Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Trojan.KillFiles.15824

Добавлен в вирусную базу Dr.Web: 2014-11-17

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%PROGRAM_FILES%\Restorator 2007\UninsHs.exe' /r=Restorator2007,EN,%TEMP%\RarSFX0\Restorator2007_Trial_1747.exe
  • '%TEMP%\RarSFX0\Preset.exe'
  • '%TEMP%\RarSFX0\Restorator2007_Trial_1747.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-28BUL.tmp\is-U0FGM.tmp' /SL4 $10104 "%TEMP%\RarSFX0\Restorator2007_Trial_1747.exe" 3136120 52736 /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Запускает на исполнение:
  • '<SYSTEM32>\runonce.exe' -r
  • '<SYSTEM32>\grpconv.exe' -o
  • '<SYSTEM32>\wbem\wmiadap.exe' /R /T
  • '<SYSTEM32>\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 %TEMP%\RarSFX0\patch.inf
Изменения в файловой системе:
Создает следующие файлы:
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\is-VB7P6.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\grab\is-P7HSG.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-A4E9T.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\is-8MARU.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-P699D.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-Q8SEO.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-0VCOQ.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-2OHLU.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-74BGV.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-KOHNF.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-P1MV3.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-CPPT0.tmp
  • <SYSTEM32>\is-P6N9G.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-O9E9H.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-6C1QH.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-7QU2S.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-EM5GS.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-ANR5S.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-C99GB.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-GJRMK.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-JH9DJ.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-EJMM6.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-C8IOF.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-MKMV8.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-VPU2B.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-5K9FN.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-PN35R.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-2HS4U.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-GBKTA.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-3IPIO.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-FI2TC.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-QGHGB.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-FOOFC.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-0001K.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-IDVBB.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-LNGSN.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Help\Reference Manual.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Check for Updates [online].lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Help\FAQ (frequently asked questions).lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Help\Tutorials.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Restorator 2007 Trial.lnk
  • %PROGRAM_FILES%\Restorator 2007\is-HRDAT.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Purchase Restorator.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Restorator on the Web.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Help\What's New.lnk
  • %PROGRAM_FILES%\Restorator 2007\Discussion Forums.url
  • %PROGRAM_FILES%\Restorator 2007\Check for Updates.url
  • %PROGRAM_FILES%\Restorator 2007\Restorator.exe
  • %PROGRAM_FILES%\Restorator 2007\unins000.dat
  • %HOMEPATH%\Desktop\Restorator 2007 Trial.lnk
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Help\Discussion Forums [online].lnk
  • %PROGRAM_FILES%\Restorator 2007\Restorator.url
  • %ALLUSERSPROFILE%\Start Menu\Programs\Restorator 2007\Uninstall Restorator 2007 Trial.lnk
  • %PROGRAM_FILES%\Restorator 2007\is-81FGG.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-AUDIM.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-PEIRA.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-OE0DV.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-FLSOR.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-AQ5JH.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-H9TIF.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-Q0HD2.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-PD0U2.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-BIH6N.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-M13AG.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-LGQJD.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-NJ4S8.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-2VSC8.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-2VKK3.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-HS5EN.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-71STE.tmp
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-BMQ13.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-PBUBS.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-89IOS.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-EL4DK.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-9RCLO.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2S9CA.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2OOP3.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2MJM9.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-3O5LE.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-L47ME.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-LF0E6.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-MQ6R1.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-R9MS7.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-5KVPT.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-T1CL9.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-3T688.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-RQRML.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-PRT6N.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-IRE4F.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-F1PJP.tmp
  • %TEMP%\is-Q0L53.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-Q0L53.tmp\_isetup\_RegDLL.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-J5H8C.tmp
  • %PROGRAM_FILES%\Restorator 2007\is-7MAVU.tmp
  • %TEMP%\RarSFX0\Preset.exe
  • %TEMP%\RarSFX0\Restorator2007_Trial_1747.exe
  • %TEMP%\is-28BUL.tmp\is-U0FGM.tmp
  • %TEMP%\RarSFX0\Patch.inf
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-F9LTR.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-S9IDC.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-7TE50.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-K2P9T.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-U4AHJ.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-4B8C6.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-EAG1B.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-OVGTV.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-RVN0J.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-BELN9.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-3H7NH.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-TUVFV.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-AP0A4.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-55M4J.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-KK9QK.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-6SG2P.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-KMAHA.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-L7CD1.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-475R3.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-KTGUV.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-EI1GD.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-3RLA8.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-CH83V.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-OFE8V.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-IF6Q7.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-DMT6U.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-Q48J3.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-E4JKS.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-1NF0D.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-KOSC1.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-7RUOV.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-K8SVF.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-7CC01.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-EJQ9C.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-LH5PK.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-B5IUJ.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-QCRFP.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-PGT4Q.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-58R52.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-JUBHH.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-L7GPN.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-C4LR9.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-8OLM5.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-A2ULC.tmp
  • %PROGRAM_FILES%\Restorator 2007\help\is-T2GF3.tmp
Удаляет следующие файлы:
  • <SYSTEM32>\wbem\Performance\WmiApRpl.ini
  • <SYSTEM32>\PerfStringBackup.TMP
  • %TEMP%\is-28BUL.tmp\is-U0FGM.tmp
  • %TEMP%\is-Q0L53.tmp\_isetup\_RegDLL.tmp
  • %TEMP%\is-Q0L53.tmp\_isetup\_shfoldr.dll
Перемещает следующие файлы:
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-2HS4U.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expdlg.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-FI2TC.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expicon.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-3IPIO.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expimage.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-GBKTA.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expacc.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-QGHGB.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\dlgedit1.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-IDVBB.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\dlgedit2.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\is-0001K.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\dlgedit\dlgedit3.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-ANR5S.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expimages.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\grab\is-P7HSG.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\grab\grab_resources.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\is-VB7P6.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\file_browser.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\is-8MARU.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface\overview.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-0VCOQ.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\version_edit.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-Q8SEO.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expmenu.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-P699D.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expopen.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-2OHLU.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expstring.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-PBUBS.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\part_view_hex.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-MKMV8.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\part_view_rc.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-C8IOF.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\settings.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-3RLA8.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\part_view_default.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-EI1GD.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\cm_res.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-KTGUV.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\find_in_files.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-CH83V.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\forcefile.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-5K9FN.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\xp_manifest.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-JH9DJ.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\dragopen.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-PN35R.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\extract.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-FOOFC.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\splash.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-EJMM6.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\assign.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-VPU2B.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\131.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-GJRMK.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\about_mod.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-C99GB.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\arrow.png
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-BIH6N.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\NEWS
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-HS5EN.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\README
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-2VKK3.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\README.1ST
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-OE0DV.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\LICENSE
  • %PROGRAM_FILES%\Restorator 2007\is-PEIRA.tmp в %PROGRAM_FILES%\Restorator 2007\webicon.ico
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-AUDIM.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\BUGS
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-FLSOR.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\COPYING
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-BMQ13.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\THANKS
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-NJ4S8.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\upx.html
  • %PROGRAM_FILES%\Restorator 2007\is-81FGG.tmp в %PROGRAM_FILES%\Restorator 2007\UninsHs.exe
  • %PROGRAM_FILES%\Restorator 2007\is-HRDAT.tmp в %PROGRAM_FILES%\Restorator 2007\Restorator.exe
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-2VSC8.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\upx.exe
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-71STE.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\TODO
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-LGQJD.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\upx.1
  • %PROGRAM_FILES%\Restorator 2007\UPX\is-M13AG.tmp в %PROGRAM_FILES%\Restorator 2007\UPX\upx.doc
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-EM5GS.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpstep3.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-7QU2S.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpstep4.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-P1MV3.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpwelcome.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-O9E9H.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpstep2.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-A4E9T.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\respatcher.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-74BGV.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpbluearrow.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\is-6C1QH.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\rp\rpstep1.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-KOHNF.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\edit_locale.png
  • %PROGRAM_FILES%\Restorator 2007\is-AQ5JH.tmp в %PROGRAM_FILES%\Restorator 2007\purchase.html
  • %PROGRAM_FILES%\Restorator 2007\is-PD0U2.tmp в %PROGRAM_FILES%\Restorator 2007\order_form.html
  • %PROGRAM_FILES%\Restorator 2007\is-Q0HD2.tmp в %PROGRAM_FILES%\Restorator 2007\styles.css
  • %PROGRAM_FILES%\Restorator 2007\is-H9TIF.tmp в %PROGRAM_FILES%\Restorator 2007\features.html
  • <SYSTEM32>\is-P6N9G.tmp в <SYSTEM32>\RestoratorContextMenu.dll
  • %PROGRAM_FILES%\Restorator 2007\is-CPPT0.tmp в %PROGRAM_FILES%\Restorator 2007\readme.txt
  • %PROGRAM_FILES%\Restorator 2007\is-LNGSN.tmp в %PROGRAM_FILES%\Restorator 2007\license.txt
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-DMT6U.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\cm_folder.png
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-9RCLO.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolRC.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-LF0E6.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolresource.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-RQRML.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolrun.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2S9CA.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolopen.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-3O5LE.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolfind.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-EL4DK.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolhex.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-89IOS.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolnewdir.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-3T688.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolsave.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-T1CL9.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspmenu1.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-5KVPT.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspmenu2.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-BELN9.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspmenupreview.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-MQ6R1.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspedit.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-IRE4F.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspacc.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-PRT6N.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspchanged.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-R9MS7.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspdlgedit.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\is-4B8C6.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\exp\expopendlg.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-RVN0J.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\shassign.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-OVGTV.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\sherror.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-EAG1B.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\rsttxt.gif
  • %PROGRAM_FILES%\Restorator 2007\is-7MAVU.tmp в %PROGRAM_FILES%\Restorator 2007\unins000.exe
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-J5H8C.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\TSplashForm1_Image1_Picture_Data.bmp
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\is-F9LTR.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\delphi\rstsplash.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-7TE50.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\shnewdirs.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2MJM9.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\toolclose.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-2OOP3.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\tooldirup.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\is-L47ME.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\tool\tooledit.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-F1PJP.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\findfound.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\is-S9IDC.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\extrall\shopen.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-U4AHJ.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\findbrowse.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\is-K2P9T.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\find\finddlg.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-KK9QK.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutGrab.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-L7CD1.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutPatch.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-KMAHA.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutSearch.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-6SG2P.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutExtrAll.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-L7GPN.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutAbout.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-JUBHH.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutDelphi.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-E4JKS.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutExplor.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-TUVFV.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutTrans.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\is-IF6Q7.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\about\snake.jpg
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-OFE8V.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\add_resource.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-Q48J3.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\cm_file.png
  • %PROGRAM_FILES%\Restorator 2007\help\images\is-475R3.tmp в %PROGRAM_FILES%\Restorator 2007\help\images\image004.jpg
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-3H7NH.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\TutTransMulti.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-55M4J.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\UIRecreator.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-AP0A4.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\whatis.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-KOSC1.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\ml_save.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-1NF0D.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\ml_save2.gif
  • %PROGRAM_FILES%\Restorator 2007\help\is-K8SVF.tmp в %PROGRAM_FILES%\Restorator 2007\help\FAQ.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-LH5PK.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\ml_result.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\is-EJQ9C.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\trans\mspstring.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-7CC01.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\ml_copy.gif
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\is-B5IUJ.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\transmulti\ml_paste.gif
  • %PROGRAM_FILES%\Restorator 2007\help\is-7RUOV.tmp в %PROGRAM_FILES%\Restorator 2007\help\help.html
  • %PROGRAM_FILES%\Restorator 2007\help\is-A2ULC.tmp в %PROGRAM_FILES%\Restorator 2007\help\version_history.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-58R52.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\interface.html
  • %PROGRAM_FILES%\Restorator 2007\help\tutorials\is-PGT4Q.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials\terms.html
  • %PROGRAM_FILES%\Restorator 2007\help\is-T2GF3.tmp в %PROGRAM_FILES%\Restorator 2007\help\tutorials.html
  • %PROGRAM_FILES%\Restorator 2007\help\is-QCRFP.tmp в %PROGRAM_FILES%\Restorator 2007\help\links.html
  • %PROGRAM_FILES%\Restorator 2007\help\is-8OLM5.tmp в %PROGRAM_FILES%\Restorator 2007\help\support.html
  • %PROGRAM_FILES%\Restorator 2007\help\is-C4LR9.tmp в %PROGRAM_FILES%\Restorator 2007\help\tech.html
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'EDIT' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке