Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.89

Добавлен в вирусную базу Dr.Web: 2010-11-30

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk
Вредоносные функции:
Запускает на исполнение:
  • <SYSTEM32>\notepad.exe %HOMEPATH%\Desktop\HOW TO DECRYPT FILES.txt
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\kmpcehkmpcegjmob.bmp
  • %HOMEPATH%\Desktop\HOW TO DECRYPT FILES.txt
Перемещает следующие системные файлы:
  • %WINDIR%\Help\Tours\mmTour\segment5.txt в %WINDIR%\Help\Tours\mmTour\segment5.txt.ENCODED
  • %WINDIR%\Help\Tours\mmTour\segment4.txt в %WINDIR%\Help\Tours\mmTour\segment4.txt.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg.ENCODED
  • %WINDIR%\Help\Tours\mmTour\segment1.txt в %WINDIR%\Help\Tours\mmTour\segment1.txt.ENCODED
  • %WINDIR%\Help\Tours\mmTour\nav.txt в %WINDIR%\Help\Tours\mmTour\nav.txt.ENCODED
  • %WINDIR%\Help\Tours\mmTour\segment3.txt в %WINDIR%\Help\Tours\mmTour\segment3.txt.ENCODED
  • %WINDIR%\Help\Tours\mmTour\segment2.txt в %WINDIR%\Help\Tours\mmTour\segment2.txt.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\help.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\help.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\ASPdotNET_logo.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\dd_dotnetfx35install.txt в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\dd_dotnetfx35install.txt.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\help.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\help.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\darkBlue_GRAD.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\security_watermark.jpg в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\ASP.NETWebAdminFiles\Images\security_watermark.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\dd_dotnetfx35error.txt в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\Logs\dd_dotnetfx35error.txt.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\logo.bmp в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\logo.bmp.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\ul_logo.jpg в %WINDIR%\Help\Tours\htmlTour\ul_logo.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\taskbar_up.jpg в %WINDIR%\Help\Tours\htmlTour\taskbar_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_built.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\start_up.jpg в %WINDIR%\Help\Tours\htmlTour\start_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_faster_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_built_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\mmTour\intro.txt в %WINDIR%\Help\Tours\mmTour\intro.txt.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\window_up.jpg в %WINDIR%\Help\Tours\htmlTour\window_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_playing.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_playing.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\unlock_optimized_ghost.jpg.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_01.bmp в %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_01.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\32x32\logo.bmp в %WINDIR%\pchealth\helpctr\System\images\32x32\logo.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_03.bmp в %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_03.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_02.bmp в %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_02.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_mousedown.bmp в %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_mousedown.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\update.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\update.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_normal.bmp в %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_normal.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_mouseover.bmp в %WINDIR%\pchealth\helpctr\System\images\24x24\arrow_green_mouseover.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_04.bmp в %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_04.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_tours_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_tours_12x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_onlineinline_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_onlineinline_12x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Client\TakeControl.bmp в %WINDIR%\pchealth\helpctr\System\Remote Assistance\Interaction\Client\TakeControl.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_tutorials_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_tutorials_12x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_articles_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_articles_12x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_generic.bmp в %WINDIR%\pchealth\helpctr\System\images\48x48\desktop_icon_generic.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_newwindow_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_newwindow_12x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\icon_blank_12x.bmp в %WINDIR%\pchealth\helpctr\System\images\icon_blank_12x.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\header.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\header.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\watermark.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\watermark.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\watermark.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\watermark.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SplashScreen.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Extended\SplashScreen.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\topGradRepeat.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\ASP.NETWebAdminFiles\Images\security_watermark.jpg.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SplashScreen.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\SplashScreen.bmp.ENCODED
  • %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\header.bmp в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\header.bmp.ENCODED
  • %WINDIR%\OEWABLog.txt в %WINDIR%\OEWABLog.txt.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\errmsg.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\errmsg.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\compat.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\compat.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\tools.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\tools.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\support.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\support.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\DVDUpgrd\stripe.jpg в %WINDIR%\pchealth\helpctr\System\DVDUpgrd\stripe.jpg.ENCODED
  • %WINDIR%\pchealth\helpctr\System\blurbs\watermark_300x.bmp в %WINDIR%\pchealth\helpctr\System\blurbs\watermark_300x.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\arrow_green_normal_shadow.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\arrow_green_normal_shadow.bmp.ENCODED
  • %WINDIR%\pchealth\helpctr\System\images\16x16\arrow_blue_normal_shadow.bmp в %WINDIR%\pchealth\helpctr\System\images\16x16\arrow_blue_normal_shadow.bmp.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_networks.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_data_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_data.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_multiple.jpg в %WINDIR%\Help\Tours\htmlTour\connected_multiple.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_data_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_data_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_networks_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_networks_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg в %WINDIR%\Help\Tours\htmlTour\desktop_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\desktop_screen_shot.jpg в %WINDIR%\Help\Tours\htmlTour\desktop_screen_shot.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\folder_up.jpg в %WINDIR%\Help\Tours\htmlTour\folder_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\end_up.jpg в %WINDIR%\Help\Tours\htmlTour\end_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_big.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\control_up.jpg в %WINDIR%\Help\Tours\htmlTour\control_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\connected_wizard_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\connected_wizard_ghost.jpg.ENCODED
  • %WINDIR%\FeatherTexture.bmp в %WINDIR%\FeatherTexture.bmp.ENCODED
  • %WINDIR%\Coffee Bean.bmp в %WINDIR%\Coffee Bean.bmp.ENCODED
  • %WINDIR%\Greenstone.bmp в %WINDIR%\Greenstone.bmp.ENCODED
  • %WINDIR%\Gone Fishing.bmp в %WINDIR%\Gone Fishing.bmp.ENCODED
  • %WINDIR%\$NtUninstallWIC$\spuninst\spuninst.txt в %WINDIR%\$NtUninstallWIC$\spuninst\spuninst.txt.ENCODED
  • %WINDIR%\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.txt в %WINDIR%\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.txt.ENCODED
  • %WINDIR%\clock.avi в %WINDIR%\clock.avi.ENCODED
  • %WINDIR%\Blue Lace 16.bmp в %WINDIR%\Blue Lace 16.bmp.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_road.jpg в %WINDIR%\Help\Tours\htmlTour\best_road.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_secure.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_robust_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_secure_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_secure_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_secure_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_road_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\best_road_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_road_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_road_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_robust_big.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\best_robust.jpg в %WINDIR%\Help\Tours\htmlTour\best_robust.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img136.jpg в %WINDIR%\Help\Tours\htmlTour\img136.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img126.jpg в %WINDIR%\Help\Tours\htmlTour\img126.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\intro_logo.jpg в %WINDIR%\Help\Tours\htmlTour\intro_logo.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img149.jpg в %WINDIR%\Help\Tours\htmlTour\img149.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img116.jpg в %WINDIR%\Help\Tours\htmlTour\img116.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img110.jpg в %WINDIR%\Help\Tours\htmlTour\img110.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img123.jpg в %WINDIR%\Help\Tours\htmlTour\img123.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img121.jpg в %WINDIR%\Help\Tours\htmlTour\img121.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\logo.jpg в %WINDIR%\Help\Tours\htmlTour\logo.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_ghost.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better_ghost.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_big.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier_big.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_easier.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_easier.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\question_icon.jpg в %WINDIR%\Help\Tours\htmlTour\question_icon.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\pen_icon.jpg в %WINDIR%\Help\Tours\htmlTour\pen_icon.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\safe_easy_better.jpg в %WINDIR%\Help\Tours\htmlTour\safe_easy_better.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\read_icon.jpg в %WINDIR%\Help\Tours\htmlTour\read_icon.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img033a.jpg в %WINDIR%\Help\Tours\htmlTour\img033a.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img033.jpg в %WINDIR%\Help\Tours\htmlTour\img033.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img040.jpg в %WINDIR%\Help\Tours\htmlTour\img040.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img034.jpg в %WINDIR%\Help\Tours\htmlTour\img034.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\icon_up.jpg в %WINDIR%\Help\Tours\htmlTour\icon_up.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\gradient.jpg в %WINDIR%\Help\Tours\htmlTour\gradient.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img014.jpg в %WINDIR%\Help\Tours\htmlTour\img014.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img004b.jpg в %WINDIR%\Help\Tours\htmlTour\img004b.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img046.jpg в %WINDIR%\Help\Tours\htmlTour\img046.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img100.jpg в %WINDIR%\Help\Tours\htmlTour\img100.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img089.jpg в %WINDIR%\Help\Tours\htmlTour\img089.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img109.jpg в %WINDIR%\Help\Tours\htmlTour\img109.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img103.jpg в %WINDIR%\Help\Tours\htmlTour\img103.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img068.jpg в %WINDIR%\Help\Tours\htmlTour\img068.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img060.jpg в %WINDIR%\Help\Tours\htmlTour\img060.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img074a.jpg в %WINDIR%\Help\Tours\htmlTour\img074a.jpg.ENCODED
  • %WINDIR%\Help\Tours\htmlTour\img072.jpg в %WINDIR%\Help\Tours\htmlTour\img072.jpg.ENCODED
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке