КОРИСТУВАЧАМ

Закрити

Пошук
Пошук

Пошук

Підтримка
Цілодобова підтримка | Правила звернення

Напишіть

Запит через форму

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -
Створити новий запит Поширені запитання

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрити
Сервіси
Сканери
Dr.Web vxCube
Демо
Експертиза ВКІ
Вірусна бібліотека
База знань

Технології

Терміни

Навчання

Міфи

Новини

Trojan.DownLoader33.37598

Добавлен в вирусную базу Dr.Web: 2020-04-29

Описание добавлено:

Technical Information

To ensure autorun and distribution
Modifies the following registry keys
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'newSI_200' = '"%APPDATA%\newSI_200\s_inst.exe" --continue --uid=668111453'
Modifies file system
Creates the following files
  • %TEMP%\7zfd5eca18\bookmarks\default\blackfriday\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kidstore\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kideria\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kickz4u\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\karos\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\karatov.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\jtinet.rhuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\intimshop24\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\intimhhkin\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infinity\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infestation\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\imperia_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ikariam\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hotellook\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\homeme.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\homecredit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\halens\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\groupon_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\grand_capital\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\goodgame_empire_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\grand-flora.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kinderly\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kingstars\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\motofan\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\motivi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\moneyman\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\miniinthebox\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\might___magic__duel_of_champions\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhohdhaskidhka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhigokrhedhit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mexx\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\metal_war_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\megalottery\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mebelion.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mascotte\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuohrhuhs_bank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\love_republic\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lost_sector\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\litrhes\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lightinthebox\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lasumka.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lamoda_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kupivip\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kupi-kolyasku.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kuhphitarhelkuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kuhphikuhphohn\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\klimini_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\futboholic\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinohtdhel\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dharh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dark_age\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\cyrille_gassiline\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\concept_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\comfortcredit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\cetyrhe_laphy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\castlot\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\carnage\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\call_of_gods\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\butik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\buhsiki-kohlecki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\buhkvohedh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bs.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\brand_in_trend\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bobber\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\blood_and_soul\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\blackfriday\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bestwatch.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\belyj_veterh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\basmhhago\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\babadu\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\aviasales.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\atlas_for_men\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\al_fua_bank_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alvegia\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhetskij_mhhirh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\erotish\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\evrhohphlan\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuabika\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fresharomat\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\frenchsorner\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\forsaken_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\forex_optimum\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\foodpanda\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\farmerama\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fabylonia.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\e_zaemhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\evrhohzaemhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mr.kolgotoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\delivery_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\enjoyme\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\elektrhohvenik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\eksphedhicij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\edarling_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\eda\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\e5\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\drakensang_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\drakensang_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dostavka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dom98\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhrhakohny\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhohcki___synohcki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\enter\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wizards_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\my_lands\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wizards_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wildberries_rhohssij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wikimart\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\war_thunder_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\warfare\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\voltoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vkostume\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vivus.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vipbikini\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vichy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\veseloh_sagoat_\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\uhze_vezuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\uhtkohnohs\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\travian\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\topbrands\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tom_tailor\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tomtailor\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\teztour\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\youarehot\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\yves_rocher\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\zaimo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\zivye_dhen_goi\favicon.png
  • %TEMP%\2782.tmp
  • %TEMP%\26a6.tmp
  • %LOCALAPPDATA%\google\chrome\user data\default\bookmarks_bkp
  • %TEMP%\a34.tmp
  • %LOCALAPPDATA%\google\chrome\user data\default\preferences_bkp
  • %LOCALAPPDATA%\google\chrome\user data\default\bookmarks
  • %HOMEPATH%\desktop\скидки, промокоды, купоны.lnk
  • %LOCALAPPDATA%\shortcuticons\couponfeed.ico
  • %HOMEPATH%\desktop\сотмаркет.lnk
  • %LOCALAPPDATA%\shortcuticons\sotmarket.ico
  • %APPDATA%\newsi_200\s_inst.exe
  • %APPDATA%\newsi_200\sqlite3.dll
  • %APPDATA%\newsi_200\shortcuts\sotmarket\icon.ico
  • %APPDATA%\newsi_200\bookmarks\default\tekanohmhhagoij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alltime\favicon.png
  • %APPDATA%\newsi_200\panels\default\wildberries_ru\favicon.png
  • %APPDATA%\newsi_200\panels\default\sotmarket\logo.png
  • %APPDATA%\newsi_200\panels\default\sotmarket\favicon.png
  • %APPDATA%\newsi_200\panels\default\megalottery\logo.png
  • %APPDATA%\newsi_200\panels\default\megalottery\favicon.png
  • %APPDATA%\newsi_200\panels\default\drakensang_ru\logo.png
  • %APPDATA%\newsi_200\panels\default\drakensang_ru\favicon.png
  • %APPDATA%\newsi_200\panels\default\dark_age\logo.png
  • %APPDATA%\newsi_200\panels\default\dark_age\favicon.png
  • %APPDATA%\newsi_200\panels\default\couponfeed\logo.png
  • %APPDATA%\newsi_200\main.ini
  • %APPDATA%\newsi_200\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
  • %APPDATA%\newsi_200\panels\default\wildberries_ru\logo.png
  • %APPDATA%\newsi_200\bookmarks\default\teamo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\deoshop.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\svjznohj_trhevel\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\send_flowers\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\plastika-okon.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\piratestorm_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pichshop\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phrhavila_vohjny\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phohlnyj_phi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\philips\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pharhohgorhadh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\panzar_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\otto\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ostrovok\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ostin\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\onetwotrip\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\oktogo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohtph_bank_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohstrhohva\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohoh3\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohn_i_ohna\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nohtik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\neboh_v_almhhazaka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nebesa\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\narhohdhnaj_kazna\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nanoh-fuinans\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\postel_deluxe\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\prime_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\profit-shop.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\proskater\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\stylepit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\strhana_skidhohk\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\strawberrynet\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\star_conflict\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sotmarket\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sohtmhharhket\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sneznaj_kohrhohleva\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\skyrama\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\showrooms\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\shoptime\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sferm\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\settlers_ohnlajn\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tanki_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\seafight_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\salett\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\royal_quest\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\roboforex\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rise_of_heroes\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhazdhohrh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhajfufuajzenbank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ready_to_wear\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rabbitclub\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\quelle\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pleer\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alba\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\akuhserhstvoh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\agenda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\voltoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\groupon_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\yves_rocher\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fresharomat\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\strawberrynet\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\salett\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\deoshop.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vichy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\profit-shop.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\e5\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\jtinet.rhuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\buhkvohedh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\cetyrhe_laphy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\uhtkohnohs\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\delivery_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\foodpanda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sferm\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ostin\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alltime\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bestwatch.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\enter\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\karatov.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\neboh_v_almhhazaka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\buhsiki-kohlecki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lasumka.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mr.kolgotoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lightinthebox\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kuhphitarhelkuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohoh3\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\stylepit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fabylonia.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\futboholic\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alba\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\topbrands\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\brand_in_trend\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\3_suisses\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\halens\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\motivi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infinity\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sneznaj_kohrhohleva\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\showrooms\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vkostume\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mascotte\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\atlas_for_men\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dom98\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\miniinthebox\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vivus.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\shoptime\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ready_to_wear\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\basmhhago\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\frenchsorner\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vipbikini\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kickz4u\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\klimini_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\3sekreta\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\postel_deluxe\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\homeme.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kupivip\favicon.png
  • %TEMP%\2967.tmp
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhohdhaskidhka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\uhze_vezuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\narhohdhnaj_kazna\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nanoh-fuinans\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\forsaken_world\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lost_sector\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dark_age\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\call_of_gods\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tom_tailor\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\travian\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bs.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\war_thunder_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phrhavila_vohjny\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dharh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pichshop\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\litrhes\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\sotmarket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sotmarket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\eda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\motofan\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\wildberries_ru\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\drakensang_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kuhphikuhphohn\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\dark_age\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\erotish\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohn_i_ohna\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\intimhhkin\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\youarehot\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\intimshop24\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rabbitclub\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\roboforex\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\grand_capital\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\forex_optimum\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhigokrhedhit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zaimo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuabika\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wikimart\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zivye_dhen_goi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\comfortcredit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinohtdhel\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\moneyman\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\evrhohzaemhh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohtph_bank_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuohrhuhs_bank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\al_fua_bank_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\homecredit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzenbank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\evrhohphlan\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\e_zaemhh\favicon.png
  • %APPDATA%\newsi_200\shortcuts\couponfeed\icon.ico
  • %TEMP%\7zfd5eca18\bookmarks\default\mexx\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\concept_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\metal_war_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nebesa\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\royal_quest\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ikariam\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\warfare\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\drakensang_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\strhana_skidhohk\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wildberries_rhohssij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\teztour\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\aviasales.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\onetwotrip\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\svjznohj_trhevel\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\oktogo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\prime_world\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\blood_and_soul\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ostrovok\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\acoola\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\3_suisses\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\3sekreta\favicon.png
  • %TEMP%\ffd3.tmp
  • %TEMP%\si__2020-04-29_12_29_30.log
  • %TEMP%\7zfd5eca18\sqlite3.dll
  • %TEMP%\7zfd5eca18\s_inst.exe
  • %TEMP%\7zfd5eca18\main.ini
  • %TEMP%\7zfd5eca18\shortcuts\couponfeed\icon.ico
  • %TEMP%\7zfd5eca18\shortcuts\sotmarket\icon.ico
  • %TEMP%\7zfd5eca18\panels\default\megalottery\logo.png
  • %TEMP%\7zfd5eca18\panels\default\dark_age\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hotellook\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\drakensang_ru\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\eksphedhicij\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\sotmarket\logo.png
  • %TEMP%\7zfd5eca18\panels\default\megalottery\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\megalottery\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\plastika-okon.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\wildberries_ru\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\proskater\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\couponfeed\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mebelion.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\philips\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nohtik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dostavka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\elektrhohvenik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pleer\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\akuhserhstvoh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhetskij_mhhirh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kinderly\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kupi-kolyasku.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhohcki___synohcki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kidstore\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\babadu\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bobber\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\acoola\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\veseloh_sagoat_\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kideria\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\send_flowers\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\grand-flora.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\enjoyme\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lamoda_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\butik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\quelle\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\cyrille_gassiline\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\otto\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tomtailor\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\love_republic\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\belyj_veterh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sohtmhharhket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\teamo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\panzar_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alvegia\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infestation\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\star_conflict\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\karos\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\drakensang_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhrhakohny\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\goodgame_empire_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\my_lands\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\castlot\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tanki_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\piratestorm_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\settlers_ohnlajn\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\agenda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pharhohgorhadh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\might___magic__duel_of_champions\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phohlnyj_phi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhazdhohrh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\imperia_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rise_of_heroes\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\seafight_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohstrhohva\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\skyrama\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\farmerama\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kingstars\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\carnage\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\edarling_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tekanohmhhagoij\favicon.png
  • %TEMP%\2968.tmp
Deletes the following files
  • %TEMP%\ffd3.tmp
  • %TEMP%\a34.tmp
  • %TEMP%\26a6.tmp
  • %TEMP%\2782.tmp
  • %TEMP%\2967.tmp
  • %TEMP%\2968.tmp
Substitutes the following files
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\Favicons-journal
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\History-journal
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\Top Sites-journal
Network activity
TCP
HTTP GET requests
  • http://www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################...
UDP
  • DNS ASK go#####analytics.com
Miscellaneous
Creates and executes the following
  • '%TEMP%\7zfd5eca18\s_inst.exe'

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play