from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-04MJT.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\AppLoader.exe
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-8H601.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\WinToHDD.ini
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\zh_TW\LC_MESSAGES\is-U4B8H.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\zh_TW\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\zh_CN\LC_MESSAGES\is-KF9S2.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\zh_CN\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\tr_TR\LC_MESSAGES\is-UT4UE.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\tr_TR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ru_RU\LC_MESSAGES\is-SAE7I.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ru_RU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\pt_BR\LC_MESSAGES\is-H1VT1.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\pt_BR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\pl_PL\LC_MESSAGES\is-IUGGP.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\pl_PL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\nl_NL\LC_MESSAGES\is-6KAJV.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\nl_NL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ko_KR\LC_MESSAGES\is-5ST18.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ko_KR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\it_IT\LC_MESSAGES\is-EE855.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\it_IT\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\hu_HU\LC_MESSAGES\is-G18VP.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\hu_HU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\fr_FR\LC_MESSAGES\is-61EUP.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\fr_FR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\es_ES\LC_MESSAGES\is-N0V2D.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\es_ES\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\en_US\LC_MESSAGES\is-0UO56.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\en_US\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\el_GR\LC_MESSAGES\is-5C2GD.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\el_GR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\de_DE\LC_MESSAGES\is-UAJD3.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\de_DE\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-LD8EE.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\intl.dll
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-5Q37D.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\libcurl.dll
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-G0P9G.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\Log.dll
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-5G0E5.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\VHDOperationEx.dll
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\zh_CN\LC_MESSAGES\is-ALTJV.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\zh_CN\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\tr_TR\LC_MESSAGES\is-HO2AO.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\tr_TR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ru_RU\LC_MESSAGES\is-T8LLO.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ru_RU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\pt_BR\LC_MESSAGES\is-N55RQ.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\pt_BR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\pl_PL\LC_MESSAGES\is-I7GBS.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\pl_PL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\nl_NL\LC_MESSAGES\is-EK6PO.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\nl_NL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ko_KR\LC_MESSAGES\is-AOMMV.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ko_KR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\it_IT\LC_MESSAGES\is-VUGB2.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\it_IT\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\fr_FR\LC_MESSAGES\is-MVARI.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\fr_FR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\hu_HU\LC_MESSAGES\is-IPBHU.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\hu_HU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\es_ES\LC_MESSAGES\is-SQSBU.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\es_ES\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\en_US\LC_MESSAGES\is-DSIE8.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\en_US\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\el_GR\LC_MESSAGES\is-BFIIC.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\el_GR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\de_DE\LC_MESSAGES\is-LLJVE.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\de_DE\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\bg_BG\LC_MESSAGES\is-PEPAT.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\bg_BG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ar_EG\LC_MESSAGES\is-P0KML.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ar_EG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ar_EG\LC_MESSAGES\is-8IBTE.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\ar_EG\LC_MESSAGES\Translated by.txt
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-K388L.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\WinToHDD.exe
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\zh_TW\LC_MESSAGES\is-47Q39.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\res\zh_TW\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\bg_BG\LC_MESSAGES\is-BKCK9.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\bg_BG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ar_EG\LC_MESSAGES\is-NSJ5C.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ar_EG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ar_EG\LC_MESSAGES\is-GJ8TR.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\res\ar_EG\LC_MESSAGES\Translated by.txt
from %ProgramFiles%\Hasleo\WinToHDD\res\it_IT\LC_MESSAGES\is-694PR.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\it_IT\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\hu_HU\LC_MESSAGES\is-CPP8P.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\hu_HU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\fr_FR\LC_MESSAGES\is-36RM1.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\fr_FR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\es_ES\LC_MESSAGES\is-1FQ7H.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\es_ES\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\en_US\LC_MESSAGES\is-SB9S2.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\en_US\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\el_GR\LC_MESSAGES\is-0K5K7.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\el_GR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\de_DE\LC_MESSAGES\is-B96QG.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\de_DE\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\bg_BG\LC_MESSAGES\is-87DHQ.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\bg_BG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\ar_EG\LC_MESSAGES\is-CKH54.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\ar_EG\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\ar_EG\LC_MESSAGES\is-FHGNE.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\ar_EG\LC_MESSAGES\Translated by.txt
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-3FL6U.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\WinToHDD.exe
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-I8RQG.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\VHDOperationEx.dll
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-OIQ48.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\Log.dll
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-JKV8L.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\libcurl.dll
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-ILPCJ.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\intl.dll
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-EEDHR.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\AppLoader.exe
from %ProgramFiles%\Hasleo\WinToHDD\is-B94SN.tmp to %ProgramFiles%\Hasleo\WinToHDD\unins000.exe
from %ProgramFiles%\Hasleo\WinToHDD\res\ko_KR\LC_MESSAGES\is-K4SFB.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\ko_KR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\nl_NL\LC_MESSAGES\is-42GS7.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\nl_NL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\pl_PL\LC_MESSAGES\is-RUL2R.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\pl_PL\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\pt_BR\LC_MESSAGES\is-51936.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\pt_BR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-3KJK3.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\VHDOperationEx.dll
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-OMDHU.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\Log.dll
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-O1UNB.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\libcurl.dll
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-S9H19.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\intl.dll
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-M61J4.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\AppLoader.exe
from %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\is-8RER4.tmp to %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\Winpeshl.ini
from %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\is-15N06.tmp to %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\Winpeshl-usb.ini
from %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\is-4AHNL.tmp to %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\Unattend.xml
from %ProgramFiles%\Hasleo\WinToHDD\is-8FJL7.tmp to %ProgramFiles%\Hasleo\WinToHDD\unins000.dll
from %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\is-OODMJ.tmp to %ProgramFiles%\Hasleo\WinToHDD\WINPE\Windows\System32\Unattend-x64.xml
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-MVFFJ.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\WinToHDD.ini
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-LA5IH.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\License-Enterprise.rtf
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-SO2NP.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\License-Professional.rtf
from %ProgramFiles%\Hasleo\WinToHDD\bin\is-U8FOF.tmp to %ProgramFiles%\Hasleo\WinToHDD\bin\License-Free.rtf
from %ProgramFiles%\Hasleo\WinToHDD\res\zh_TW\LC_MESSAGES\is-79AGR.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\zh_TW\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\zh_CN\LC_MESSAGES\is-JHUK6.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\zh_CN\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\tr_TR\LC_MESSAGES\is-DS93T.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\tr_TR\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\res\ru_RU\LC_MESSAGES\is-T3G13.tmp to %ProgramFiles%\Hasleo\WinToHDD\res\ru_RU\LC_MESSAGES\WinToHDD.mo
from %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\is-E85H6.tmp to %ProgramFiles%\Hasleo\WinToHDD\x86\WinToHDD\bin\WinToHDD.exe
from %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\is-TPKM3.tmp to %ProgramFiles%\Hasleo\WinToHDD\x64\WinToHDD\bin\WinToHDD.ini
Substitutes the following files:
%ProgramFiles%\Hasleo\WinToHDD\bin\WinToHDD.ini
Modifies the HOSTS file.
Network activity:
Connects to:
'localhost':1039
'localhost':80
TCP:
HTTP GET requests:
http://www.ea###efi.com/wintohdd/thanks-install.html via localhost
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше