%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GM9EE.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-HTEGD.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-9EMHR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-DB7UU.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-70KJ7.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AKPHI.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0HVKM.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-LMHCV.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-VN0V8.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-A4D9O.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AAHSR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-2P9SJ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-79M3C.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0I44C.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Release Notes.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Visit FileRescue Pro Homepage.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Documentation.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\License.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\unins000.dat
%HOMEPATH%\Desktop\FileRescue Pro.lnk
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\Uninstall FileRescue Pro.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-1PBFJ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GUSQ3.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-5A3HR.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-7EEOF.tmp
%ALLUSERSPROFILE%\Start Menu\Programs\Essential Data Tools\FileRescue Pro\FileRescue Pro.lnk
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-FO2AQ.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-6H8MV.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-JE0KT.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-S4FU8.tmp
%TEMP%\is-8L5F7.tmp\_isetup\_shfoldr.dll
%TEMP%\is-4RIJL.tmp\filerescuepro_setup.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-CM2QN.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3EEE6.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3A950.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-F01V7.tmp
%TEMP%\_ir_sf_temp_0\irsetup.dat
%TEMP%\_ir_sf_temp_0\lua5.1.dll
%TEMP%\_ir_sf_temp_0\irsetup.exe
%TEMP%\_ir_sf_temp_0\IRIMG1.JPG
%TEMP%\_ir_sf_temp_0\stop.bat
%TEMP%\_ir_sf_temp_0\filerescuepro_setup.exe
%TEMP%\_ir_sf_temp_0\IRIMG2.JPG
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-20232.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-1QR4S.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-KPFDM.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-O4ADA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-ARCMD.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\is-Q7O3B.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-U7O0P.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-VM4G4.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-SOP38.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-QCNPA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-LHTOO.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-IG9DA.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-67219.tmp
%ProgramFiles%\Essential Data Tools\FileRescue Pro\is-JQ5D4.tmp
Deletes the following files:
%TEMP%\is-4RIJL.tmp\filerescuepro_setup.tmp
%TEMP%\is-8L5F7.tmp\_isetup\_shfoldr.dll
%TEMP%\_ir_sf_temp_0\irsetup.dat
Moves the following files:
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-2P9SJ.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\empty.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-79M3C.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr3.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-9EMHR.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_fat.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GM9EE.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_pro.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-HTEGD.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\ico_fr_ntfs.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-VN0V8.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\FR_about_fat.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-A4D9O.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\butt2.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-LMHCV.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\FR_about_ntfs.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0I44C.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr2.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AAHSR.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\arr1.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-1PBFJ.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\punkt2.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-GUSQ3.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\punkt1.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-7EEOF.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\English.lng
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-FO2AQ.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\Russian.lng
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\is-6H8MV.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Languages\Arabic.lng
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-0HVKM.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_earth.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-DB7UU.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_all_format.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-AKPHI.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\icon_key.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-5A3HR.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\lamp2.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\is-70KJ7.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\Welcome\lamp1.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-SOP38.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\explorer.dll
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-QCNPA.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescue.manifest
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-VM4G4.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescueLib.dll
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-JQ5D4.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\w7pb.dll
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-LHTOO.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\hexplorer.dll
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-CM2QN.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\UninsHs.exe
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-S4FU8.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\unins000.exe
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-F01V7.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.exe
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3EEE6.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\main.ini
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-3A950.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Launcher.exe
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-U7O0P.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Uninstall.ico
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-O4ADA.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Application.ico
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\is-Q7O3B.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Signatures\signatures.xml
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-JE0KT.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\butt1.gif
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\is-ARCMD.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\Media\Images\About\all.jpg
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-IG9DA.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.chm
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-67219.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\server.exe
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-KPFDM.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\License.htm
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-20232.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.url
from %ProgramFiles%\Essential Data Tools\FileRescue Pro\is-1QR4S.tmp to %ProgramFiles%\Essential Data Tools\FileRescue Pro\ReleaseNotes.htm
Miscellaneous:
Searches for the following windows:
ClassName: '' WindowName: ''
ClassName: 'MS_WINHELP' WindowName: ''
Creates and executes the following:
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\UninsHs.exe' /r0={56581E21-CB02-4d51-A0FF-320E74F900D2},en,%TEMP%\_ir_sf_temp_0\filerescuepro_setup.exe
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\Launcher.exe'
'%ProgramFiles%\Essential Data Tools\FileRescue Pro\FileRescuePro.exe'
'%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1740146 "__IRAFN:<Full path to file>" "__IRCT:0" "__IRTSS:0" "__IRSID:S-1-5-21-2052111302-484763869-725345543-1003"
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше