\1237331.c
  • %TEMP%\1237331.c
  • %WINDIR%\1237331.L
  • %TEMP%\3429611.c
  • %APPDATA%\Roaming\1237331.L
  • <SYSTEM32>\6867673.c
  • %APPDATA%\Roaming\3392385.L
  • %WINDIR%\3392385.L
  • %TEMP%\8929582.c
  • %WINDIR%\8929582.L
  • <SYSTEM32>\8929582.c
  • %WINDIR%\2615551.L
  • <SYSTEM32>\2615551.c
  • %APPDATA%\Roaming\2615551.L
  • <SYSTEM32>\3392385.c
  • %TEMP%\3392385.c
  • <SYSTEM32>\9587186.c
  • %TEMP%\9587186.c
  • %WINDIR%\9587186.L
  • %TEMP%\6867673.c
  • %APPDATA%\Roaming\9587186.L
  • %TEMP%\1183881.c
  • %APPDATA%\Roaming\8929582.L
  • <SYSTEM32>\1183881.c
  • %APPDATA%\Roaming\1183881.L
  • %WINDIR%\1183881.L
  • %APPDATA%\Roaming\9243885.L
  • %WINDIR%\9243885.L
  • %TEMP%\6725341.c
  • %WINDIR%\6725341.L
  • <SYSTEM32>\6725341.c
  • %WINDIR%\5372765.L
  • <SYSTEM32>\5372765.c
  • %APPDATA%\Roaming\5372765.L
  • <SYSTEM32>\9243885.c
  • %TEMP%\9243885.c
  • <SYSTEM32>\9659899.c
  • %TEMP%\9659899.c
  • %WINDIR%\9659899.L
  • %TEMP%\7756326.c
  • %APPDATA%\Roaming\9659899.L
  • %TEMP%\8995469.c
  • %APPDATA%\Roaming\6725341.L
  • <SYSTEM32>\8995469.c
  • %APPDATA%\Roaming\8995469.L
  • %WINDIR%\8995469.L
  • %TEMP%\5372765.c
  • %WINDIR%\8794926.L
  • <SYSTEM32>\8794926.c
  • %APPDATA%\Roaming\8794926.L
  • <SYSTEM32>\4986398.c
  • %TEMP%\4986398.c
  • <SYSTEM32>\3523144.c
  • %TEMP%\3523144.c
  • %WINDIR%\3523144.L
  • %TEMP%\8794926.c
  • %APPDATA%\Roaming\3523144.L
  • %TEMP%\5944592.c
  • %APPDATA%\Roaming\1887738.L
  • <SYSTEM32>\5944592.c
  • %APPDATA%\Roaming\5944592.L
  • %WINDIR%\5944592.L
  • %APPDATA%\Roaming\4986398.L
  • %WINDIR%\4986398.L
  • %TEMP%\1887738.c
  • %WINDIR%\1887738.L
  • <SYSTEM32>\1887738.c
  • %TEMP%\1797934.c
  • %APPDATA%\Roaming\8446842.L
  • <SYSTEM32>\1797934.c
  • %APPDATA%\Roaming\1797934.L
  • %WINDIR%\1797934.L
  • %APPDATA%\Roaming\1229838.L
  • %WINDIR%\1229838.L
  • %TEMP%\8446842.c
  • %WINDIR%\8446842.L
  • <SYSTEM32>\8446842.c
  • %WINDIR%\7199328.L
  • <SYSTEM32>\7199328.c
  • %APPDATA%\Roaming\7199328.L
  • <SYSTEM32>\5274676.c
  • %TEMP%\5274676.c
  • <SYSTEM32>\3973489.c
  • %TEMP%\3973489.c
  • %WINDIR%\3973489.L
  • %TEMP%\7199328.c
  • %APPDATA%\Roaming\3973489.L
  • <SYSTEM32>\1229838.c
  • %APPDATA%\Roaming\9258153.L
  • %WINDIR%\9258153.L
  • %TEMP%\9862798.c
  • %WINDIR%\9862798.L
  • <SYSTEM32>\9862798.c
  • %WINDIR%\7756326.L
  • <SYSTEM32>\7756326.c
  • %APPDATA%\Roaming\7756326.L
  • <SYSTEM32>\9258153.c
  • %TEMP%\9258153.c
  • <SYSTEM32>\5211619.c
  • %TEMP%\5211619.c
  • %WINDIR%\5211619.L
  • %TEMP%\1229838.c
  • %APPDATA%\Roaming\5211619.L
  • %TEMP%\6423888.c
  • %APPDATA%\Roaming\9862798.L
  • <SYSTEM32>\6423888.c
  • %APPDATA%\Roaming\6423888.L
  • %WINDIR%\6423888.L
  • <SYSTEM32>\5685894.c
  • %TEMP%\5685894.c
  • %WINDIR%\5685894.L
  • %TEMP%\9732113.c
  • %APPDATA%\Roaming\5685894.L
  • %TEMP%\2762294.c
  • %APPDATA%\Roaming\2559372.L
  • <SYSTEM32>\2762294.c
  • %APPDATA%\Roaming\2762294.L
  • %WINDIR%\2762294.L
  • %APPDATA%\Roaming\6347766.L
  • %WINDIR%\6347766.L
  • %TEMP%\6426325.c
  • %WINDIR%\6426325.L
  • <SYSTEM32>\6426325.c
  • %WINDIR%\9732113.L
  • <SYSTEM32>\9732113.c
  • %APPDATA%\Roaming\9732113.L
  • <SYSTEM32>\6347766.c
  • %TEMP%\6347766.c
  • %WINDIR%\2559372.L
  • %TEMP%\2135312.c
  • %APPDATA%\Roaming\9848382.L
  • <SYSTEM32>\2135312.c
  • %APPDATA%\Roaming\2135312.L
  • %WINDIR%\2135312.L
  • %APPDATA%\Roaming\4746367.L
  • %WINDIR%\4746367.L
  • %TEMP%\9848382.c
  • %WINDIR%\9848382.L
  • <SYSTEM32>\9848382.c
  • %WINDIR%\3744688.L
  • <SYSTEM32>\3744688.c
  • %APPDATA%\Roaming\3744688.L
  • <SYSTEM32>\2559372.c
  • %TEMP%\2559372.c
  • <SYSTEM32>\3796346.c
  • %TEMP%\3796346.c
  • %WINDIR%\3796346.L
  • %TEMP%\3744688.c
  • %APPDATA%\Roaming\3796346.L
  • %WINDIR%\2667261.L
  • <SYSTEM32>\2667261.c
  • %APPDATA%\Roaming\2667261.L
  • <SYSTEM32>\3738957.c
  • %TEMP%\3738957.c
  • <SYSTEM32>\5115157.c
  • %TEMP%\5115157.c
  • %WINDIR%\5115157.L
  • %TEMP%\2667261.c
  • %APPDATA%\Roaming\5115157.L
  • %TEMP%\4418621.c
  • %APPDATA%\Roaming\9267638.L
  • <SYSTEM32>\4418621.c
  • %APPDATA%\Roaming\4418621.L
  • %WINDIR%\4418621.L
  • %APPDATA%\Roaming\3738957.L
  • %WINDIR%\3738957.L
  • %TEMP%\9267638.c
  • %WINDIR%\9267638.L
  • <SYSTEM32>\9267638.c
  • %APPDATA%\Roaming\5625674.L
  • <SYSTEM32>\3387792.c
  • %TEMP%\3387792.c
  • %WINDIR%\3387792.L
  • %TEMP%\5814939.c
  • %APPDATA%\Roaming\3387792.L
  • %TEMP%\3787175.c
  • %APPDATA%\Roaming\6426325.L
  • <SYSTEM32>\3787175.c
  • %APPDATA%\Roaming\3787175.L
  • %WINDIR%\3787175.L
  • %APPDATA%\Roaming\4187971.L
  • %WINDIR%\4187971.L
  • %TEMP%\5625674.c
  • %WINDIR%\5625674.L
  • <SYSTEM32>\5625674.c
  • %WINDIR%\5814939.L
  • <SYSTEM32>\5814939.c
  • %APPDATA%\Roaming\5814939.L
  • <SYSTEM32>\4187971.c
  • %TEMP%\4187971.c
  • %WINDIR%\5274676.L
  • %TEMP%\4127656.c
  • %APPDATA%\Roaming\3373664.L
  • <SYSTEM32>\4127656.c
  • %APPDATA%\Roaming\4127656.L
  • %WINDIR%\4127656.L
  • %APPDATA%\Roaming\1989682.L
  • %WINDIR%\1989682.L
  • %TEMP%\3373664.c
  • %WINDIR%\3373664.L
  • <SYSTEM32>\3373664.c
  • %WINDIR%\6593811.L
  • <SYSTEM32>\6593811.c
  • %APPDATA%\Roaming\6593811.L
  • <SYSTEM32>\8962926.c
  • %TEMP%\8962926.c
  • <SYSTEM32>\5543841.c
  • %TEMP%\5543841.c
  • %WINDIR%\5543841.L
  • %TEMP%\6593811.c
  • %APPDATA%\Roaming\5543841.L
  • <SYSTEM32>\1989682.c
  • %APPDATA%\Roaming\3917139.L
  • %WINDIR%\3917139.L
  • %TEMP%\5922172.c
  • %WINDIR%\5922172.L
  • <SYSTEM32>\5922172.c
  • %WINDIR%\2578153.L
  • <SYSTEM32>\2578153.c
  • %APPDATA%\Roaming\2578153.L
  • <SYSTEM32>\3917139.c
  • %TEMP%\3917139.c
  • <SYSTEM32>\7615134.c
  • %TEMP%\7615134.c
  • %WINDIR%\7615134.L
  • %TEMP%\1989682.c
  • %APPDATA%\Roaming\7615134.L
  • %TEMP%\1359726.c
  • %APPDATA%\Roaming\5922172.L
  • <SYSTEM32>\1359726.c
  • %APPDATA%\Roaming\1359726.L
  • %WINDIR%\1359726.L
  • <SYSTEM32>\6953285.c
  • %TEMP%\6953285.c
  • %WINDIR%\6953285.L
  • %TEMP%\8237977.c
  • %APPDATA%\Roaming\6953285.L
  • %TEMP%\3215332.c
  • %APPDATA%\Roaming\5193689.L
  • <SYSTEM32>\3215332.c
  • %APPDATA%\Roaming\3215332.L
  • %WINDIR%\3215332.L
  • %APPDATA%\Roaming\8426833.L
  • %WINDIR%\8426833.L
  • %TEMP%\1668441.c
  • %WINDIR%\1668441.L
  • <SYSTEM32>\1668441.c
  • %WINDIR%\8237977.L
  • <SYSTEM32>\8237977.c
  • %APPDATA%\Roaming\8237977.L
  • <SYSTEM32>\8426833.c
  • %TEMP%\8426833.c
  • %WINDIR%\5193689.L
  • %TEMP%\7416324.c
  • %APPDATA%\Roaming\4698715.L
  • <SYSTEM32>\7416324.c
  • %APPDATA%\Roaming\7416324.L
  • %WINDIR%\7416324.L
  • %APPDATA%\Roaming\8962926.L
  • %WINDIR%\8962926.L
  • %TEMP%\4698715.c
  • %WINDIR%\4698715.L
  • <SYSTEM32>\4698715.c
  • %WINDIR%\4915815.L
  • <SYSTEM32>\4915815.c
  • %APPDATA%\Roaming\4915815.L
  • <SYSTEM32>\5193689.c
  • %TEMP%\5193689.c
  • <SYSTEM32>\6448537.c
  • %TEMP%\6448537.c
  • %WINDIR%\6448537.L
  • %TEMP%\4915815.c
  • %APPDATA%\Roaming\6448537.L
  • %WINDIR%\9555878.L
  • <SYSTEM32>\9555878.c
  • %APPDATA%\Roaming\9555878.L
  • <SYSTEM32>\4754849.c
  • %TEMP%\4754849.c
  • <SYSTEM32>\8855995.c
  • %TEMP%\8855995.c
  • %WINDIR%\8855995.L
  • %TEMP%\9555878.c
  • %APPDATA%\Roaming\8855995.L
  • %TEMP%\1354593.c
  • %APPDATA%\Roaming\8857336.L
  • <SYSTEM32>\1354593.c
  • %APPDATA%\Roaming\1354593.L
  • %WINDIR%\1354593.L
  • %APPDATA%\Roaming\4754849.L
  • %WINDIR%\4754849.L
  • %TEMP%\8857336.c
  • %WINDIR%\8857336.L
  • <SYSTEM32>\8857336.c
  • %APPDATA%\Roaming\2516821.L
  • <SYSTEM32>\9614993.c
  • %TEMP%\9614993.c
  • %WINDIR%\9614993.L
  • %TEMP%\1973228.c
  • %APPDATA%\Roaming\9614993.L
  • %TEMP%\4359754.c
  • %APPDATA%\Roaming\5274676.L
  • <SYSTEM32>\4359754.c
  • %APPDATA%\Roaming\4359754.L
  • %WINDIR%\4359754.L
  • %APPDATA%\Roaming\7421634.L
  • %WINDIR%\7421634.L
  • %TEMP%\2516821.c
  • %WINDIR%\2516821.L
  • <SYSTEM32>\2516821.c
  • %WINDIR%\1973228.L
  • <SYSTEM32>\1973228.c
  • %APPDATA%\Roaming\1973228.L
  • <SYSTEM32>\7421634.c
  • %TEMP%\7421634.c
  • %APPDATA%\Roaming\2886462.L
  • %WINDIR%\2886462.L
  • %TEMP%\5416945.c
  • %WINDIR%\5416945.L
  • <SYSTEM32>\5416945.c
  • %WINDIR%\2433645.L
  • <SYSTEM32>\2433645.c
  • %APPDATA%\Roaming\2433645.L
  • <SYSTEM32>\2886462.c
  • %TEMP%\2886462.c
  • <SYSTEM32>\5767229.c
  • %TEMP%\5767229.c
  • %WINDIR%\5767229.L
  • %TEMP%\2578153.c
  • %APPDATA%\Roaming\5767229.L
  • %TEMP%\8731251.c
  • %APPDATA%\Roaming\5416945.L
  • <SYSTEM32>\8731251.c
  • %APPDATA%\Roaming\8731251.L
  • %WINDIR%\8731251.L
  • %TEMP%\2433645.c
  • %WINDIR%\8185722.L
  • <SYSTEM32>\8185722.c
  • %APPDATA%\Roaming\8185722.L
  • <SYSTEM32>\1742168.c
  • %TEMP%\1742168.c
  • <SYSTEM32>\2733442.c
  • %TEMP%\2733442.c
  • %WINDIR%\2733442.L
  • %TEMP%\8185722.c
  • %APPDATA%\Roaming\2733442.L
  • %TEMP%\7776356.c
  • %APPDATA%\Roaming\6532198.L
  • <SYSTEM32>\7776356.c
  • %APPDATA%\Roaming\7776356.L
  • %WINDIR%\7776356.L
  • %APPDATA%\Roaming\1742168.L
  • %WINDIR%\1742168.L
  • %TEMP%\6532198.c
  • %WINDIR%\6532198.L
  • <SYSTEM32>\6532198.c
  • %TEMP%\2335376.c
  • %APPDATA%\Roaming\4866551.L
  • <SYSTEM32>\2335376.c
  • %APPDATA%\Roaming\2335376.L
  • %WINDIR%\2335376.L
  • %APPDATA%\Roaming\2718638.L
  • %WINDIR%\2718638.L
  • %TEMP%\4866551.c
  • %WINDIR%\4866551.L
  • <SYSTEM32>\4866551.c
  • %WINDIR%\4957769.L
  • <SYSTEM32>\4957769.c
  • %APPDATA%\Roaming\4957769.L
  • <SYSTEM32>\8538713.c
  • %TEMP%\8538713.c
  • <SYSTEM32>\8146255.c
  • %TEMP%\8146255.c
  • %WINDIR%\8146255.L
  • %TEMP%\4957769.c
  • %APPDATA%\Roaming\8146255.L
  • <SYSTEM32>\2718638.c
  • %APPDATA%\Roaming\1836954.L
  • %WINDIR%\1836954.L
  • %TEMP%\5878834.c
  • %WINDIR%\5878834.L
  • <SYSTEM32>\5878834.c
  • %WINDIR%\3627883.L
  • <SYSTEM32>\3627883.c
  • %APPDATA%\Roaming\3627883.L
  • <SYSTEM32>\1836954.c
  • %TEMP%\1836954.c
  • <SYSTEM32>\2134235.c
  • %TEMP%\2134235.c
  • %WINDIR%\2134235.L
  • %TEMP%\2718638.c
  • %APPDATA%\Roaming\2134235.L
  • %TEMP%\8626213.c
  • %APPDATA%\Roaming\5878834.L
  • <SYSTEM32>\8626213.c
  • %APPDATA%\Roaming\8626213.L
  • %WINDIR%\8626213.L
  • <SYSTEM32>\4441191.c
  • %TEMP%\4441191.c
  • %WINDIR%\4441191.L
  • %TEMP%\3618135.c
  • %APPDATA%\Roaming\4441191.L
  • %TEMP%\1582442.c
  • %APPDATA%\Roaming\5966973.L
  • <SYSTEM32>\1582442.c
  • %APPDATA%\Roaming\1582442.L
  • %WINDIR%\1582442.L
  • %APPDATA%\Roaming\4872771.L
  • %WINDIR%\4872771.L
  • %TEMP%\5173442.c
  • %WINDIR%\5173442.L
  • <SYSTEM32>\5173442.c
  • %WINDIR%\3618135.L
  • <SYSTEM32>\3618135.c
  • %APPDATA%\Roaming\3618135.L
  • <SYSTEM32>\4872771.c
  • %TEMP%\4872771.c
  • %WINDIR%\5966973.L
  • %TEMP%\2569243.c
  • %APPDATA%\Roaming\5624338.L
  • <SYSTEM32>\2569243.c
  • %APPDATA%\Roaming\2569243.L
  • %WINDIR%\2569243.L
  • %APPDATA%\Roaming\8538713.L
  • %WINDIR%\8538713.L
  • %TEMP%\5624338.c
  • %WINDIR%\5624338.L
  • <SYSTEM32>\5624338.c
  • %WINDIR%\5734897.L
  • <SYSTEM32>\5734897.c
  • %APPDATA%\Roaming\5734897.L
  • <SYSTEM32>\5966973.c
  • %TEMP%\5966973.c
  • <SYSTEM32>\2934315.c
  • %TEMP%\2934315.c
  • %WINDIR%\2934315.L
  • %TEMP%\5734897.c
  • %APPDATA%\Roaming\2934315.L
  • %WINDIR%\4693374.L
  • <SYSTEM32>\4693374.c
  • %APPDATA%\Roaming\4693374.L
  • <SYSTEM32>\4962677.c
  • %TEMP%\4962677.c
  • <SYSTEM32>\1267946.c
  • %TEMP%\1267946.c
  • %WINDIR%\1267946.L
  • %TEMP%\4693374.c
  • %APPDATA%\Roaming\1267946.L
  • %TEMP%\9666199.c
  • %APPDATA%\Roaming\7444659.L
  • <SYSTEM32>\9666199.c
  • %APPDATA%\Roaming\9666199.L
  • %WINDIR%\9666199.L
  • %APPDATA%\Roaming\4962677.L
  • %WINDIR%\4962677.L
  • %TEMP%\7444659.c
  • %WINDIR%\7444659.L
  • <SYSTEM32>\7444659.c
  • %APPDATA%\Roaming\9595516.L
  • <SYSTEM32>\1912631.c
  • %TEMP%\1912631.c
  • %WINDIR%\1912631.L
  • %TEMP%\5323528.c
  • %APPDATA%\Roaming\1912631.L
  • %TEMP%\8673938.c
  • %APPDATA%\Roaming\8176356.L
  • <SYSTEM32>\8673938.c
  • %APPDATA%\Roaming\8673938.L
  • %WINDIR%\8673938.L
  • %APPDATA%\Roaming\5265699.L
  • %WINDIR%\5265699.L
  • %TEMP%\9595516.c
  • %WINDIR%\9595516.L
  • <SYSTEM32>\9595516.c
  • %WINDIR%\5323528.L
  • <SYSTEM32>\5323528.c
  • %APPDATA%\Roaming\5323528.L
  • <SYSTEM32>\5265699.c
  • %TEMP%\5265699.c
  • %APPDATA%\Roaming\4178215.L
  • %WINDIR%\4178215.L
  • %TEMP%\1571696.c
  • %WINDIR%\1571696.L
  • <SYSTEM32>\1571696.c
  • %WINDIR%\1658533.L
  • <SYSTEM32>\1658533.c
  • %APPDATA%\Roaming\1658533.L
  • <SYSTEM32>\4178215.c
  • %TEMP%\4178215.c
  • <SYSTEM32>\3754461.c
  • %TEMP%\3754461.c
  • %WINDIR%\3754461.L
  • %TEMP%\3627883.c
  • %APPDATA%\Roaming\3754461.L
  • %TEMP%\6958882.c
  • %APPDATA%\Roaming\1571696.L
  • <SYSTEM32>\6958882.c
  • %APPDATA%\Roaming\6958882.L
  • %WINDIR%\6958882.L
  • %TEMP%\1658533.c
  • %WINDIR%\8159232.L
  • <SYSTEM32>\8159232.c
  • %APPDATA%\Roaming\8159232.L
  • <SYSTEM32>\6681531.c
  • %TEMP%\6681531.c
  • <SYSTEM32>\8262834.c
  • %TEMP%\8262834.c
  • %WINDIR%\8262834.L
  • %TEMP%\8159232.c
  • %APPDATA%\Roaming\8262834.L
  • %TEMP%\9929536.c
  • %APPDATA%\Roaming\3225489.L
  • <SYSTEM32>\9929536.c
  • %APPDATA%\Roaming\9929536.L
  • %WINDIR%\9929536.L
  • %APPDATA%\Roaming\6681531.L
  • %WINDIR%\6681531.L
  • %TEMP%\3225489.c
  • %WINDIR%\3225489.L
  • <SYSTEM32>\3225489.c
  • %APPDATA%\Roaming\5173442.L
  • <SYSTEM32>\3832985.c
  • %TEMP%\3832985.c
  • %WINDIR%\3832985.L
  • %TEMP%\1198118.c
  • %APPDATA%\Roaming\3832985.L
  • %TEMP%\8739262.c
  • %APPDATA%\Roaming\4725423.L
  • <SYSTEM32>\8739262.c
  • %APPDATA%\Roaming\8739262.L
  • %WINDIR%\8739262.L
  • %APPDATA%\Roaming\3937113.L
  • %WINDIR%\3937113.L
  • %TEMP%\1253192.c
  • %WINDIR%\1253192.L
  • <SYSTEM32>\1253192.c
  • %WINDIR%\1198118.L
  • <SYSTEM32>\1198118.c
  • %APPDATA%\Roaming\1198118.L
  • <SYSTEM32>\3937113.c
  • %TEMP%\3937113.c
  • %WINDIR%\4725423.L
  • %TEMP%\6211172.c
  • %APPDATA%\Roaming\8833193.L
  • <SYSTEM32>\6211172.c
  • %APPDATA%\Roaming\6211172.L
  • %WINDIR%\6211172.L
  • %APPDATA%\Roaming\6365179.L
  • %WINDIR%\6365179.L
  • %TEMP%\8833193.c
  • %WINDIR%\8833193.L
  • <SYSTEM32>\8833193.c
  • %WINDIR%\1842378.L
  • <SYSTEM32>\1842378.c
  • %APPDATA%\Roaming\1842378.L
  • <SYSTEM32>\4725423.c
  • %TEMP%\4725423.c
  • <SYSTEM32>\8752371.c
  • %TEMP%\8752371.c
  • %WINDIR%\8752371.L
  • %TEMP%\1842378.c
  • %APPDATA%\Roaming\8752371.L
  • %WINDIR%\6121742.L
  • <SYSTEM32>\6121742.c
  • %APPDATA%\Roaming\6121742.L
  • <SYSTEM32>\8169257.c
  • %TEMP%\8169257.c
  • <SYSTEM32>\4752951.c
  • %TEMP%\4752951.c
  • %WINDIR%\4752951.L
  • %TEMP%\6121742.c
  • %APPDATA%\Roaming\4752951.L
  • %TEMP%\6714484.c
  • %APPDATA%\Roaming\4575458.L
  • <SYSTEM32>\6714484.c
  • %APPDATA%\Roaming\6714484.L
  • %WINDIR%\6714484.L
  • %APPDATA%\Roaming\8169257.L
  • %WINDIR%\8169257.L
  • %TEMP%\4575458.c
  • %WINDIR%\4575458.L
  • <SYSTEM32>\4575458.c
  • %APPDATA%\Roaming\6413871.L
  • <SYSTEM32>\1999438.c
  • %TEMP%\1999438.c
  • %WINDIR%\1999438.L
  • %TEMP%\2914814.c
  • %APPDATA%\Roaming\1999438.L
  • %TEMP%\1228448.c
  • %APPDATA%\Roaming\1253192.L
  • <SYSTEM32>\1228448.c
  • %APPDATA%\Roaming\1228448.L
  • %WINDIR%\1228448.L
  • %APPDATA%\Roaming\9636863.L
  • %WINDIR%\9636863.L
  • %TEMP%\6413871.c
  • %WINDIR%\6413871.L
  • <SYSTEM32>\6413871.c
  • %WINDIR%\2914814.L
  • <SYSTEM32>\2914814.c
  • %APPDATA%\Roaming\2914814.L
  • <SYSTEM32>\9636863.c
  • %TEMP%\9636863.c
  • %APPDATA%\Roaming\1362986.L
  • %WINDIR%\1362986.L
  • %TEMP%\2465543.c
  • %WINDIR%\2465543.L
  • <SYSTEM32>\2465543.c
  • %WINDIR%\6815159.L
  • <SYSTEM32>\6815159.c
  • %APPDATA%\Roaming\6815159.L
  • <SYSTEM32>\1362986.c
  • %TEMP%\1362986.c
  • <SYSTEM32>\7324311.c
  • %TEMP%\7324311.c
  • %WINDIR%\7324311.L
  • %TEMP%\6218858.c
  • %APPDATA%\Roaming\7324311.L
  • %TEMP%\7687343.c
  • %APPDATA%\Roaming\2465543.L
  • <SYSTEM32>\7687343.c
  • %APPDATA%\Roaming\7687343.L
  • %WINDIR%\7687343.L
  • %TEMP%\6815159.c
  • %WINDIR%\7796671.L
  • <SYSTEM32>\7796671.c
  • %APPDATA%\Roaming\7796671.L
  • <SYSTEM32>\9898737.c
  • %TEMP%\9898737.c
  • <SYSTEM32>\6535243.c
  • %TEMP%\6535243.c
  • %WINDIR%\6535243.L
  • %TEMP%\7796671.c
  • %APPDATA%\Roaming\6535243.L
  • %TEMP%\3825236.c
  • %APPDATA%\Roaming\7135336.L
  • <SYSTEM32>\3825236.c
  • %APPDATA%\Roaming\3825236.L
  • %WINDIR%\3825236.L
  • %APPDATA%\Roaming\9898737.L
  • %WINDIR%\9898737.L
  • %TEMP%\7135336.c
  • %WINDIR%\7135336.L
  • <SYSTEM32>\7135336.c
  • %TEMP%\3439384.c
  • %APPDATA%\Roaming\6812716.L
  • <SYSTEM32>\3439384.c
  • %APPDATA%\Roaming\3439384.L
  • %WINDIR%\3439384.L
  • %APPDATA%\Roaming\6742344.L
  • %WINDIR%\6742344.L
  • %TEMP%\6812716.c
  • %WINDIR%\6812716.L
  • <SYSTEM32>\6812716.c
  • %WINDIR%\7298753.L
  • <SYSTEM32>\7298753.c
  • %APPDATA%\Roaming\7298753.L
  • <SYSTEM32>\6365179.c
  • %TEMP%\6365179.c
  • <SYSTEM32>\1737246.c
  • %TEMP%\1737246.c
  • %WINDIR%\1737246.L
  • %TEMP%\7298753.c
  • %APPDATA%\Roaming\1737246.L
  • <SYSTEM32>\6742344.c
  • %APPDATA%\Roaming\1322971.L
  • %WINDIR%\1322971.L
  • %TEMP%\1785429.c
  • %WINDIR%\1785429.L
  • <SYSTEM32>\1785429.c
  • %WINDIR%\6218858.L
  • <SYSTEM32>\6218858.c
  • %APPDATA%\Roaming\6218858.L
  • <SYSTEM32>\1322971.c
  • %TEMP%\1322971.c
  • <SYSTEM32>\6518224.c
  • %TEMP%\6518224.c
  • %WINDIR%\6518224.L
  • %TEMP%\6742344.c
  • %APPDATA%\Roaming\6518224.L
  • %TEMP%\3295897.c
  • %APPDATA%\Roaming\1785429.L
  • <SYSTEM32>\3295897.c
  • %APPDATA%\Roaming\3295897.L
  • %WINDIR%\3295897.L
  • %APPDATA%\Roaming\6375594.L
  • %WINDIR%\6375594.L
  • %TEMP%\7271772.c
  • %WINDIR%\7271772.L
  • <SYSTEM32>\7271772.c
  • %WINDIR%\7416944.L
  • <SYSTEM32>\7416944.c
  • %APPDATA%\Roaming\7416944.L
  • <SYSTEM32>\6375594.c
  • %TEMP%\6375594.c
  • <SYSTEM32>\8789617.c
  • %TEMP%\8789617.c
  • %WINDIR%\8789617.L
  • %TEMP%\8563193.c
  • %APPDATA%\Roaming\8789617.L
  • %TEMP%\7672712.c
  • %APPDATA%\Roaming\7271772.L
  • <SYSTEM32>\7672712.c
  • %APPDATA%\Roaming\7672712.L
  • %WINDIR%\7672712.L
  • %TEMP%\7416944.c
  • %WINDIR%\1495963.L
  • <SYSTEM32>\1495963.c
  • %APPDATA%\Roaming\1495963.L
  • <SYSTEM32>\3421221.c
  • %TEMP%\3421221.c
  • <SYSTEM32>\4134444.c
  • %TEMP%\4134444.c
  • %WINDIR%\4134444.L
  • %TEMP%\1495963.c
  • %APPDATA%\Roaming\4134444.L
  • %TEMP%\7829131.c
  • %APPDATA%\Roaming\7517748.L
  • <SYSTEM32>\7829131.c
  • %APPDATA%\Roaming\7829131.L
  • %WINDIR%\7829131.L
  • %APPDATA%\Roaming\3421221.L
  • %WINDIR%\3421221.L
  • %TEMP%\7517748.c
  • %WINDIR%\7517748.L
  • <SYSTEM32>\7517748.c
  • %TEMP%\3517952.c
  • %APPDATA%\Roaming\3992425.L
  • <SYSTEM32>\3517952.c
  • %APPDATA%\Roaming\3517952.L
  • %WINDIR%\3517952.L
  • %APPDATA%\Roaming\9782435.L
  • %WINDIR%\9782435.L
  • %TEMP%\3992425.c
  • %WINDIR%\3992425.L
  • <SYSTEM32>\3992425.c
  • %WINDIR%\2296653.L
  • <SYSTEM32>\2296653.c
  • %APPDATA%\Roaming\2296653.L
  • <SYSTEM32>\3511986.c
  • %TEMP%\3511986.c
  • <SYSTEM32>\6187815.c
  • %TEMP%\6187815.c
  • %WINDIR%\6187815.L
  • %TEMP%\2296653.c
  • %APPDATA%\Roaming\6187815.L
  • <SYSTEM32>\9782435.c
  • %APPDATA%\Roaming\2697472.L
  • %WINDIR%\2697472.L
  • %TEMP%\3637665.c
  • %WINDIR%\3637665.L
  • <SYSTEM32>\3637665.c
  • %WINDIR%\8563193.L
  • <SYSTEM32>\8563193.c
  • %APPDATA%\Roaming\8563193.L
  • <SYSTEM32>\2697472.c
  • %TEMP%\2697472.c
  • <SYSTEM32>\7611283.c
  • %TEMP%\7611283.c
  • %WINDIR%\7611283.L
  • %TEMP%\9782435.c
  • %APPDATA%\Roaming\7611283.L
  • %TEMP%\1329462.c
  • %APPDATA%\Roaming\3637665.L
  • <SYSTEM32>\1329462.c
  • %APPDATA%\Roaming\1329462.L
  • %WINDIR%\1329462.L
  • <SYSTEM32>\4872619.c
  • %TEMP%\4872619.c
  • %WINDIR%\4872619.L
  • %TEMP%\9528152.c
  • %APPDATA%\Roaming\4872619.L
  • %TEMP%\4892137.c
  • %APPDATA%\Roaming\1336541.L
  • <SYSTEM32>\4892137.c
  • %APPDATA%\Roaming\4892137.L
  • %WINDIR%\4892137.L
  • %APPDATA%\Roaming\9368656.L
  • %WINDIR%\9368656.L
  • %TEMP%\8853529.c
  • %WINDIR%\8853529.L
  • <SYSTEM32>\8853529.c
  • %WINDIR%\9528152.L
  • <SYSTEM32>\9528152.c
  • %APPDATA%\Roaming\9528152.L
  • <SYSTEM32>\9368656.c
  • %TEMP%\9368656.c
  • %WINDIR%\1336541.L
  • %TEMP%\9799472.c
  • %APPDATA%\Roaming\7871492.L
  • <SYSTEM32>\9799472.c
  • %APPDATA%\Roaming\9799472.L
  • %WINDIR%\9799472.L
  • %APPDATA%\Roaming\5262913.L
  • %WINDIR%\5262913.L
  • %TEMP%\7871492.c
  • %WINDIR%\7871492.L
  • <SYSTEM32>\7871492.c
  • %WINDIR%\7725973.L
  • <SYSTEM32>\7725973.c
  • %APPDATA%\Roaming\7725973.L
  • <SYSTEM32>\1336541.c
  • %TEMP%\1336541.c
  • <SYSTEM32>\4122213.c
  • %TEMP%\4122213.c
  • %WINDIR%\4122213.L
  • %TEMP%\7725973.c
  • %APPDATA%\Roaming\4122213.L
  • %WINDIR%\2981535.L
  • <SYSTEM32>\2981535.c
  • %APPDATA%\Roaming\2981535.L
  • <SYSTEM32>\4785971.c
  • %TEMP%\4785971.c
  • <SYSTEM32>\2779495.c
  • %TEMP%\2779495.c
  • %WINDIR%\2779495.L
  • %TEMP%\2981535.c
  • %APPDATA%\Roaming\2779495.L
  • %TEMP%\1639365.c
  • %APPDATA%\Roaming\6839836.L
  • <SYSTEM32>\1639365.c
  • %APPDATA%\Roaming\1639365.L
  • %WINDIR%\1639365.L
  • %APPDATA%\Roaming\4785971.L
  • %WINDIR%\4785971.L
  • %TEMP%\6839836.c
  • %WINDIR%\6839836.L
  • <SYSTEM32>\6839836.c
  • %APPDATA%\Roaming\8862569.L
  • <SYSTEM32>\8877836.c
  • %TEMP%\8877836.c
  • %WINDIR%\8877836.L
  • %TEMP%\2846359.c
  • %APPDATA%\Roaming\8877836.L
  • %TEMP%\7441274.c
  • %APPDATA%\Roaming\8853529.L
  • <SYSTEM32>\7441274.c
  • %APPDATA%\Roaming\7441274.L
  • %WINDIR%\7441274.L
  • %APPDATA%\Roaming\1514962.L
  • %WINDIR%\1514962.L
  • %TEMP%\8862569.c
  • %WINDIR%\8862569.L
  • <SYSTEM32>\8862569.c
  • %WINDIR%\2846359.L
  • <SYSTEM32>\2846359.c
  • %APPDATA%\Roaming\2846359.L
  • <SYSTEM32>\1514962.c
  • %TEMP%\1514962.c
  • %WINDIR%\3511986.L
  • %TEMP%\4891281.c
  • %APPDATA%\Roaming\2988756.L
  • <SYSTEM32>\4891281.c
  • %APPDATA%\Roaming\4891281.L
  • %WINDIR%\4891281.L
  • %APPDATA%\Roaming\4869128.L
  • %WINDIR%\4869128.L
  • %TEMP%\2988756.c
  • %WINDIR%\2988756.L
  • <SYSTEM32>\2988756.c
  • %WINDIR%\4298696.L
  • <SYSTEM32>\4298696.c
  • %APPDATA%\Roaming\4298696.L
  • <SYSTEM32>\2492643.c
  • %TEMP%\2492643.c
  • <SYSTEM32>\1149876.c
  • %TEMP%\1149876.c
  • %WINDIR%\1149876.L
  • %TEMP%\4298696.c
  • %APPDATA%\Roaming\1149876.L
  • <SYSTEM32>\4869128.c
  • %APPDATA%\Roaming\1473312.L
  • %WINDIR%\1473312.L
  • %TEMP%\1873174.c
  • %WINDIR%\1873174.L
  • <SYSTEM32>\1873174.c
  • %WINDIR%\6569116.L
  • <SYSTEM32>\6569116.c
  • %APPDATA%\Roaming\6569116.L
  • <SYSTEM32>\1473312.c
  • %TEMP%\1473312.c
  • <SYSTEM32>\1991583.c
  • %TEMP%\1991583.c
  • %WINDIR%\1991583.L
  • %TEMP%\4869128.c
  • %APPDATA%\Roaming\1991583.L
  • %TEMP%\4467552.c
  • %APPDATA%\Roaming\1873174.L
  • <SYSTEM32>\4467552.c
  • %APPDATA%\Roaming\4467552.L
  • %WINDIR%\4467552.L
  • <SYSTEM32>\8466926.c
  • %TEMP%\8466926.c
  • %WINDIR%\8466926.L
  • %TEMP%\2633868.c
  • %APPDATA%\Roaming\8466926.L
  • %TEMP%\6476761.c
  • %APPDATA%\Roaming\8688621.L
  • <SYSTEM32>\6476761.c
  • %APPDATA%\Roaming\6476761.L
  • %WINDIR%\6476761.L
  • %APPDATA%\Roaming\9963564.L
  • %WINDIR%\9963564.L
  • %TEMP%\8176356.c
  • %WINDIR%\8176356.L
  • <SYSTEM32>\8176356.c
  • %WINDIR%\2633868.L
  • <SYSTEM32>\2633868.c
  • %APPDATA%\Roaming\2633868.L
  • <SYSTEM32>\9963564.c
  • %TEMP%\9963564.c
  • %WINDIR%\8688621.L
  • %TEMP%\1455315.c
  • %APPDATA%\Roaming\9649257.L
  • <SYSTEM32>\1455315.c
  • %APPDATA%\Roaming\1455315.L
  • %WINDIR%\1455315.L
  • %APPDATA%\Roaming\2492643.L
  • %WINDIR%\2492643.L
  • %TEMP%\9649257.c
  • %WINDIR%\9649257.L
  • <SYSTEM32>\9649257.c
  • %WINDIR%\5417738.L
  • <SYSTEM32>\5417738.c
  • %APPDATA%\Roaming\5417738.L
  • <SYSTEM32>\8688621.c
  • %TEMP%\8688621.c
  • <SYSTEM32>\2917957.c
  • %TEMP%\2917957.c
  • %WINDIR%\2917957.L
  • %TEMP%\5417738.c
  • %APPDATA%\Roaming\2917957.L
  • %WINDIR%\3111767.L
  • <SYSTEM32>\3111767.c
  • %APPDATA%\Roaming\3111767.L
  • <SYSTEM32>\2432418.c
  • %TEMP%\2432418.c
  • <SYSTEM32>\9826624.c
  • %TEMP%\9826624.c
  • %WINDIR%\9826624.L
  • %TEMP%\3111767.c
  • %APPDATA%\Roaming\9826624.L
  • %TEMP%\2384682.c
  • %APPDATA%\Roaming\9259478.L
  • <SYSTEM32>\2384682.c
  • %APPDATA%\Roaming\2384682.L
  • %WINDIR%\2384682.L
  • %APPDATA%\Roaming\2432418.L
  • %WINDIR%\2432418.L
  • %TEMP%\9259478.c
  • %WINDIR%\9259478.L
  • <SYSTEM32>\9259478.c
  • %APPDATA%\Roaming\3626342.L
  • <SYSTEM32>\3334616.c
  • %TEMP%\3334616.c
  • %WINDIR%\3334616.L
  • %TEMP%\9434754.c
  • %APPDATA%\Roaming\3334616.L
  • %TEMP%\9371523.c
  • %APPDATA%\Roaming\3511986.L
  • <SYSTEM32>\9371523.c
  • %APPDATA%\Roaming\9371523.L
  • %WINDIR%\9371523.L
  • %APPDATA%\Roaming\7793884.L
  • %WINDIR%\7793884.L
  • %TEMP%\3626342.c
  • %WINDIR%\3626342.L
  • <SYSTEM32>\3626342.c
  • %WINDIR%\9434754.L
  • <SYSTEM32>\9434754.c
  • %APPDATA%\Roaming\9434754.L
  • <SYSTEM32>\7793884.c
  • %TEMP%\7793884.c
  • %APPDATA%\Roaming\1349462.L
  • %WINDIR%\1349462.L
  • %TEMP%\8157163.c
  • %WINDIR%\8157163.L
  • <SYSTEM32>\8157163.c
  • %WINDIR%\7294352.L
  • <SYSTEM32>\7294352.c
  • %APPDATA%\Roaming\7294352.L
  • <SYSTEM32>\1349462.c
  • %TEMP%\1349462.c
  • <SYSTEM32>\4536458.c
  • %TEMP%\4536458.c
  • %WINDIR%\4536458.L
  • %TEMP%\6569116.c
  • %APPDATA%\Roaming\4536458.L
  • %TEMP%\7659149.c
  • %APPDATA%\Roaming\8157163.L
  • <SYSTEM32>\7659149.c
  • %APPDATA%\Roaming\7659149.L
  • %WINDIR%\7659149.L
  • %TEMP%\7294352.c
  • %WINDIR%\8232611.L
  • <SYSTEM32>\8232611.c
  • %APPDATA%\Roaming\8232611.L
  • <SYSTEM32>\9334641.c
  • %TEMP%\9334641.c
  • <SYSTEM32>\1681992.c
  • %TEMP%\1681992.c
  • %WINDIR%\1681992.L
  • %TEMP%\8232611.c
  • %APPDATA%\Roaming\1681992.L
  • %TEMP%\6833985.c
  • %APPDATA%\Roaming\9822771.L
  • <SYSTEM32>\6833985.c
  • %APPDATA%\Roaming\6833985.L
  • %WINDIR%\6833985.L
  • %APPDATA%\Roaming\9334641.L
  • %WINDIR%\9334641.L
  • %TEMP%\9822771.c
  • %WINDIR%\9822771.L
  • <SYSTEM32>\9822771.c
  • %TEMP%\5678628.c
  • %APPDATA%\Roaming\1814985.L
  • %WINDIR%\1814985.L
  • %TEMP%\5847314.c
  • %WINDIR%\5847314.L
  • <SYSTEM32>\5847314.c
  • %WINDIR%\8386124.L
  • <SYSTEM32>\8386124.c
  • %APPDATA%\Roaming\8386124.L
  • <SYSTEM32>\1814985.c
  • %TEMP%\1814985.c
  • <SYSTEM32>\6855829.c
  • %TEMP%\6855829.c
  • %WINDIR%\6855829.L
  • %TEMP%\9716366.c
  • %APPDATA%\Roaming\6855829.L
  • %TEMP%\5132248.c
  • %APPDATA%\Roaming\5847314.L
  • <SYSTEM32>\5132248.c
  • %APPDATA%\Roaming\5132248.L
  • %WINDIR%\5132248.L
  • %TEMP%\8386124.c
  • %WINDIR%\2145337.L
  • <SYSTEM32>\2145337.c
  • %APPDATA%\Roaming\2145337.L
  • <SYSTEM32>\3966152.c
  • %TEMP%\3966152.c
  • <SYSTEM32>\4221744.c
  • %TEMP%\4221744.c
  • %WINDIR%\4221744.L
  • %TEMP%\2145337.c
  • %APPDATA%\Roaming\4221744.L
  • %TEMP%\5792617.c
  • %APPDATA%\Roaming\8993693.L
  • <SYSTEM32>\5792617.c
  • %APPDATA%\Roaming\5792617.L
  • %WINDIR%\5792617.L
  • %APPDATA%\Roaming\3966152.L
  • %WINDIR%\3966152.L
  • %TEMP%\8993693.c
  • %WINDIR%\8993693.L
  • <SYSTEM32>\8993693.c
  • %TEMP%\6827372.c
  • %APPDATA%\Roaming\5864871.L
  • <SYSTEM32>\6827372.c
  • %APPDATA%\Roaming\6827372.L
  • %WINDIR%\6827372.L
  • %APPDATA%\Roaming\1756177.L
  • %WINDIR%\1756177.L
  • %TEMP%\5864871.c
  • %WINDIR%\5864871.L
  • <SYSTEM32>\5864871.c
  • %WINDIR%\6683253.L
  • <SYSTEM32>\6683253.c
  • %APPDATA%\Roaming\6683253.L
  • <SYSTEM32>\2698224.c
  • %TEMP%\2698224.c
  • <SYSTEM32>\5575161.c
  • %TEMP%\5575161.c
  • %WINDIR%\5575161.L
  • %TEMP%\6683253.c
  • %APPDATA%\Roaming\5575161.L
  • <SYSTEM32>\1756177.c
  • %APPDATA%\Roaming\4454293.L
  • %WINDIR%\4454293.L
  • %TEMP%\8435741.c
  • %WINDIR%\8435741.L
  • <SYSTEM32>\8435741.c
  • %WINDIR%\9716366.L
  • <SYSTEM32>\9716366.c
  • %APPDATA%\Roaming\9716366.L
  • <SYSTEM32>\4454293.c
  • %TEMP%\4454293.c
  • <SYSTEM32>\3943533.c
  • %TEMP%\3943533.c
  • %WINDIR%\3943533.L
  • %TEMP%\1756177.c
  • %APPDATA%\Roaming\3943533.L
  • %TEMP%\4163658.c
  • %APPDATA%\Roaming\8435741.L
  • <SYSTEM32>\4163658.c
  • %APPDATA%\Roaming\4163658.L
  • %WINDIR%\4163658.L
  • <SYSTEM32>\4637932.c
  • %TEMP%\4637932.c
  • %WINDIR%\4637932.L
  • %TEMP%\8641237.c
  • %APPDATA%\Roaming\4637932.L
  • %TEMP%\4854422.c
  • %APPDATA%\Roaming\1254765.L
  • <SYSTEM32>\4854422.c
  • %APPDATA%\Roaming\4854422.L
  • %WINDIR%\4854422.L
  • %APPDATA%\Roaming\3719325.L
  • %WINDIR%\3719325.L
  • %TEMP%\1866424.c
  • %WINDIR%\1866424.L
  • <SYSTEM32>\1866424.c
  • %WINDIR%\8641237.L
  • <SYSTEM32>\8641237.c
  • %APPDATA%\Roaming\8641237.L
  • <SYSTEM32>\3719325.c
  • %TEMP%\3719325.c
  • %WINDIR%\1254765.L
  • %TEMP%\6889456.c
  • %APPDATA%\Roaming\9412346.L
  • <SYSTEM32>\6889456.c
  • %APPDATA%\Roaming\6889456.L
  • %WINDIR%\6889456.L
  • %APPDATA%\Roaming\3356589.L
  • %WINDIR%\3356589.L
  • %TEMP%\9412346.c
  • %WINDIR%\9412346.L
  • <SYSTEM32>\9412346.c
  • %WINDIR%\3816534.L
  • <SYSTEM32>\3816534.c
  • %APPDATA%\Roaming\3816534.L
  • <SYSTEM32>\1254765.c
  • %TEMP%\1254765.c
  • <SYSTEM32>\9785251.c
  • %TEMP%\9785251.c
  • %WINDIR%\9785251.L
  • %TEMP%\3816534.c
  • %APPDATA%\Roaming\9785251.L
  • %WINDIR%\9674229.L
  • <SYSTEM32>\9674229.c
  • %APPDATA%\Roaming\9674229.L
  • <SYSTEM32>\1717448.c
  • %TEMP%\1717448.c
  • <SYSTEM32>\9844155.c
  • %TEMP%\9844155.c
  • %WINDIR%\9844155.L
  • %TEMP%\9674229.c
  • %APPDATA%\Roaming\9844155.L
  • %TEMP%\9334895.c
  • %APPDATA%\Roaming\7436733.L
  • <SYSTEM32>\9334895.c
  • %APPDATA%\Roaming\9334895.L
  • %WINDIR%\9334895.L
  • %APPDATA%\Roaming\1717448.L
  • %WINDIR%\1717448.L
  • %TEMP%\7436733.c
  • %WINDIR%\7436733.L
  • <SYSTEM32>\7436733.c
  • %APPDATA%\Roaming\3299756.L
  • <SYSTEM32>\8834825.c
  • %TEMP%\8834825.c
  • %WINDIR%\8834825.L
  • %TEMP%\8134252.c
  • %APPDATA%\Roaming\8834825.L
  • %TEMP%\2363215.c
  • %APPDATA%\Roaming\1866424.L
  • <SYSTEM32>\2363215.c
  • %APPDATA%\Roaming\2363215.L
  • %WINDIR%\2363215.L
  • %APPDATA%\Roaming\8954332.L
  • %WINDIR%\8954332.L
  • %TEMP%\3299756.c
  • %WINDIR%\3299756.L
  • <SYSTEM32>\3299756.c
  • %WINDIR%\8134252.L
  • <SYSTEM32>\8134252.c
  • %APPDATA%\Roaming\8134252.L
  • <SYSTEM32>\8954332.c
  • %TEMP%\8954332.c
  • %WINDIR%\2698224.L
  • %TEMP%\3512579.c
  • %APPDATA%\Roaming\4322278.L
  • <SYSTEM32>\3512579.c
  • %APPDATA%\Roaming\3512579.L
  • %WINDIR%\3512579.L
  • %APPDATA%\Roaming\7665261.L
  • %WINDIR%\7665261.L
  • %TEMP%\4322278.c
  • %WINDIR%\4322278.L
  • <SYSTEM32>\4322278.c
  • %WINDIR%\6374673.L
  • <SYSTEM32>\6374673.c
  • %APPDATA%\Roaming\6374673.L
  • <SYSTEM32>\6964776.c
  • %TEMP%\6964776.c
  • <SYSTEM32>\2395845.c
  • %TEMP%\2395845.c
  • %WINDIR%\2395845.L
  • %TEMP%\6374673.c
  • %APPDATA%\Roaming\2395845.L
  • <SYSTEM32>\7665261.c
  • %APPDATA%\Roaming\2779227.L
  • %WINDIR%\2779227.L
  • %TEMP%\4449933.c
  • %WINDIR%\4449933.L
  • <SYSTEM32>\4449933.c
  • %WINDIR%\8236778.L
  • <SYSTEM32>\8236778.c
  • %APPDATA%\Roaming\8236778.L
  • <SYSTEM32>\2779227.c
  • %TEMP%\2779227.c
  • <SYSTEM32>\8382374.c
  • %TEMP%\8382374.c
  • %WINDIR%\8382374.L
  • %TEMP%\7665261.c
  • %APPDATA%\Roaming\8382374.L
  • %TEMP%\3213627.c
  • %APPDATA%\Roaming\4449933.L
  • <SYSTEM32>\3213627.c
  • %APPDATA%\Roaming\3213627.L
  • %WINDIR%\3213627.L
  • <SYSTEM32>\8144643.c
  • %TEMP%\8144643.c
  • %WINDIR%\8144643.L
  • %TEMP%\4848897.c
  • %APPDATA%\Roaming\8144643.L
  • %TEMP%\4343144.c
  • %APPDATA%\Roaming\8232838.L
  • <SYSTEM32>\4343144.c
  • %APPDATA%\Roaming\4343144.L
  • %WINDIR%\4343144.L
  • %APPDATA%\Roaming\8823325.L
  • %WINDIR%\8823325.L
  • %TEMP%\6418239.c
  • %WINDIR%\6418239.L
  • <SYSTEM32>\6418239.c
  • %WINDIR%\4848897.L
  • <SYSTEM32>\4848897.c
  • %APPDATA%\Roaming\4848897.L
  • <SYSTEM32>\8823325.c
  • %TEMP%\8823325.c
  • %WINDIR%\8232838.L
  • %TEMP%\1839262.c
  • %APPDATA%\Roaming\8425547.L
  • <SYSTEM32>\1839262.c
  • %APPDATA%\Roaming\1839262.L
  • %WINDIR%\1839262.L
  • %APPDATA%\Roaming\6964776.L
  • %WINDIR%\6964776.L
  • %TEMP%\8425547.c
  • %WINDIR%\8425547.L
  • <SYSTEM32>\8425547.c
  • %WINDIR%\5981177.L
  • <SYSTEM32>\5981177.c
  • %APPDATA%\Roaming\5981177.L
  • <SYSTEM32>\8232838.c
  • %TEMP%\8232838.c
  • <SYSTEM32>\5734377.c
  • %TEMP%\5734377.c
  • %WINDIR%\5734377.L
  • %TEMP%\5981177.c
  • %APPDATA%\Roaming\5734377.L
  • %WINDIR%\9963123.L
  • <SYSTEM32>\9963123.c
  • %APPDATA%\Roaming\9963123.L
  • <SYSTEM32>\8784888.c
  • %TEMP%\8784888.c
  • <SYSTEM32>\6647854.c
  • %TEMP%\6647854.c
  • %WINDIR%\6647854.L
  • %TEMP%\9963123.c
  • %APPDATA%\Roaming\6647854.L
  • %TEMP%\8365574.c
  • %APPDATA%\Roaming\6563249.L
  • <SYSTEM32>\8365574.c
  • %APPDATA%\Roaming\8365574.L
  • %WINDIR%\8365574.L
  • %APPDATA%\Roaming\8784888.L
  • %WINDIR%\8784888.L
  • %TEMP%\6563249.c
  • %WINDIR%\6563249.L
  • <SYSTEM32>\6563249.c
  • %APPDATA%\Roaming\4646948.L
  • <SYSTEM32>\2221999.c
  • %TEMP%\2221999.c
  • %WINDIR%\2221999.L
  • %TEMP%\8744145.c
  • %APPDATA%\Roaming\2221999.L
  • %TEMP%\4318194.c
  • %APPDATA%\Roaming\2698224.L
  • <SYSTEM32>\4318194.c
  • %APPDATA%\Roaming\4318194.L
  • %WINDIR%\4318194.L
  • %APPDATA%\Roaming\4223163.L
  • %WINDIR%\4223163.L
  • %TEMP%\4646948.c
  • %WINDIR%\4646948.L
  • <SYSTEM32>\4646948.c
  • %WINDIR%\8744145.L
  • <SYSTEM32>\8744145.c
  • %APPDATA%\Roaming\8744145.L
  • <SYSTEM32>\4223163.c
  • %TEMP%\4223163.c
  • %APPDATA%\Roaming\4189221.L
  • %WINDIR%\4189221.L
  • %TEMP%\5159623.c
  • %WINDIR%\5159623.L
  • <SYSTEM32>\5159623.c
  • %WINDIR%\2157284.L
  • <SYSTEM32>\2157284.c
  • %APPDATA%\Roaming\2157284.L
  • <SYSTEM32>\4189221.c
  • %TEMP%\4189221.c
  • <SYSTEM32>\7297144.c
  • %TEMP%\7297144.c
  • %WINDIR%\7297144.L
  • %TEMP%\8236778.c
  • %APPDATA%\Roaming\7297144.L
  • %TEMP%\1914183.c
  • %APPDATA%\Roaming\5159623.L
  • <SYSTEM32>\1914183.c
  • %APPDATA%\Roaming\1914183.L
  • %WINDIR%\1914183.L
  • %TEMP%\2157284.c
  • %WINDIR%\1589726.L
  • <SYSTEM32>\1589726.c
  • %APPDATA%\Roaming\1589726.L
  • <SYSTEM32>\7779826.c
  • %TEMP%\7779826.c
  • <SYSTEM32>\4597161.c
  • %TEMP%\4597161.c
  • %WINDIR%\4597161.L
  • %TEMP%\1589726.c
  • %APPDATA%\Roaming\4597161.L
  • %TEMP%\8371813.c
  • %APPDATA%\Roaming\3678159.L
  • <SYSTEM32>\8371813.c
  • %APPDATA%\Roaming\8371813.L
  • %WINDIR%\8371813.L
  • %APPDATA%\Roaming\7779826.L
  • %WINDIR%\7779826.L
  • %TEMP%\3678159.c
  • %WINDIR%\3678159.L
  • <SYSTEM32>\3678159.c
  • %WINDIR%\2992466.L
  • <SYSTEM32>\2992466.c
  • %APPDATA%\Roaming\2992466.L
  • <SYSTEM32>\2477743.c
  • %TEMP%\2477743.c
  • <SYSTEM32>\6448198.c
  • %TEMP%\6448198.c
  • %WINDIR%\6448198.L
  • %TEMP%\2992466.c
  • %APPDATA%\Roaming\6448198.L
  • %TEMP%\8322499.c
  • %APPDATA%\Roaming\8397241.L
  • <SYSTEM32>\8322499.c
  • %APPDATA%\Roaming\8322499.L
  • %WINDIR%\8322499.L
  • %APPDATA%\Roaming\2477743.L
  • %WINDIR%\2477743.L
  • %TEMP%\8397241.c
  • %WINDIR%\8397241.L
  • <SYSTEM32>\8397241.c
  • %APPDATA%\Roaming\8367796.L
  • <SYSTEM32>\7417346.c
  • %TEMP%\7417346.c
  • %WINDIR%\7417346.L
  • %TEMP%\4585232.c
  • %APPDATA%\Roaming\7417346.L
  • %TEMP%\6784345.c
  • %APPDATA%\Roaming\6383867.L
  • <SYSTEM32>\6784345.c
  • %APPDATA%\Roaming\6784345.L
  • %WINDIR%\6784345.L
  • %APPDATA%\Roaming\8531138.L
  • %WINDIR%\8531138.L
  • %TEMP%\8367796.c
  • %WINDIR%\8367796.L
  • <SYSTEM32>\8367796.c
  • %WINDIR%\4585232.L
  • <SYSTEM32>\4585232.c
  • %APPDATA%\Roaming\4585232.L
  • <SYSTEM32>\8531138.c
  • %TEMP%\8531138.c
  • %APPDATA%\Roaming\3114573.L
  • %WINDIR%\3114573.L
  • %TEMP%\6324667.c
  • %WINDIR%\6324667.L
  • <SYSTEM32>\6324667.c
  • %WINDIR%\3399497.L
  • <SYSTEM32>\3399497.c
  • %APPDATA%\Roaming\3399497.L
  • <SYSTEM32>\3114573.c
  • %TEMP%\3114573.c
  • <SYSTEM32>\7835186.c
  • %TEMP%\7835186.c
  • %WINDIR%\7835186.L
  • %TEMP%\3588663.c
  • %APPDATA%\Roaming\7835186.L
  • %TEMP%\9577128.c
  • %APPDATA%\Roaming\6324667.L
  • <SYSTEM32>\9577128.c
  • %APPDATA%\Roaming\9577128.L
  • %WINDIR%\9577128.L
  • %TEMP%\3399497.c
  • %WINDIR%\3873673.L
  • <SYSTEM32>\3873673.c
  • %APPDATA%\Roaming\3873673.L
  • <SYSTEM32>\3724873.c
  • %TEMP%\3724873.c
  • <SYSTEM32>\1653114.c
  • %TEMP%\1653114.c
  • %WINDIR%\1653114.L
  • %TEMP%\3873673.c
  • %APPDATA%\Roaming\1653114.L
  • %TEMP%\7151456.c
  • %APPDATA%\Roaming\3531938.L
  • <SYSTEM32>\7151456.c
  • %APPDATA%\Roaming\7151456.L
  • %WINDIR%\7151456.L
  • %APPDATA%\Roaming\3724873.L
  • %WINDIR%\3724873.L
  • %TEMP%\3531938.c
  • %WINDIR%\3531938.L
  • <SYSTEM32>\3531938.c
  • %TEMP%\6452488.c
  • %APPDATA%\Roaming\9891751.L
  • <SYSTEM32>\6452488.c
  • %APPDATA%\Roaming\6452488.L
  • %WINDIR%\6452488.L
  • %APPDATA%\Roaming\4652257.L
  • %WINDIR%\4652257.L
  • %TEMP%\9891751.c
  • %WINDIR%\9891751.L
  • <SYSTEM32>\9891751.c
  • %WINDIR%\8931778.L
  • <SYSTEM32>\8931778.c
  • %APPDATA%\Roaming\8931778.L
  • <SYSTEM32>\4554628.c
  • %TEMP%\4554628.c
  • <SYSTEM32>\6571755.c
  • %TEMP%\6571755.c
  • %WINDIR%\6571755.L
  • %TEMP%\8931778.c
  • %APPDATA%\Roaming\6571755.L
  • <SYSTEM32>\4652257.c
  • %APPDATA%\Roaming\2849397.L
  • %WINDIR%\2849397.L
  • %TEMP%\7541723.c
  • %WINDIR%\7541723.L
  • <SYSTEM32>\7541723.c
  • %WINDIR%\5678628.L
  • <SYSTEM32>\5678628.c
  • %APPDATA%\Roaming\5678628.L
  • <SYSTEM32>\2849397.c
  • %TEMP%\2849397.c
  • <SYSTEM32>\5252114.c
  • %TEMP%\5252114.c
  • %WINDIR%\5252114.L
  • %TEMP%\4652257.c
  • %APPDATA%\Roaming\5252114.L
  • %TEMP%\2513251.c
  • %APPDATA%\Roaming\7541723.L
  • <SYSTEM32>\2513251.c
  • %APPDATA%\Roaming\2513251.L
  • %WINDIR%\2513251.L
  • <SYSTEM32>\7819157.c
  • %TEMP%\7819157.c
  • %WINDIR%\7819157.L
  • %TEMP%\4469862.c
  • %APPDATA%\Roaming\7819157.L
  • %TEMP%\9265758.c
  • %APPDATA%\Roaming\1638621.L
  • <SYSTEM32>\9265758.c
  • %APPDATA%\Roaming\9265758.L
  • %WINDIR%\9265758.L
  • %APPDATA%\Roaming\3522436.L
  • %WINDIR%\3522436.L
  • %TEMP%\6383867.c
  • %WINDIR%\6383867.L
  • <SYSTEM32>\6383867.c
  • %WINDIR%\4469862.L
  • <SYSTEM32>\4469862.c
  • %APPDATA%\Roaming\4469862.L
  • <SYSTEM32>\3522436.c
  • %TEMP%\3522436.c
  • %WINDIR%\1638621.L
  • %TEMP%\1572386.c
  • %APPDATA%\Roaming\6242236.L
  • <SYSTEM32>\1572386.c
  • %APPDATA%\Roaming\1572386.L
  • %WINDIR%\1572386.L
  • %APPDATA%\Roaming\4554628.L
  • %WINDIR%\4554628.L
  • %TEMP%\6242236.c
  • %WINDIR%\6242236.L
  • <SYSTEM32>\6242236.c
  • %WINDIR%\9229946.L
  • <SYSTEM32>\9229946.c
  • %APPDATA%\Roaming\9229946.L
  • <SYSTEM32>\1638621.c
  • %TEMP%\1638621.c
  • <SYSTEM32>\1193149.c
  • %TEMP%\1193149.c
  • %WINDIR%\1193149.L
  • %TEMP%\9229946.c
  • %APPDATA%\Roaming\1193149.L
  • <SYSTEM32>\3588663.c
  • %APPDATA%\Roaming\9379166.L
  • %WINDIR%\9379166.L
  • %TEMP%\5727616.c
  • %WINDIR%\5727616.L
  • <SYSTEM32>\5727616.c
  • %WINDIR%\8947928.L
  • <SYSTEM32>\8947928.c
  • %APPDATA%\Roaming\8947928.L
  • <SYSTEM32>\9379166.c
  • %TEMP%\9379166.c
  • <SYSTEM32>\5964511.c
  • %TEMP%\5964511.c
  • %WINDIR%\5964511.L
  • %TEMP%\5836924.c
  • %APPDATA%\Roaming\5964511.L
  • %TEMP%\2236728.c
  • %APPDATA%\Roaming\5727616.L
  • <SYSTEM32>\2236728.c
  • %APPDATA%\Roaming\2236728.L
  • %WINDIR%\2236728.L
  • %TEMP%\8947928.c
  • %WINDIR%\7445295.L
  • <SYSTEM32>\7445295.c
  • %APPDATA%\Roaming\7445295.L
  • <SYSTEM32>\1722924.c
  • %TEMP%\1722924.c
  • <SYSTEM32>\2595129.c
  • %TEMP%\2595129.c
  • %WINDIR%\2595129.L
  • %TEMP%\7445295.c
  • %APPDATA%\Roaming\2595129.L
  • %TEMP%\1753138.c
  • %APPDATA%\Roaming\7714986.L
  • <SYSTEM32>\1753138.c
  • %APPDATA%\Roaming\1753138.L
  • %WINDIR%\1753138.L
  • %APPDATA%\Roaming\1722924.L
  • %WINDIR%\1722924.L
  • %TEMP%\7714986.c
  • %WINDIR%\7714986.L
  • <SYSTEM32>\7714986.c
  • %TEMP%\7412894.c
  • %APPDATA%\Roaming\3448119.L
  • <SYSTEM32>\7412894.c
  • %APPDATA%\Roaming\7412894.L
  • %WINDIR%\7412894.L
  • %APPDATA%\Roaming\1336668.L
  • %WINDIR%\1336668.L
  • %TEMP%\3448119.c
  • %WINDIR%\3448119.L
  • <SYSTEM32>\3448119.c
  • %WINDIR%\7237598.L
  • <SYSTEM32>\7237598.c
  • %APPDATA%\Roaming\7237598.L
  • <SYSTEM32>\3356589.c
  • %TEMP%\3356589.c
  • <SYSTEM32>\6964892.c
  • %TEMP%\6964892.c
  • %WINDIR%\6964892.L
  • %TEMP%\7237598.c
  • %APPDATA%\Roaming\6964892.L
  • <SYSTEM32>\1336668.c
  • %APPDATA%\Roaming\3886145.L
  • %WINDIR%\3886145.L
  • %TEMP%\8887291.c
  • %WINDIR%\8887291.L
  • <SYSTEM32>\8887291.c
  • %WINDIR%\5836924.L
  • <SYSTEM32>\5836924.c
  • %APPDATA%\Roaming\5836924.L
  • <SYSTEM32>\3886145.c
  • %TEMP%\3886145.c
  • <SYSTEM32>\2181593.c
  • %TEMP%\2181593.c
  • %WINDIR%\2181593.L
  • %TEMP%\1336668.c
  • %APPDATA%\Roaming\2181593.L
  • %TEMP%\5556346.c
  • %APPDATA%\Roaming\8887291.L
  • <SYSTEM32>\5556346.c
  • %APPDATA%\Roaming\5556346.L
  • %WINDIR%\5556346.L
  • <SYSTEM32>\9751342.c
  • %TEMP%\9751342.c
  • %WINDIR%\9751342.L
  • %TEMP%\3438762.c
  • %APPDATA%\Roaming\9751342.L
  • %TEMP%\5699851.c
  • %APPDATA%\Roaming\3732683.L
  • <SYSTEM32>\5699851.c
  • %APPDATA%\Roaming\5699851.L
  • %WINDIR%\5699851.L
  • %APPDATA%\Roaming\6181735.L
  • %WINDIR%\6181735.L
  • %TEMP%\8112628.c
  • %WINDIR%\8112628.L
  • <SYSTEM32>\8112628.c
  • %WINDIR%\3438762.L
  • <SYSTEM32>\3438762.c
  • %APPDATA%\Roaming\3438762.L
  • <SYSTEM32>\6181735.c
  • %TEMP%\6181735.c
  • %WINDIR%\3732683.L
  • %TEMP%\9444144.c
  • %APPDATA%\Roaming\7152657.L
  • <SYSTEM32>\9444144.c
  • %APPDATA%\Roaming\9444144.L
  • %WINDIR%\9444144.L
  • %APPDATA%\Roaming\3588663.L
  • %WINDIR%\3588663.L
  • %TEMP%\7152657.c
  • %WINDIR%\7152657.L
  • <SYSTEM32>\7152657.c
  • %WINDIR%\1356691.L
  • <SYSTEM32>\1356691.c
  • %APPDATA%\Roaming\1356691.L
  • <SYSTEM32>\3732683.c
  • %TEMP%\3732683.c
  • <SYSTEM32>\2949275.c
  • %TEMP%\2949275.c
  • %WINDIR%\2949275.L
  • %TEMP%\1356691.c
  • %APPDATA%\Roaming\2949275.L
  • %WINDIR%\4974413.L
  • <SYSTEM32>\4974413.c
  • %APPDATA%\Roaming\4974413.L
  • <SYSTEM32>\8384385.c
  • %TEMP%\8384385.c
  • <SYSTEM32>\1853226.c
  • %TEMP%\1853226.c
  • %WINDIR%\1853226.L
  • %TEMP%\4974413.c
  • %APPDATA%\Roaming\1853226.L
  • %TEMP%\6559918.c
  • %APPDATA%\Roaming\3995219.L
  • <SYSTEM32>\6559918.c
  • %APPDATA%\Roaming\6559918.L
  • %WINDIR%\6559918.L
  • %APPDATA%\Roaming\8384385.L
  • %WINDIR%\8384385.L
  • %TEMP%\3995219.c
  • %WINDIR%\3995219.L
  • <SYSTEM32>\3995219.c
  • %APPDATA%\Roaming\3745612.L
  • <SYSTEM32>\6857285.c
  • %TEMP%\6857285.c
  • %WINDIR%\6857285.L
  • %TEMP%\5951889.c
  • %APPDATA%\Roaming\6857285.L
  • %TEMP%\6887341.c
  • %APPDATA%\Roaming\8112628.L
  • <SYSTEM32>\6887341.c
  • %APPDATA%\Roaming\6887341.L
  • %WINDIR%\6887341.L
  • %APPDATA%\Roaming\9581486.L
  • %WINDIR%\9581486.L
  • %TEMP%\3745612.c
  • %WINDIR%\3745612.L
  • <SYSTEM32>\3745612.c
  • %WINDIR%\5951889.L
  • <SYSTEM32>\5951889.c
  • %APPDATA%\Roaming\5951889.L
  • <SYSTEM32>\9581486.c
  • %TEMP%\9581486.c

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке