Техническая информация
- <SYSTEM32>\ntkrnlpa.exe
- <SYSTEM32>\ntoskrnl.exe
- <SYSTEM32>\sc.exe
- <SYSTEM32>\ntkrnlpa.exe файлом C:\RCX3.tmp
- <SYSTEM32>\ntoskrnl.exe файлом C:\RCX1.tmp
- '<SYSTEM32>\14.exe'
- '<SYSTEM32>\sc.exe'
- <SYSTEM32>\SET9.tmp
- <SYSTEM32>\SET8.tmp
- %WINDIR%\LastGood\TMP6.tmp
- %WINDIR%\LastGood\TMPA.tmp
- <SYSTEM32>\dllcache\ntkrpamp.exe.new
- <SYSTEM32>\dllcache\ntkrnlmp.exe.new
- <SYSTEM32>\SETC.tmp
- C:\RCX2.tmp
- C:\RCX1.tmp
- <SYSTEM32>\14.exe
- C:\RCX3.tmp
- <SYSTEM32>\SET5.tmp
- C:\RCX4.tmp
- <SYSTEM32>\SET5.tmp
- <SYSTEM32>\14.exe
- <SYSTEM32>\SET9.tmp
- <SYSTEM32>\sc.exe.tmp
- <SYSTEM32>\ntoskrnl.exe
- <SYSTEM32>\ntkrnlpa.exe
- <SYSTEM32>\sc.exe в <SYSTEM32>\sc.exe.tmp
- %WINDIR%\LastGood\TMPA.tmp в %WINDIR%\LastGood\system32\ntkrnlpa.exe
- <SYSTEM32>\SET8.tmp в <SYSTEM32>\ntoskrnl.exe
- <SYSTEM32>\SETC.tmp в <SYSTEM32>\ntkrnlpa.exe
- <SYSTEM32>\ntkrnlpa.exe в <SYSTEM32>\OLDB.tmp
- C:\RCX4.tmp в <SYSTEM32>\ntkrnlpa.exe
- C:\RCX2.tmp в <SYSTEM32>\ntoskrnl.exe
- <SYSTEM32>\ntoskrnl.exe в <SYSTEM32>\OLD7.tmp
- %WINDIR%\LastGood\TMP6.tmp в %WINDIR%\LastGood\system32\ntoskrnl.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''