Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Siggen9.53353

Добавлен в вирусную базу Dr.Web: 2020-06-11

Описание добавлено:

Техническая информация

Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin\config.ini
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmbbba6.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\confbba6.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rscrbb96.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\ricobb48.rra
  • <DRIVERS>\rtsbbb38.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbbb38.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9f0.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\setebbc5.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\sdrtbbc5.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isrb491.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\defab491.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrtb491.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\strib482.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\isbeb482.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdb482.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxb472.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9e1.rra
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin\sdrtcprm.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\dispbbd5.rra
  • %WINDIR%\syswow64\sda\sdrtb4c.rra
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setd28c.tmp
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setd124.tmp
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setcec1.tmp
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setcd88.tmp
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.ini
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc03a.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc02a.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issec00b.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setbffb.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setubfeb.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\databf4f.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\databf30.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layobf30.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgcbbf4.rra
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetbbe4.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontb472.rra
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9c1.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\dotnb472.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\coreb472.rra
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setub462.rra
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\pkgconf.ini
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\u3setup.iss
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\u2setup.iss
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.iss
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.isn
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.inx
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.ini
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\readme.txt
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\layout.bin
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\utility\display.ico
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin64\rtsbastormsi.inf
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin64\rtsbastor64.cat
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin32\rtsbastormsi.inf
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin32\rtsbastor32.cat
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\data2.cab
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\data1.hdr
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\data1.cab
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmb.log
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcbbe4.rra
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin\rmb.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin32\riconman.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\usetup.iss
  • %TEMP%\b3e5.rra
  • %TEMP%\{40a8da3e-72fe-4878-acf5-a9e6f5b24205}\setup.ini
  • %TEMP%\{40a8da3e-72fe-4878-acf5-a9e6f5b24205}\_setup.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\_setup.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\utility\revcon64.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\utility\revcon32.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\issetup.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin64\rtsbastoricon.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin64\rtsbastor.sys
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin32\sdrtcprm.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin32\rtsbastoricon.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\drvbin32\rtsbastor.sys
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin64\rscrlib.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin64\riconman.exe
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin32\rscrlib.dll
  • %TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\apbin\setehcikey.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\config.ini
Присваивает атрибут 'скрытый' для следующих файлов
  • <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
Удаляет следующие файлы
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastor.sys
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastor64.cat
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastoricon.dll
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastormsi.inf
Перемещает следующие файлы
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setub462.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.inx
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcbbe4.rra в %ProgramFiles(x86)%\realtek\realtek card reader\revcon32.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcbbe4.rra в %ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetbbe4.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\usetup.iss
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgcbbf4.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\pkgconf.ini
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layobf30.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\layout.bin
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\databf30.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\data1.hdr
  • %ProgramFiles(x86)%\realtek\realtek card reader\setebbc5.rra в %ProgramFiles(x86)%\realtek\realtek card reader\setehcikey.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\dispbbd5.rra в %ProgramFiles(x86)%\realtek\realtek card reader\display.ico
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\databf4f.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\data1.cab
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issec00b.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\issetup.dll
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc02a.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.inx
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setuc03a.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.ini
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setcd88.tmp в %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastormsi.inf
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setcec1.tmp в %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastoricon.dll
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setd124.tmp в %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastor.sys
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setubfeb.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\setup.exe
  • %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setbffb.rra в %ProgramFiles(x86)%\installshield installation information\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_setup.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\sdrtbbc5.rra в %ProgramFiles(x86)%\realtek\realtek card reader\sdrtcprm.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\rmbbba6.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\confbba6.rra в %ProgramFiles(x86)%\realtek\realtek card reader\config.ini
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\dotnb472.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\dotnetinstaller.exe
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontb472.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\fontdata.ini
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxb472.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\difxdata.ini
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdb482.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\vasdata.ini
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\isbeb482.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\isbew64.exe
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\strib482.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\stringtable-0009-english.ips
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrtb491.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\isrt.dll
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\coreb472.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\corecomp.ini
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\defab491.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\default.pal
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9c1.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsbastor.sys
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9e1.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsbastor64.cat
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbb9f0.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsbastoricon.dll
  • %ProgramFiles(x86)%\realtek\realtek card reader\rtsbbb38.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rtsbastormsi.inf
  • <DRIVERS>\rtsbbb38.rra в <DRIVERS>\rtsbastor.sys
  • %ProgramFiles(x86)%\realtek\realtek card reader\ricobb48.rra в %ProgramFiles(x86)%\realtek\realtek card reader\riconman.exe
  • %ProgramFiles(x86)%\realtek\realtek card reader\rscrbb96.rra в %ProgramFiles(x86)%\realtek\realtek card reader\rscrlib.dll
  • %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isrb491.rra в %TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\{5bc2b5ab-80de-4e83-b8cf-426902051d0a}\_isres.dll
  • %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\setd28c.tmp в %TEMP%\{22a866b5-bd71-4b71-e587-2503429ddc12}\rtsbastor64.cat
  • %WINDIR%\syswow64\sda\sdrtb4c.rra в %WINDIR%\syswow64\sda\sdrtcprm.dll
Подменяет следующие файлы
  • %ProgramFiles(x86)%\realtek\realtek card reader\revcbbe4.rra
Другое
Создает и запускает на исполнение
  • '%TEMP%\7zs811b3abf\cardreader_realtek_v6.2.9200.27040_w7w8w81x86x64_logo_ea40-hw\setup.exe'
  • '%TEMP%\{b6cd2a57-2996-42d2-bd87-e9b2af39ccf0}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{B0051F4F-95A3-4EDE-9B64-FB0066CC8830}
  • '%ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe' /install
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_dp_add RtsBaStorMSI.inf' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5286&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5286&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5289&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\revcon64.exe' RS_remove PCI\VEN_10EC&DEV_5289&CC_FF00' (со скрытым окном)
  • '%ProgramFiles(x86)%\realtek\realtek card reader\rmb.exe' /install' (со скрытым окном)

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке