Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NT4 hosting service' = '<SYSTEM32>\ntldr.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe <SYSTEM32>\ntldr.exe'
- <SYSTEM32>\dllcache\inetwiz.exe файлом <SYSTEM32>\dllcache\inetwiz.exe.new
- <SYSTEM32>\dllcache\icwtutor.exe файлом <SYSTEM32>\dllcache\icwtutor.exe.new
- <SYSTEM32>\dllcache\isignup.exe файлом <SYSTEM32>\dllcache\isignup.exe.new
- <SYSTEM32>\dllcache\iexplore.exe файлом <SYSTEM32>\dllcache\iexplore.exe.new
- <SYSTEM32>\dllcache\iedw.exe файлом <SYSTEM32>\dllcache\iedw.exe.new
- <SYSTEM32>\dllcache\sapisvr.exe файлом <SYSTEM32>\dllcache\sapisvr.exe.new
- <SYSTEM32>\dllcache\msinfo32.exe файлом <SYSTEM32>\dllcache\msinfo32.exe.new
- <SYSTEM32>\dllcache\icwconn1.exe файлом <SYSTEM32>\dllcache\icwconn1.exe.new
- <SYSTEM32>\dllcache\icwrmind.exe файлом <SYSTEM32>\dllcache\icwrmind.exe.new
- <SYSTEM32>\dllcache\icwconn2.exe файлом <SYSTEM32>\dllcache\icwconn2.exe.new
- <Имя диска съемного носителя>:\AutoRun.inf
- <Имя диска съемного носителя>:\WinNT.com
- <SYSTEM32>\ntldr.exe
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE:Flinched
- %TEMP%\RCX4F.tmp
- %TEMP%\_+_50.tmp
- %TEMP%\RCX52.tmp
- %TEMP%\RCX51.tmp
- %TEMP%\RCX4C.tmp
- %TEMP%\RCX4B.tmp
- %PROGRAM_FILES%\Internet Explorer\iedw.exe:Flinched
- %TEMP%\RCX4E.tmp
- %TEMP%\_+_4D.tmp
- %TEMP%\RCX57.tmp
- %TEMP%\_+_56.tmp
- %TEMP%\RCX58.tmp
- %TEMP%\_+_59.tmp
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe:Flinched
- %TEMP%\_+_53.tmp
- %PROGRAM_FILES%\Messenger\msmsgs.exe:Flinched
- %TEMP%\RCX54.tmp
- %PROGRAM_FILES%\Movie Maker\moviemk.exe:Flinched
- %TEMP%\RCX55.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwrmind.exe:Flinched
- %TEMP%\RCX40.tmp
- %TEMP%\_+_41.tmp
- %TEMP%\RCX43.tmp
- %TEMP%\RCX42.tmp
- %TEMP%\RCX3D.tmp
- %TEMP%\RCX3C.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn2.exe:Flinched
- %TEMP%\RCX3F.tmp
- %TEMP%\_+_3E.tmp
- %TEMP%\RCX48.tmp
- %TEMP%\_+_47.tmp
- %TEMP%\RCX49.tmp
- %TEMP%\_+_4A.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\isignup.exe:Flinched
- %TEMP%\_+_44.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwtutor.exe:Flinched
- %TEMP%\RCX45.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\inetwiz.exe:Flinched
- %TEMP%\RCX46.tmp
- %TEMP%\RCX5A.tmp
- %TEMP%\_+_6E.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\shvlzm.exe:Flinched
- %TEMP%\RCX6F.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\zClientm.exe:Flinched
- %TEMP%\RCX70.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\Rvsezm.exe:Flinched
- %TEMP%\RCX6A.tmp
- %TEMP%\_+_6B.tmp
- %TEMP%\RCX6D.tmp
- %TEMP%\RCX6C.tmp
- %TEMP%\RCX76.tmp
- %TEMP%\RCX75.tmp
- %PROGRAM_FILES%\NetMeeting\conf.exe:Flinched
- %TEMP%\RCX78.tmp
- %TEMP%\_+_77.tmp
- %TEMP%\RCX72.tmp
- %TEMP%\_+_71.tmp
- %TEMP%\RCX73.tmp
- %TEMP%\_+_74.tmp
- %PROGRAM_FILES%\NetMeeting\cb32.exe:Flinched
- %TEMP%\_+_5F.tmp
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\msnsusii.exe:Flinched
- %TEMP%\RCX60.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\bckgzm.exe:Flinched
- %TEMP%\RCX61.tmp
- %PROGRAM_FILES%\MSN\MSNCoreFiles\Install\MSN9Components\Msncli.exe:Flinched
- %TEMP%\RCX5B.tmp
- %TEMP%\_+_5C.tmp
- %TEMP%\RCX5E.tmp
- %TEMP%\RCX5D.tmp
- %TEMP%\RCX67.tmp
- %TEMP%\RCX66.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\hrtzzm.exe:Flinched
- %TEMP%\RCX69.tmp
- %TEMP%\_+_68.tmp
- %TEMP%\RCX63.tmp
- %TEMP%\_+_62.tmp
- %TEMP%\RCX64.tmp
- %TEMP%\_+_65.tmp
- %PROGRAM_FILES%\MSN Gaming Zone\Windows\chkrzm.exe:Flinched
- %TEMP%\RCX13.tmp
- %TEMP%\RCX12.tmp
- %PROGRAM_FILES%\FireFox\crashreporter.exe:Flinched
- %TEMP%\RCX15.tmp
- %TEMP%\_+_14.tmp
- %TEMP%\RCXF.tmp
- %TEMP%\_+_E.tmp
- %TEMP%\RCX10.tmp
- %TEMP%\_+_11.tmp
- %CommonProgramFiles%\Microsoft Shared\Speech\sapisvr.exe:Flinched
- %TEMP%\_+_1A.tmp
- %PROGRAM_FILES%\FireFox\js.exe:Flinched
- %TEMP%\RCX1B.tmp
- %PROGRAM_FILES%\FireFox\mangle.exe:Flinched
- %TEMP%\RCX1C.tmp
- %PROGRAM_FILES%\FireFox\firefox.exe:Flinched
- %TEMP%\RCX16.tmp
- %TEMP%\_+_17.tmp
- %TEMP%\RCX19.tmp
- %TEMP%\RCX18.tmp
- %TEMP%\RCX4.tmp
- %TEMP%\RCX3.tmp
- C:\Far2\Far.exe:Flinched
- %TEMP%\RCX6.tmp
- %TEMP%\_+_5.tmp
- <SYSTEM32>\RCX1.tmp
- <SYSTEM32>\ntldr.exe
- C:\WinNT.com
- %TEMP%\_+_2.tmp
- C:\AutoRun.inf
- %TEMP%\_+_B.tmp
- %CommonProgramFiles%\Microsoft Shared\DW\DWTRIG20.EXE:Flinched
- %TEMP%\RCXC.tmp
- %CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe:Flinched
- %TEMP%\RCXD.tmp
- %CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE:Flinched
- %TEMP%\RCX7.tmp
- %TEMP%\_+_8.tmp
- %TEMP%\RCXA.tmp
- %TEMP%\RCX9.tmp
- %TEMP%\_+_1D.tmp
- %PROGRAM_FILES%\FireFox\xpidl.exe:Flinched
- %TEMP%\RCX31.tmp
- %TEMP%\_+_32.tmp
- %TEMP%\RCX34.tmp
- %TEMP%\RCX33.tmp
- %TEMP%\RCX2E.tmp
- %TEMP%\RCX2D.tmp
- %PROGRAM_FILES%\FireFox\xpcshell.exe:Flinched
- %TEMP%\RCX30.tmp
- %TEMP%\_+_2F.tmp
- %TEMP%\RCX39.tmp
- %TEMP%\_+_38.tmp
- %TEMP%\RCX3A.tmp
- %TEMP%\_+_3B.tmp
- %PROGRAM_FILES%\Internet Explorer\Connection Wizard\icwconn1.exe:Flinched
- %TEMP%\_+_35.tmp
- %PROGRAM_FILES%\FireFox\xpt_dump.exe:Flinched
- %TEMP%\RCX36.tmp
- %PROGRAM_FILES%\FireFox\xpt_link.exe:Flinched
- %TEMP%\RCX37.tmp
- %PROGRAM_FILES%\FireFox\plugin-container.exe:Flinched
- %TEMP%\RCX22.tmp
- %TEMP%\_+_23.tmp
- %TEMP%\RCX25.tmp
- %TEMP%\RCX24.tmp
- %TEMP%\RCX1F.tmp
- %TEMP%\RCX1E.tmp
- %PROGRAM_FILES%\FireFox\nsinstall.exe:Flinched
- %TEMP%\RCX21.tmp
- %TEMP%\_+_20.tmp
- %TEMP%\RCX2A.tmp
- %TEMP%\_+_29.tmp
- %TEMP%\RCX2B.tmp
- %TEMP%\_+_2C.tmp
- %PROGRAM_FILES%\FireFox\updater.exe:Flinched
- %TEMP%\_+_26.tmp
- %PROGRAM_FILES%\FireFox\shlibsign.exe:Flinched
- %TEMP%\RCX27.tmp
- %PROGRAM_FILES%\FireFox\uninstall\helper.exe:Flinched
- %TEMP%\RCX28.tmp
- C:\AutoRun.inf
- <Имя диска съемного носителя>:\AutoRun.inf
- C:\WinNT.com
- <SYSTEM32>\ntldr.exe
- <Имя диска съемного носителя>:\WinNT.com
- %TEMP%\_+_4D.tmp
- %TEMP%\_+_4A.tmp
- %TEMP%\_+_50.tmp
- %TEMP%\_+_56.tmp
- %TEMP%\_+_53.tmp
- %TEMP%\_+_3E.tmp
- %TEMP%\_+_3B.tmp
- %TEMP%\_+_41.tmp
- %TEMP%\_+_47.tmp
- %TEMP%\_+_44.tmp
- %TEMP%\_+_6B.tmp
- %TEMP%\_+_68.tmp
- %TEMP%\_+_6E.tmp
- %TEMP%\_+_74.tmp
- %TEMP%\_+_71.tmp
- %TEMP%\_+_5C.tmp
- %TEMP%\_+_59.tmp
- %TEMP%\_+_5F.tmp
- %TEMP%\_+_65.tmp
- %TEMP%\_+_62.tmp
- %TEMP%\_+_11.tmp
- %TEMP%\_+_E.tmp
- %TEMP%\_+_14.tmp
- %TEMP%\_+_1A.tmp
- %TEMP%\_+_17.tmp
- %TEMP%\_+_2.tmp
- <SYSTEM32>\ntldr.exe
- %TEMP%\_+_5.tmp
- %TEMP%\_+_B.tmp
- %TEMP%\_+_8.tmp
- %TEMP%\_+_2F.tmp
- %TEMP%\_+_2C.tmp
- %TEMP%\_+_32.tmp
- %TEMP%\_+_38.tmp
- %TEMP%\_+_35.tmp
- %TEMP%\_+_20.tmp
- %TEMP%\_+_1D.tmp
- %TEMP%\_+_23.tmp
- %TEMP%\_+_29.tmp
- %TEMP%\_+_26.tmp
- %TEMP%\RCX51.tmp в %TEMP%\_+_50.tmp
- %TEMP%\RCX52.tmp в %TEMP%\_+_50.tmp
- %TEMP%\RCX4F.tmp в %TEMP%\_+_4D.tmp
- %TEMP%\RCX4C.tmp в %TEMP%\_+_4A.tmp
- %TEMP%\RCX4E.tmp в %TEMP%\_+_4D.tmp
- %TEMP%\RCX58.tmp в %TEMP%\_+_56.tmp
- %TEMP%\RCX5A.tmp в %TEMP%\_+_59.tmp
- %TEMP%\RCX57.tmp в %TEMP%\_+_56.tmp
- %TEMP%\RCX54.tmp в %TEMP%\_+_53.tmp
- %TEMP%\RCX55.tmp в %TEMP%\_+_53.tmp
- %TEMP%\RCX42.tmp в %TEMP%\_+_41.tmp
- %TEMP%\RCX43.tmp в %TEMP%\_+_41.tmp
- %TEMP%\RCX40.tmp в %TEMP%\_+_3E.tmp
- %TEMP%\RCX3D.tmp в %TEMP%\_+_3B.tmp
- %TEMP%\RCX3F.tmp в %TEMP%\_+_3E.tmp
- %TEMP%\RCX49.tmp в %TEMP%\_+_47.tmp
- %TEMP%\RCX4B.tmp в %TEMP%\_+_4A.tmp
- %TEMP%\RCX48.tmp в %TEMP%\_+_47.tmp
- %TEMP%\RCX45.tmp в %TEMP%\_+_44.tmp
- %TEMP%\RCX46.tmp в %TEMP%\_+_44.tmp
- %TEMP%\RCX6F.tmp в %TEMP%\_+_6E.tmp
- %TEMP%\RCX70.tmp в %TEMP%\_+_6E.tmp
- %TEMP%\RCX6D.tmp в %TEMP%\_+_6B.tmp
- %TEMP%\RCX6A.tmp в %TEMP%\_+_68.tmp
- %TEMP%\RCX6C.tmp в %TEMP%\_+_6B.tmp
- %TEMP%\RCX75.tmp в %TEMP%\_+_74.tmp
- %TEMP%\RCX76.tmp в %TEMP%\_+_74.tmp
- <SYSTEM32>\dllcache\iexplore.exe.new в <SYSTEM32>\dllcache\iexplore.exe
- %TEMP%\RCX72.tmp в %TEMP%\_+_71.tmp
- %TEMP%\RCX73.tmp в %TEMP%\_+_71.tmp
- %TEMP%\RCX60.tmp в %TEMP%\_+_5F.tmp
- %TEMP%\RCX61.tmp в %TEMP%\_+_5F.tmp
- %TEMP%\RCX5E.tmp в %TEMP%\_+_5C.tmp
- %TEMP%\RCX5B.tmp в %TEMP%\_+_59.tmp
- %TEMP%\RCX5D.tmp в %TEMP%\_+_5C.tmp
- %TEMP%\RCX67.tmp в %TEMP%\_+_65.tmp
- %TEMP%\RCX69.tmp в %TEMP%\_+_68.tmp
- %TEMP%\RCX66.tmp в %TEMP%\_+_65.tmp
- %TEMP%\RCX63.tmp в %TEMP%\_+_62.tmp
- %TEMP%\RCX64.tmp в %TEMP%\_+_62.tmp
- %TEMP%\RCX15.tmp в %TEMP%\_+_14.tmp
- %TEMP%\RCX16.tmp в %TEMP%\_+_14.tmp
- %TEMP%\RCX13.tmp в %TEMP%\_+_11.tmp
- %TEMP%\RCX10.tmp в %TEMP%\_+_E.tmp
- %TEMP%\RCX12.tmp в %TEMP%\_+_11.tmp
- %TEMP%\RCX1C.tmp в %TEMP%\_+_1A.tmp
- %TEMP%\RCX1E.tmp в %TEMP%\_+_1D.tmp
- %TEMP%\RCX1B.tmp в %TEMP%\_+_1A.tmp
- %TEMP%\RCX18.tmp в %TEMP%\_+_17.tmp
- %TEMP%\RCX19.tmp в %TEMP%\_+_17.tmp
- %TEMP%\RCX6.tmp в %TEMP%\_+_5.tmp
- %TEMP%\RCX7.tmp в %TEMP%\_+_5.tmp
- %TEMP%\RCX4.tmp в %TEMP%\_+_2.tmp
- <SYSTEM32>\RCX1.tmp в <SYSTEM32>\ntldr.exe
- %TEMP%\RCX3.tmp в %TEMP%\_+_2.tmp
- %TEMP%\RCXD.tmp в %TEMP%\_+_B.tmp
- %TEMP%\RCXF.tmp в %TEMP%\_+_E.tmp
- %TEMP%\RCXC.tmp в %TEMP%\_+_B.tmp
- %TEMP%\RCX9.tmp в %TEMP%\_+_8.tmp
- %TEMP%\RCXA.tmp в %TEMP%\_+_8.tmp
- %TEMP%\RCX33.tmp в %TEMP%\_+_32.tmp
- %TEMP%\RCX34.tmp в %TEMP%\_+_32.tmp
- %TEMP%\RCX31.tmp в %TEMP%\_+_2F.tmp
- %TEMP%\RCX2E.tmp в %TEMP%\_+_2C.tmp
- %TEMP%\RCX30.tmp в %TEMP%\_+_2F.tmp
- %TEMP%\RCX3A.tmp в %TEMP%\_+_38.tmp
- %TEMP%\RCX3C.tmp в %TEMP%\_+_3B.tmp
- %TEMP%\RCX39.tmp в %TEMP%\_+_38.tmp
- %TEMP%\RCX36.tmp в %TEMP%\_+_35.tmp
- %TEMP%\RCX37.tmp в %TEMP%\_+_35.tmp
- %TEMP%\RCX24.tmp в %TEMP%\_+_23.tmp
- %TEMP%\RCX25.tmp в %TEMP%\_+_23.tmp
- %TEMP%\RCX22.tmp в %TEMP%\_+_20.tmp
- %TEMP%\RCX1F.tmp в %TEMP%\_+_1D.tmp
- %TEMP%\RCX21.tmp в %TEMP%\_+_20.tmp
- %TEMP%\RCX2B.tmp в %TEMP%\_+_29.tmp
- %TEMP%\RCX2D.tmp в %TEMP%\_+_2C.tmp
- %TEMP%\RCX2A.tmp в %TEMP%\_+_29.tmp
- %TEMP%\RCX27.tmp в %TEMP%\_+_26.tmp
- %TEMP%\RCX28.tmp в %TEMP%\_+_26.tmp