Техническая информация
- %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe файлом %WINDIR%\pchealth\UploadLB\Binaries\uploadm.exe.new
- <SYSTEM32>\comp.exe файлом <SYSTEM32>\comp.exe
- <SYSTEM32>\cmmon32.exe файлом <SYSTEM32>\cmmon32.exe
- <SYSTEM32>\cmstp.exe файлом <SYSTEM32>\cmstp.exe
- <SYSTEM32>\bad29 файлом <SYSTEM32>\compact.exe
- <SYSTEM32>\control.exe файлом <SYSTEM32>\control.exe
- <SYSTEM32>\convert.exe файлом <SYSTEM32>\convert.exe
- <SYSTEM32>\compact.exe файлом <SYSTEM32>\compact.exe
- <SYSTEM32>\conime.exe файлом <SYSTEM32>\conime.exe
- %WINDIR%\pchealth\helpctr\binaries\notiflag.exe файлом %WINDIR%\pchealth\helpctr\binaries\notiflag.exe.new
- <SYSTEM32>\cliconfg.exe файлом <SYSTEM32>\cliconfg.exe
- %WINDIR%\pchealth\helpctr\binaries\HscUpd.exe файлом %WINDIR%\pchealth\helpctr\binaries\hscupd.exe.new
- <SYSTEM32>\cleanmgr.exe файлом <SYSTEM32>\cleanmgr.exe
- <SYSTEM32>\bad96 файлом <SYSTEM32>\cliconfg.exe
- <SYSTEM32>\clipbrd.exe файлом <SYSTEM32>\clipbrd.exe
- <SYSTEM32>\cmd.exe файлом <SYSTEM32>\cmd.exe
- <SYSTEM32>\cmdl32.exe файлом <SYSTEM32>\cmdl32.exe
- <SYSTEM32>\clipsrv.exe файлом <SYSTEM32>\clipsrv.exe
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe файлом %WINDIR%\pchealth\helpctr\binaries\msconfig.exe.new
- <SYSTEM32>\accwiz.exe файлом <SYSTEM32>\accwiz.exe.new
- <SYSTEM32>\diskperf.exe файлом <SYSTEM32>\diskperf.exe
- <SYSTEM32>\dllhost.exe файлом <SYSTEM32>\dllhost.exe
- <SYSTEM32>\ahui.exe файлом <SYSTEM32>\ahui.exe.new
- <SYSTEM32>\diskpart.exe файлом <SYSTEM32>\diskpart.exe
- <SYSTEM32>\dllhst3g.exe файлом <SYSTEM32>\dllhst3g.exe
- <SYSTEM32>\asr_fmt.exe файлом <SYSTEM32>\asr_fmt.exe.new
- <SYSTEM32>\dmremote.exe файлом <SYSTEM32>\dmremote.exe
- <SYSTEM32>\arp.exe файлом <SYSTEM32>\arp.exe.new
- <SYSTEM32>\dmadmin.exe файлом <SYSTEM32>\dmadmin.exe
- <SYSTEM32>\diantz.exe файлом <SYSTEM32>\diantz.exe
- <SYSTEM32>\ctfmon.exe файлом <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\dcomcnfg.exe файлом <SYSTEM32>\dcomcnfg.exe
- <SYSTEM32>\bad137 файлом <SYSTEM32>\csrss.exe
- <SYSTEM32>\csrss.exe файлом <SYSTEM32>\csrss.exe
- <SYSTEM32>\actmovie.exe файлом <SYSTEM32>\actmovie.exe.new
- <SYSTEM32>\dfrgfat.exe файлом <SYSTEM32>\dfrgfat.exe
- <SYSTEM32>\dfrgntfs.exe файлом <SYSTEM32>\dfrgntfs.exe
- <SYSTEM32>\ddeshare.exe файлом <SYSTEM32>\ddeshare.exe
- <SYSTEM32>\defrag.exe файлом <SYSTEM32>\defrag.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpsvc.exe.new
- <SYSTEM32>\asr_ldm.exe файлом <SYSTEM32>\asr_ldm.exe
- <SYSTEM32>\asr_pfu.exe файлом <SYSTEM32>\asr_pfu.exe
- <SYSTEM32>\asr_fmt.exe файлом <SYSTEM32>\asr_fmt.exe
- <SYSTEM32>\dllcache\tourW.exe файлом <SYSTEM32>\dllcache\tourW.exe.new
- <SYSTEM32>\at.exe файлом <SYSTEM32>\at.exe
- <SYSTEM32>\auditusr.exe файлом <SYSTEM32>\auditusr.exe
- <SYSTEM32>\bad32 файлом <SYSTEM32>\autochk.exe
- <SYSTEM32>\atmadm.exe файлом <SYSTEM32>\atmadm.exe
- <SYSTEM32>\attrib.exe файлом <SYSTEM32>\attrib.exe
- <SYSTEM32>\arp.exe файлом <SYSTEM32>\arp.exe
- <SYSTEM32>\dllcache\twunk_32.exe файлом <SYSTEM32>\dllcache\twunk_32.exe.new
- %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe файлом %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe
- <SYSTEM32>\dllcache\regedit.exe файлом <SYSTEM32>\dllcache\regedit.exe.new
- <SYSTEM32>\dllcache\taskman.exe файлом <SYSTEM32>\dllcache\taskman.exe.new
- <SYSTEM32>\dllcache\winhlp32.exe файлом <SYSTEM32>\dllcache\winhlp32.exe.new
- <SYSTEM32>\ahui.exe файлом <SYSTEM32>\ahui.exe
- <SYSTEM32>\alg.exe файлом <SYSTEM32>\alg.exe
- <SYSTEM32>\accwiz.exe файлом <SYSTEM32>\accwiz.exe
- <SYSTEM32>\actmovie.exe файлом <SYSTEM32>\actmovie.exe
- <SYSTEM32>\autochk.exe файлом <SYSTEM32>\autochk.exe
- <SYSTEM32>\chkdsk.exe файлом <SYSTEM32>\chkdsk.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe файлом %WINDIR%\pchealth\helpctr\binaries\helphost.exe.new
- <SYSTEM32>\calc.exe файлом <SYSTEM32>\calc.exe
- <SYSTEM32>\charmap.exe файлом <SYSTEM32>\charmap.exe
- <SYSTEM32>\chkntfs.exe файлом <SYSTEM32>\chkntfs.exe
- <SYSTEM32>\cisvc.exe файлом <SYSTEM32>\cisvc.exe
- <SYSTEM32>\ckcnv.exe файлом <SYSTEM32>\ckcnv.exe
- <SYSTEM32>\cidaemon.exe файлом <SYSTEM32>\cidaemon.exe
- <SYSTEM32>\cipher.exe файлом <SYSTEM32>\cipher.exe
- <SYSTEM32>\cacls.exe файлом <SYSTEM32>\cacls.exe
- <SYSTEM32>\bad185 файлом <SYSTEM32>\autofmt.exe
- <SYSTEM32>\autofmt.exe файлом <SYSTEM32>\autofmt.exe
- %WINDIR%\msagent\agentsvr.exe файлом %WINDIR%\msagent\agentsvr.exe.new
- <SYSTEM32>\autoconv.exe файлом <SYSTEM32>\autoconv.exe
- %WINDIR%\mui\muisetup.exe файлом %WINDIR%\mui\muisetup.exe.new
- <SYSTEM32>\blastcln.exe файлом <SYSTEM32>\blastcln.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe файлом %WINDIR%\pchealth\helpctr\binaries\helpctr.exe.new
- <SYSTEM32>\autolfn.exe файлом <SYSTEM32>\autolfn.exe
- <SYSTEM32>\bad132 файлом <SYSTEM32>\blastcln.exe
- <SYSTEM32>\icardagt.exe файлом <SYSTEM32>\icardagt.exe
- <SYSTEM32>\autofmt.exe файлом <SYSTEM32>\autofmt.exe.new
- <SYSTEM32>\help.exe файлом <SYSTEM32>\help.exe
- <SYSTEM32>\hostname.exe файлом <SYSTEM32>\hostname.exe
- <SYSTEM32>\ie4uinit.exe файлом <SYSTEM32>\ie4uinit.exe
- <SYSTEM32>\bad92 файлом <SYSTEM32>\imapi.exe
- <SYSTEM32>\imapi.exe файлом <SYSTEM32>\imapi.exe
- <SYSTEM32>\bad162 файлом <SYSTEM32>\iexpress.exe
- <SYSTEM32>\iexpress.exe файлом <SYSTEM32>\iexpress.exe
- <SYSTEM32>\grpconv.exe файлом <SYSTEM32>\grpconv.exe
- <SYSTEM32>\bad155 файлом <SYSTEM32>\ftp.exe
- <SYSTEM32>\ftp.exe файлом <SYSTEM32>\ftp.exe
- <SYSTEM32>\fsquirt.exe файлом <SYSTEM32>\fsquirt.exe
- <SYSTEM32>\fsutil.exe файлом <SYSTEM32>\fsutil.exe
- <SYSTEM32>\autoconv.exe файлом <SYSTEM32>\autoconv.exe.new
- <SYSTEM32>\gpresult.exe файлом <SYSTEM32>\gpresult.exe
- <SYSTEM32>\gpupdate.exe файлом <SYSTEM32>\gpupdate.exe
- <SYSTEM32>\getmac.exe файлом <SYSTEM32>\getmac.exe
- <SYSTEM32>\bad103 файлом <SYSTEM32>\gpresult.exe
- <SYSTEM32>\dllcache\muisetup.exe файлом <SYSTEM32>\dllcache\muisetup.exe.new
- <SYSTEM32>\locator.exe файлом <SYSTEM32>\locator.exe
- <SYSTEM32>\bad181 файлом <SYSTEM32>\lodctr.exe
- <SYSTEM32>\blastcln.exe файлом <SYSTEM32>\blastcln.exe.new
- <SYSTEM32>\lnkstub.exe файлом <SYSTEM32>\lnkstub.exe
- <SYSTEM32>\lodctr.exe файлом <SYSTEM32>\lodctr.exe
- <SYSTEM32>\logoff.exe файлом <SYSTEM32>\logoff.exe
- <SYSTEM32>\logonui.exe файлом <SYSTEM32>\logonui.exe
- <SYSTEM32>\logagent.exe файлом <SYSTEM32>\logagent.exe
- <SYSTEM32>\logman.exe файлом <SYSTEM32>\logman.exe
- <SYSTEM32>\lights.exe файлом <SYSTEM32>\lights.exe
- <SYSTEM32>\ipsec6.exe файлом <SYSTEM32>\ipsec6.exe
- <SYSTEM32>\ipv6.exe файлом <SYSTEM32>\ipv6.exe
- <SYSTEM32>\bad61 файлом <SYSTEM32>\ipconfig.exe
- <SYSTEM32>\ipconfig.exe файлом <SYSTEM32>\ipconfig.exe
- <SYSTEM32>\autolfn.exe файлом <SYSTEM32>\autolfn.exe.new
- <SYSTEM32>\bad67 файлом <SYSTEM32>\label.exe
- <SYSTEM32>\bad6 файлом <SYSTEM32>\lights.exe
- <SYSTEM32>\ipxroute.exe файлом <SYSTEM32>\ipxroute.exe
- <SYSTEM32>\bad192 файлом <SYSTEM32>\krnl386.exe
- <SYSTEM32>\freecell.exe файлом <SYSTEM32>\freecell.exe
- <SYSTEM32>\at.exe файлом <SYSTEM32>\at.exe.new
- <SYSTEM32>\dvdplay.exe файлом <SYSTEM32>\dvdplay.exe
- <SYSTEM32>\drwtsn32.exe файлом <SYSTEM32>\drwtsn32.exe
- <SYSTEM32>\dumprep.exe файлом <SYSTEM32>\dumprep.exe
- <SYSTEM32>\dvdupgrd.exe файлом <SYSTEM32>\dvdupgrd.exe
- <SYSTEM32>\dxdiag.exe файлом <SYSTEM32>\dxdiag.exe
- <SYSTEM32>\attrib.exe файлом <SYSTEM32>\attrib.exe.new
- <SYSTEM32>\atmadm.exe файлом <SYSTEM32>\atmadm.exe.new
- <SYSTEM32>\dwwin.exe файлом <SYSTEM32>\dwwin.exe
- <SYSTEM32>\bad25 файлом <SYSTEM32>\drwtsn32.exe
- <SYSTEM32>\dplaysvr.exe файлом <SYSTEM32>\dplaysvr.exe
- <SYSTEM32>\asr_pfu.exe файлом <SYSTEM32>\asr_pfu.exe.new
- <SYSTEM32>\doskey.exe файлом <SYSTEM32>\doskey.exe
- <SYSTEM32>\asr_ldm.exe файлом <SYSTEM32>\asr_ldm.exe.new
- <SYSTEM32>\dpnsvr.exe файлом <SYSTEM32>\dpnsvr.exe
- <SYSTEM32>\driverquery.exe файлом <SYSTEM32>\driverquery.exe
- <SYSTEM32>\bad183 файлом <SYSTEM32>\drwatson.exe
- <SYSTEM32>\dpvsetup.exe файлом <SYSTEM32>\dpvsetup.exe
- <SYSTEM32>\bad158 файлом <SYSTEM32>\driverquery.exe
- <SYSTEM32>\esentutl.exe файлом <SYSTEM32>\esentutl.exe
- <SYSTEM32>\dllcache\agentsvr.exe файлом <SYSTEM32>\dllcache\agentsvr.exe.new
- <SYSTEM32>\finger.exe файлом <SYSTEM32>\finger.exe
- <SYSTEM32>\find.exe файлом <SYSTEM32>\find.exe
- <SYSTEM32>\findstr.exe файлом <SYSTEM32>\findstr.exe
- <SYSTEM32>\fixmapi.exe файлом <SYSTEM32>\fixmapi.exe
- <SYSTEM32>\bad67 файлом <SYSTEM32>\fontview.exe
- <SYSTEM32>\forcedos.exe файлом <SYSTEM32>\forcedos.exe
- <SYSTEM32>\bad134 файлом <SYSTEM32>\fltMc.exe
- <SYSTEM32>\fltMc.exe файлом <SYSTEM32>\fltMc.exe
- <SYSTEM32>\fc.exe файлом <SYSTEM32>\fc.exe
- <SYSTEM32>\eventcreate.exe файлом <SYSTEM32>\eventcreate.exe
- <SYSTEM32>\eventtriggers.exe файлом <SYSTEM32>\eventtriggers.exe
- <SYSTEM32>\auditusr.exe файлом <SYSTEM32>\auditusr.exe.new
- <SYSTEM32>\eudcedit.exe файлом <SYSTEM32>\eudcedit.exe
- <SYSTEM32>\eventvwr.exe файлом <SYSTEM32>\eventvwr.exe
- <SYSTEM32>\extrac32.exe файлом <SYSTEM32>\extrac32.exe
- <SYSTEM32>\bad190 файлом <SYSTEM32>\fastopen.exe
- <SYSTEM32>\autochk.exe файлом <SYSTEM32>\autochk.exe.new
- <SYSTEM32>\expand.exe файлом <SYSTEM32>\expand.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad27 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad62 файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
- <SYSTEM32>\dllcache\isignup.exe файлом <SYSTEM32>\dllcache\isignup.exe.new
- <SYSTEM32>\dllcache\inetwiz.exe файлом <SYSTEM32>\dllcache\inetwiz.exe.new
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ngen.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
- %WINDIR%\hh.exe файлом %WINDIR%\hh.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe
- %WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe
- %WINDIR%\NOTEPAD.EXE файлом %WINDIR%\notepad.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- <SYSTEM32>\dllcache\moviemk.exe файлом <SYSTEM32>\dllcache\moviemk.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
- <SYSTEM32>\dllcache\iexplore.exe файлом <SYSTEM32>\dllcache\iexplore.exe.new
- %WINDIR%\Microsoft.NET\NETFXRepair.exe файлом %WINDIR%\Microsoft.NET\NETFXRepair.exe
- <SYSTEM32>\dllcache\iedw.exe файлом <SYSTEM32>\dllcache\iedw.exe.new
- %WINDIR%\Help\Tours\mmTour\tour.exe файлом %WINDIR%\Help\Tours\mmTour\tour.exe
- <SYSTEM32>\dllcache\icwconn1.exe файлом <SYSTEM32>\dllcache\icwconn1.exe.new
- <SYSTEM32>\dllcache\icwrmind.exe файлом <SYSTEM32>\dllcache\icwrmind.exe.new
- %WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe файлом %WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe
- %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe файлом %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe
- <SYSTEM32>\dllcache\icwconn2.exe файлом <SYSTEM32>\dllcache\icwconn2.exe.new
- %WINDIR%\winhlp32.exe файлом %WINDIR%\winhlp32.exe
- %WINDIR%\regedit.exe файлом %WINDIR%\regedit.exe
- <SYSTEM32>\dllcache\msinfo32.exe файлом <SYSTEM32>\dllcache\msinfo32.exe.new
- %WINDIR%\hh.exe файлом %WINDIR%\hh.exe
- %WINDIR%\NOTEPAD.EXE файлом %WINDIR%\NOTEPAD.EXE
- %WINDIR%\sfk.exe файлом %WINDIR%\sfk.exe
- %WINDIR%\TASKMAN.EXE файлом %WINDIR%\TASKMAN.EXE
- %WINDIR%\twunk_32.exe файлом %WINDIR%\twunk_32.exe
- <SYSTEM32>\dllcache\sapisvr.exe файлом <SYSTEM32>\dllcache\sapisvr.exe.new
- %WINDIR%\sleep.exe файлом %WINDIR%\sleep.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad63 файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPol.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe файлом %WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe
- <SYSTEM32>\dllcache\icwtutor.exe файлом <SYSTEM32>\dllcache\icwtutor.exe.new
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe файлом %WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe
- <SYSTEM32>\dllcache\msimn.exe файлом <SYSTEM32>\dllcache\msimn.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe
- <SYSTEM32>\dllcache\wb32.exe файлом <SYSTEM32>\dllcache\wb32.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe
- <SYSTEM32>\dllcache\wab.exe файлом <SYSTEM32>\dllcache\wab.exe.new
- <SYSTEM32>\dllcache\oemig50.exe файлом <SYSTEM32>\dllcache\oemig50.exe.new
- <SYSTEM32>\dllcache\setup50.exe файлом <SYSTEM32>\dllcache\setup50.exe.new
- <SYSTEM32>\dllcache\conf.exe файлом <SYSTEM32>\dllcache\conf.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe
- <SYSTEM32>\dllcache\zclientm.exe файлом <SYSTEM32>\dllcache\zclientm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe
- <SYSTEM32>\dllcache\cb32.exe файлом <SYSTEM32>\dllcache\cb32.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe
- %WINDIR%\pchealth\helpctr\binaries\HscUpd.exe файлом %WINDIR%\pchealth\helpctr\binaries\HscUpd.exe
- <SYSTEM32>\dllcache\wordpad.exe файлом <SYSTEM32>\dllcache\wordpad.exe.new
- <SYSTEM32>\dllcache\dialer.exe файлом <SYSTEM32>\dllcache\dialer.exe.new
- %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe файлом %WINDIR%\pchealth\helpctr\binaries\msconfig.exe
- <SYSTEM32>\dllcache\hh.exe файлом <SYSTEM32>\dllcache\hh.exe.new
- <SYSTEM32>\dllcache\notepad.exe файлом <SYSTEM32>\dllcache\notepad.exe.new
- %WINDIR%\pchealth\helpctr\binaries\notiflag.exe файлом %WINDIR%\pchealth\helpctr\binaries\notiflag.exe
- <SYSTEM32>\dllcache\pinball.exe файлом <SYSTEM32>\dllcache\pinball.exe.new
- %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
- <SYSTEM32>\dllcache\mplayer2.exe файлом <SYSTEM32>\dllcache\mplayer2.exe.new
- <SYSTEM32>\dllcache\wabmig.exe файлом <SYSTEM32>\dllcache\wabmig.exe.new
- <SYSTEM32>\dllcache\migrate.exe файлом <SYSTEM32>\dllcache\migrate.exe.new
- %WINDIR%\msagent\agentsvr.exe файлом %WINDIR%\msagent\agentsvr.exe
- %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe файлом %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe
- <SYSTEM32>\dllcache\wmplayer.exe файлом <SYSTEM32>\dllcache\wmplayer.exe.new
- %WINDIR%\mui\muisetup.exe файлом %WINDIR%\mui\muisetup.exe
- <SYSTEM32>\dllcache\setup_wm.exe файлом <SYSTEM32>\dllcache\setup_wm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
- %WINDIR%\twunk_32.exe файлом %WINDIR%\twunk_32.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe
- <SYSTEM32>\dllcache\hrtzzm.exe файлом <SYSTEM32>\dllcache\hrtzzm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
- <SYSTEM32>\dllcache\bckgzm.exe файлом <SYSTEM32>\dllcache\bckgzm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe
- %WINDIR%\TASKMAN.EXE файлом %WINDIR%\taskman.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe
- <SYSTEM32>\dllcache\chkrzm.exe файлом <SYSTEM32>\dllcache\chkrzm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe
- %WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe файлом %WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe
- %WINDIR%\Help\Tours\mmTour\tour.exe файлом %WINDIR%\Help\Tours\mmTour\tour.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe
- <SYSTEM32>\dllcache\shvlzm.exe файлом <SYSTEM32>\dllcache\shvlzm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe
- %WINDIR%\winhlp32.exe файлом %WINDIR%\winhlp32.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
- <SYSTEM32>\dllcache\rvsezm.exe файлом <SYSTEM32>\dllcache\rvsezm.exe.new
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe файлом %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe
- C:\boot00.exe
- <Полный путь к вирусу>.exe
- C:\boot00.exe (загружен из сети Интернет)
- %PROGRAM_FILES%\NetMeeting\conf.exe
- %PROGRAM_FILES%\NetMeeting\cb32.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\zClientm.exe
- %PROGRAM_FILES%\NetMeeting\wb32.exe
- %PROGRAM_FILES%\Outlook Express\setup50.exe
- %PROGRAM_FILES%\Outlook Express\oemig50.exe
- %PROGRAM_FILES%\Outlook Express\msimn.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\Rvsezm.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe
- %PROGRAM_FILES%\Outlook Express\wab.exe
- <Служебный элемент>
- %PROGRAM_FILES%\Windows NT\Pinball\PINBALL.EXE
- %PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\RestorePointSize
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\RP15\rp.log
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\fifo.log
- %PROGRAM_FILES%\Windows Media Player\mplayer2.exe
- %PROGRAM_FILES%\Windows Media Player\migrate.exe
- %PROGRAM_FILES%\Outlook Express\wabmig.exe
- %PROGRAM_FILES%\Windows Media Player\setup_wm.exe
- %PROGRAM_FILES%\Windows NT\hypertrm.exe
- %PROGRAM_FILES%\Windows NT\dialer.exe
- %PROGRAM_FILES%\Windows Media Player\wmplayer.exe
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\msnsusii.exe
- %PROGRAM_FILES%\FireFox\mangle.exe
- %PROGRAM_FILES%\FireFox\js.exe
- %PROGRAM_FILES%\FireFox\firefox.exe
- %PROGRAM_FILES%\FireFox\nsinstall.exe
- %PROGRAM_FILES%\FireFox\updater.exe
- %PROGRAM_FILES%\FireFox\shlibsign.exe
- %PROGRAM_FILES%\FireFox\plugin-container.exe
- %CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE
- C:\Far2\Far.exe
- C:\boot00.exe
- %CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE
- %PROGRAM_FILES%\FireFox\crashreporter.exe
- %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe
- %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe
- %PROGRAM_FILES%\FireFox\xpcshell.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe
- %PROGRAM_FILES%\Movie Maker\moviemk.exe
- %PROGRAM_FILES%\Messenger\msmsgs.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe
- %PROGRAM_FILES%\FireFox\xpt_link.exe
- %PROGRAM_FILES%\FireFox\xpt_dump.exe
- %PROGRAM_FILES%\FireFox\xpidl.exe
- %PROGRAM_FILES%\FireFox\uninstall\helper.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE
- %PROGRAM_FILES%\Internet Explorer\iedw.exe
- <Текущая директория>\bad26
- C:\boot00.exe
- <SYSTEM32>\bad130
- <SYSTEM32>\bad105
- <SYSTEM32>\bad154
- <SYSTEM32>\bad102
- <SYSTEM32>\bad74
- <SYSTEM32>\bad96
- <SYSTEM32>\bad132
- <SYSTEM32>\bad192
- <SYSTEM32>\bad134
- <SYSTEM32>\bad136
- <SYSTEM32>\bad126
- <SYSTEM32>\bad27
- <SYSTEM32>\bad137
- <SYSTEM32>\bad87
- <SYSTEM32>\bad146
- <SYSTEM32>\bad183
- <SYSTEM32>\bad11
- <SYSTEM32>\bad78
- <SYSTEM32>\bad12
- <SYSTEM32>\bad190
- <SYSTEM32>\bad29
- <SYSTEM32>\bad158
- <SYSTEM32>\bad99
- <SYSTEM32>\bad92
- <SYSTEM32>\bad97
- %WINDIR%\pchealth\helpctr\binaries\bad104
- %WINDIR%\pchealth\helpctr\binaries\bad171
- %WINDIR%\mui\bad142
- %WINDIR%\pchealth\helpctr\binaries\bad90
- %WINDIR%\pchealth\helpctr\binaries\bad72
- %WINDIR%\pchealth\helpctr\binaries\bad138
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad195
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad110
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad155
- %WINDIR%\msagent\bad88
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\bad72
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad66
- %WINDIR%\pchealth\helpctr\binaries\bad187
- <SYSTEM32>\bad182
- <SYSTEM32>\bad81
- <SYSTEM32>\bad36
- <SYSTEM32>\bad184
- <SYSTEM32>\bad32
- <SYSTEM32>\bad140
- <SYSTEM32>\bad185
- <SYSTEM32>\bad181
- %WINDIR%\pchealth\UploadLB\Binaries\bad50
- <SYSTEM32>\bad14
- <SYSTEM32>\bad138
- <SYSTEM32>\bad73
- <SYSTEM32>\bad18
- <SYSTEM32>\bad77
- <SYSTEM32>\bad6
- <SYSTEM32>\bad84
- <SYSTEM32>\bad131
- <SYSTEM32>\bad13
- <SYSTEM32>\bad30
- <SYSTEM32>\bad88
- <SYSTEM32>\bad162
- <SYSTEM32>\bad191
- <SYSTEM32>\bad61
- <SYSTEM32>\bad68
- <SYSTEM32>\bad83
- <SYSTEM32>\bad141
- <SYSTEM32>\bad26
- <SYSTEM32>\bad0
- <SYSTEM32>\bad63
- <SYSTEM32>\bad127
- <SYSTEM32>\bad123
- <SYSTEM32>\bad109
- <SYSTEM32>\bad106
- <SYSTEM32>\bad124
- <SYSTEM32>\bad176
- <SYSTEM32>\bad117
- <SYSTEM32>\bad157
- <SYSTEM32>\bad79
- <SYSTEM32>\bad118
- <SYSTEM32>\bad45
- <SYSTEM32>\bad147
- <SYSTEM32>\bad44
- <SYSTEM32>\bad168
- <SYSTEM32>\bad189
- <SYSTEM32>\bad151
- <SYSTEM32>\bad41
- <SYSTEM32>\bad71
- <SYSTEM32>\bad156
- <SYSTEM32>\bad186
- <SYSTEM32>\bad25
- <SYSTEM32>\bad155
- <SYSTEM32>\bad164
- <SYSTEM32>\bad135
- <SYSTEM32>\bad170
- <SYSTEM32>\bad144
- <SYSTEM32>\bad52
- <SYSTEM32>\bad169
- <SYSTEM32>\bad163
- <SYSTEM32>\bad103
- <SYSTEM32>\bad161
- <SYSTEM32>\bad115
- <SYSTEM32>\bad116
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad6
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad156
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad2
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad168
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad62
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad149
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad32
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad166
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad192
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad27
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad48
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad67
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad138
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad85
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad121
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad127
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad144
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad79
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad4
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad199
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad5
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad181
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad24
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad128
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad178
- %WINDIR%\bad82
- %WINDIR%\bad90
- %WINDIR%\bad70
- %WINDIR%\Microsoft.NET\bad9
- %WINDIR%\Help\Tours\mmTour\bad174
- %WINDIR%\bad139
- %WINDIR%\bad5
- %WINDIR%\bad101
- %WINDIR%\bad143
- %WINDIR%\bad153
- %WINDIR%\bad170
- %WINDIR%\bad67
- %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\bad183
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad0
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad78
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad171
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad82
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad63
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad155
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad84
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad66
- %WINDIR%\Microsoft.NET\Framework\bad162
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad116
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad7
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad130
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad172
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad158
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad179
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad162
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad19
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad96
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad52
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad26
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad47
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad25
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad93
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad54
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad74
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad132
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad69
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad104
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad57
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad117
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad16
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad45
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad160
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad107
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad87
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad174
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad41
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad118
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\bad178
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\bad33
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad184
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad121
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad74
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad106
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad110
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad21
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\bad141
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad16
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad146
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad23
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad35
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad33
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad36
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad24
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad128
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad13
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad102
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad116
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad69
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad106
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad8
- %WINDIR%\Microsoft.NET\Framework\v3.5\bad135
- <SYSTEM32>\ckcnv.exe в <SYSTEM32>\bad74
- <SYSTEM32>\cisvc.exe в <SYSTEM32>\bad132
- <SYSTEM32>\cipher.exe в <SYSTEM32>\bad96
- <SYSTEM32>\clipsrv.exe в <SYSTEM32>\bad158
- <SYSTEM32>\clipbrd.exe в <SYSTEM32>\bad137
- <SYSTEM32>\cleanmgr.exe в <SYSTEM32>\bad102
- <SYSTEM32>\charmap.exe в <SYSTEM32>\bad136
- <SYSTEM32>\calc.exe в <SYSTEM32>\bad126
- <SYSTEM32>\cacls.exe в <SYSTEM32>\bad27
- <SYSTEM32>\cidaemon.exe в <SYSTEM32>\bad130
- <SYSTEM32>\chkntfs.exe в <SYSTEM32>\bad105
- <SYSTEM32>\chkdsk.exe в <SYSTEM32>\bad154
- <SYSTEM32>\cmd.exe в <SYSTEM32>\bad29
- <SYSTEM32>\ddeshare.exe в <SYSTEM32>\bad12
- <SYSTEM32>\dcomcnfg.exe в <SYSTEM32>\bad87
- <SYSTEM32>\ctfmon.exe в <SYSTEM32>\bad60
- <SYSTEM32>\dfrgfat.exe в <SYSTEM32>\bad41
- <SYSTEM32>\defrag.exe в <SYSTEM32>\bad11
- <SYSTEM32>\debug.exe в <SYSTEM32>\bad78
- <SYSTEM32>\comp.exe в <SYSTEM32>\bad92
- <SYSTEM32>\cmstp.exe в <SYSTEM32>\bad97
- <SYSTEM32>\cmdl32.exe в <SYSTEM32>\bad190
- <SYSTEM32>\convert.exe в <SYSTEM32>\bad146
- <SYSTEM32>\control.exe в <SYSTEM32>\bad183
- <SYSTEM32>\conime.exe в <SYSTEM32>\bad99
- <SYSTEM32>\autolfn.exe в <SYSTEM32>\bad132
- %WINDIR%\pchealth\helpctr\binaries\msconfig.exe в %WINDIR%\pchealth\helpctr\binaries\bad90
- %WINDIR%\pchealth\helpctr\binaries\HscUpd.exe в %WINDIR%\pchealth\helpctr\binaries\bad72
- %WINDIR%\pchealth\helpctr\binaries\HelpSvc.exe в %WINDIR%\pchealth\helpctr\binaries\bad138
- <SYSTEM32>\accwiz.exe в <SYSTEM32>\bad181
- %WINDIR%\pchealth\UploadLB\Binaries\UploadM.exe в %WINDIR%\pchealth\UploadLB\Binaries\bad50
- %WINDIR%\pchealth\helpctr\binaries\notiflag.exe в %WINDIR%\pchealth\helpctr\binaries\bad187
- %WINDIR%\msagent\agentsvr.exe в %WINDIR%\msagent\bad88
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WPF\bad72
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SetupUtility.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad66
- %WINDIR%\pchealth\helpctr\binaries\HelpHost.exe в %WINDIR%\pchealth\helpctr\binaries\bad104
- %WINDIR%\pchealth\helpctr\binaries\HelpCtr.exe в %WINDIR%\pchealth\helpctr\binaries\bad171
- %WINDIR%\mui\muisetup.exe в %WINDIR%\mui\bad142
- <SYSTEM32>\actmovie.exe в <SYSTEM32>\bad185
- <SYSTEM32>\atmadm.exe в <SYSTEM32>\bad32
- <SYSTEM32>\at.exe в <SYSTEM32>\bad140
- <SYSTEM32>\asr_pfu.exe в <SYSTEM32>\bad182
- <SYSTEM32>\autoconv.exe в <SYSTEM32>\bad192
- <SYSTEM32>\auditusr.exe в <SYSTEM32>\bad134
- <SYSTEM32>\attrib.exe в <SYSTEM32>\bad184
- <SYSTEM32>\append.exe в <SYSTEM32>\bad138
- <SYSTEM32>\alg.exe в <SYSTEM32>\bad67
- <SYSTEM32>\ahui.exe в <SYSTEM32>\bad73
- <SYSTEM32>\asr_ldm.exe в <SYSTEM32>\bad81
- <SYSTEM32>\asr_fmt.exe в <SYSTEM32>\bad36
- <SYSTEM32>\arp.exe в <SYSTEM32>\bad14
- <SYSTEM32>\dfrgntfs.exe в <SYSTEM32>\bad151
- <SYSTEM32>\fsutil.exe в <SYSTEM32>\bad131
- <SYSTEM32>\fsquirt.exe в <SYSTEM32>\bad13
- <SYSTEM32>\freecell.exe в <SYSTEM32>\bad18
- <SYSTEM32>\gpupdate.exe в <SYSTEM32>\bad124
- <SYSTEM32>\getmac.exe в <SYSTEM32>\bad83
- <SYSTEM32>\gdi.exe в <SYSTEM32>\bad84
- <SYSTEM32>\findstr.exe в <SYSTEM32>\bad61
- <SYSTEM32>\find.exe в <SYSTEM32>\bad68
- <SYSTEM32>\fc.exe в <SYSTEM32>\bad30
- <SYSTEM32>\forcedos.exe в <SYSTEM32>\bad77
- <SYSTEM32>\fixmapi.exe в <SYSTEM32>\bad6
- <SYSTEM32>\finger.exe в <SYSTEM32>\bad191
- <SYSTEM32>\grpconv.exe в <SYSTEM32>\bad183
- <SYSTEM32>\logagent.exe в <SYSTEM32>\bad123
- <SYSTEM32>\locator.exe в <SYSTEM32>\bad141
- <SYSTEM32>\lnkstub.exe в <SYSTEM32>\bad26
- <SYSTEM32>\logonui.exe в <SYSTEM32>\bad192
- <SYSTEM32>\logoff.exe в <SYSTEM32>\bad63
- <SYSTEM32>\logman.exe в <SYSTEM32>\bad127
- <SYSTEM32>\icardagt.exe в <SYSTEM32>\bad157
- <SYSTEM32>\hostname.exe в <SYSTEM32>\bad109
- <SYSTEM32>\help.exe в <SYSTEM32>\bad106
- <SYSTEM32>\ipv6.exe в <SYSTEM32>\bad0
- <SYSTEM32>\ipsec6.exe в <SYSTEM32>\bad176
- <SYSTEM32>\ie4uinit.exe в <SYSTEM32>\bad117
- <SYSTEM32>\extrac32.exe в <SYSTEM32>\bad88
- <SYSTEM32>\dosx.exe в <SYSTEM32>\bad44
- <SYSTEM32>\doskey.exe в <SYSTEM32>\bad168
- <SYSTEM32>\dmremote.exe в <SYSTEM32>\bad79
- <SYSTEM32>\dpvsetup.exe в <SYSTEM32>\bad103
- <SYSTEM32>\dpnsvr.exe в <SYSTEM32>\bad25
- <SYSTEM32>\dplaysvr.exe в <SYSTEM32>\bad147
- <SYSTEM32>\diskperf.exe в <SYSTEM32>\bad156
- <SYSTEM32>\diskpart.exe в <SYSTEM32>\bad186
- <SYSTEM32>\diantz.exe в <SYSTEM32>\bad189
- <SYSTEM32>\dmadmin.exe в <SYSTEM32>\bad118
- <SYSTEM32>\dllhst3g.exe в <SYSTEM32>\bad45
- <SYSTEM32>\dllhost.exe в <SYSTEM32>\bad71
- <SYSTEM32>\dumprep.exe в <SYSTEM32>\bad163
- <SYSTEM32>\eventtriggers.exe в <SYSTEM32>\bad52
- <SYSTEM32>\eventcreate.exe в <SYSTEM32>\bad155
- <SYSTEM32>\eudcedit.exe в <SYSTEM32>\bad164
- <SYSTEM32>\expand.exe в <SYSTEM32>\bad162
- <SYSTEM32>\exe2bin.exe в <SYSTEM32>\bad170
- <SYSTEM32>\eventvwr.exe в <SYSTEM32>\bad144
- <SYSTEM32>\dwwin.exe в <SYSTEM32>\bad115
- <SYSTEM32>\dvdupgrd.exe в <SYSTEM32>\bad116
- <SYSTEM32>\dvdplay.exe в <SYSTEM32>\bad169
- <SYSTEM32>\esentutl.exe в <SYSTEM32>\bad135
- <SYSTEM32>\edlin.exe в <SYSTEM32>\bad185
- <SYSTEM32>\dxdiag.exe в <SYSTEM32>\bad161
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad149
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad6
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad156
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad138
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad168
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad62
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegSvcs.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad67
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad32
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ngen.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad166
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad2
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad27
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad48
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\csc.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad181
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad4
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad85
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad121
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad21
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad144
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad79
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad178
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad199
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad5
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad127
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\jsc.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad24
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\bad128
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\MigPolWin.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad192
- %WINDIR%\winhelp.exe в %WINDIR%\bad82
- %WINDIR%\twunk_32.exe в %WINDIR%\bad90
- %WINDIR%\twunk_16.exe в %WINDIR%\bad70
- %WINDIR%\Microsoft.NET\NETFXRepair.exe в %WINDIR%\Microsoft.NET\bad9
- %WINDIR%\Help\Tours\mmTour\tour.exe в %WINDIR%\Help\Tours\mmTour\bad174
- %WINDIR%\winhlp32.exe в %WINDIR%\bad139
- %WINDIR%\regedit.exe в %WINDIR%\bad5
- %WINDIR%\NOTEPAD.EXE в %WINDIR%\bad101
- %WINDIR%\hh.exe в %WINDIR%\bad143
- %WINDIR%\TASKMAN.EXE в %WINDIR%\bad153
- %WINDIR%\sleep.exe в %WINDIR%\bad170
- %WINDIR%\sfk.exe в %WINDIR%\bad67
- %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\Microsoft.Workflow.Compiler.exe в %WINDIR%\WinSxS\MSIL_Microsoft.Workflow.Compiler_31bf3856ad364e35_4.0.0.0_x-ww_97359ba5\bad183
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\IEExec.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad0
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad78
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\csc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad171
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\jsc.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad82
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad63
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad155
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad84
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad66
- %WINDIR%\Microsoft.NET\Framework\NETFXSBS10.exe в %WINDIR%\Microsoft.NET\Framework\bad162
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad116
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad7
- %WINDIR%\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe в %WINDIR%\Microsoft.NET\Framework\v1.1.4322\bad130
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad110
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ilasm.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad162
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad19
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad96
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad160
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\jsc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad107
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad74
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad25
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\CasPol.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad93
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad54
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad172
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad158
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad179
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad45
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad57
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad117
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad16
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\Setup.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\bad195
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SetupUtility.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad110
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\bad155
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad87
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ngen.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad174
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad41
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad132
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\regtlibv12.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad69
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad104
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad52
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInUtil.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad121
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess32.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad74
- %WINDIR%\Microsoft.NET\Framework\v3.5\AddInProcess.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad118
- %WINDIR%\Microsoft.NET\Framework\v3.5\EdmGen.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad69
- %WINDIR%\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad23
- %WINDIR%\Microsoft.NET\Framework\v3.5\csc.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad184
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad16
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad146
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\bad106
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\XamlViewer_v0300.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\XamlViewer\bad178
- %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\WPF\bad33
- %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe в %WINDIR%\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\bad141
- %WINDIR%\Microsoft.NET\Framework\v3.5\MSBuild.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad116
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad128
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad13
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad35
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad26
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad47
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad24
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad8
- %WINDIR%\Microsoft.NET\Framework\v3.5\WFServicesReg.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad135
- %WINDIR%\Microsoft.NET\Framework\v3.5\vbc.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\bad102
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad33
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\bad36
- %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\bad106
- %PROGRAM_FILES%\Windows Media Player\mplayer2.exe.new в %PROGRAM_FILES%\Windows Media Player\mplayer2.exe
- %PROGRAM_FILES%\Windows Media Player\migrate.exe.new в %PROGRAM_FILES%\Windows Media Player\migrate.exe
- <SYSTEM32>\dllcache\isignup.exe.new в <SYSTEM32>\dllcache\isignup.exe
- <SYSTEM32>\dllcache\moviemk.exe.new в <SYSTEM32>\dllcache\moviemk.exe
- %PROGRAM_FILES%\Windows Media Player\wmplayer.exe.new в %PROGRAM_FILES%\Windows Media Player\wmplayer.exe
- %PROGRAM_FILES%\Windows Media Player\setup_wm.exe.new в %PROGRAM_FILES%\Windows Media Player\setup_wm.exe
- <SYSTEM32>\dllcache\inetwiz.exe.new в <SYSTEM32>\dllcache\inetwiz.exe
- %PROGRAM_FILES%\Outlook Express\setup50.exe.new в %PROGRAM_FILES%\Outlook Express\setup50.exe
- %PROGRAM_FILES%\Outlook Express\oemig50.exe.new в %PROGRAM_FILES%\Outlook Express\oemig50.exe
- <SYSTEM32>\dllcache\icwrmind.exe.new в <SYSTEM32>\dllcache\icwrmind.exe
- %PROGRAM_FILES%\Outlook Express\wabmig.exe.new в %PROGRAM_FILES%\Outlook Express\wabmig.exe
- %PROGRAM_FILES%\Outlook Express\wab.exe.new в %PROGRAM_FILES%\Outlook Express\wab.exe
- <SYSTEM32>\dllcache\icwtutor.exe.new в <SYSTEM32>\dllcache\icwtutor.exe
- <SYSTEM32>\dllcache\pinball.exe.new в <SYSTEM32>\dllcache\pinball.exe
- <SYSTEM32>\dllcache\zclientm.exe.new в <SYSTEM32>\dllcache\zclientm.exe
- <SYSTEM32>\dllcache\shvlzm.exe.new в <SYSTEM32>\dllcache\shvlzm.exe
- <SYSTEM32>\dllcache\agentsvr.exe.new в <SYSTEM32>\dllcache\agentsvr.exe
- <SYSTEM32>\dllcache\taskman.exe.new в <SYSTEM32>\dllcache\taskman.exe
- <SYSTEM32>\dllcache\notepad.exe.new в <SYSTEM32>\dllcache\notepad.exe
- <SYSTEM32>\dllcache\rvsezm.exe.new в <SYSTEM32>\dllcache\rvsezm.exe
- %PROGRAM_FILES%\Windows NT\Pinball\pinball.exe.new в %PROGRAM_FILES%\Windows NT\Pinball\pinball.exe
- %PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe.new в %PROGRAM_FILES%\Windows NT\Accessories\wordpad.exe
- %PROGRAM_FILES%\Windows NT\dialer.exe.new в %PROGRAM_FILES%\Windows NT\dialer.exe
- <SYSTEM32>\dllcache\hrtzzm.exe.new в <SYSTEM32>\dllcache\hrtzzm.exe
- <SYSTEM32>\dllcache\chkrzm.exe.new в <SYSTEM32>\dllcache\chkrzm.exe
- <SYSTEM32>\dllcache\bckgzm.exe.new в <SYSTEM32>\dllcache\bckgzm.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe
- %PROGRAM_FILES%\Movie Maker\moviemk.exe.new в %PROGRAM_FILES%\Movie Maker\moviemk.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe
- %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe.new в %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe
- %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe.new в %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe
- <Полный путь к вирусу>.exe в <Текущая директория>\bad26
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe.new в %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe
- %PROGRAM_FILES%\Internet Explorer\iexplore.exe.new в %PROGRAM_FILES%\Internet Explorer\iexplore.exe
- %PROGRAM_FILES%\Internet Explorer\iedw.exe.new в %PROGRAM_FILES%\Internet Explorer\iedw.exe
- %PROGRAM_FILES%\NetMeeting\conf.exe.new в %PROGRAM_FILES%\NetMeeting\conf.exe
- <SYSTEM32>\dllcache\icwconn1.exe.new в <SYSTEM32>\dllcache\icwconn1.exe
- %PROGRAM_FILES%\NetMeeting\cb32.exe.new в %PROGRAM_FILES%\NetMeeting\cb32.exe
- %PROGRAM_FILES%\Outlook Express\msimn.exe.new в %PROGRAM_FILES%\Outlook Express\msimn.exe
- %PROGRAM_FILES%\NetMeeting\wb32.exe.new в %PROGRAM_FILES%\NetMeeting\wb32.exe
- <SYSTEM32>\dllcache\icwconn2.exe.new в <SYSTEM32>\dllcache\icwconn2.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\zclientm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\zclientm.exe
- <SYSTEM32>\dllcache\iedw.exe.new в <SYSTEM32>\dllcache\iedw.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe
- <SYSTEM32>\dllcache\iexplore.exe.new в <SYSTEM32>\dllcache\iexplore.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\rvsezm.exe.new в %PROGRAM_FILES%\MSN Gaming Zone\Windows\rvsezm.exe
- 'www.vi###192.h18.ru':80
- www.vi###192.h18.ru/1.exe
- DNS ASK www.vi###192.h18.ru