Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.KillFiles2.2660

Добавлен в вирусную базу Dr.Web: 2023-09-22

Описание добавлено:

Technical Information

Modifies file system
Deletes the following files
  • <SYSTEM32>\tasks\adobe acrobat update task
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\sc_reader.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\apifile_8.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\fdffile_8.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\pdxfile_8.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\secstorefile.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\xdpfile_8.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\xfdffile_8.ico
  • %WINDIR%\installer\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\pdffile_8.ico
  • %WINDIR%\installer\85fa0.msp
Moves the following system files
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\a3dutils.dll to C:\config.msi\e80e3.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\en_us.pak.15ee1c08_ed51_465d_b6f3_fb152b1cc435 to C:\config.msi\e8106.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\escript.api to C:\config.msi\e8107.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\fillsign.aapp to C:\config.msi\e8108.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\home.aapp to C:\config.msi\e8109.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ia32.api to C:\config.msi\e810a.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\icudtl.dat to C:\config.msi\e810b.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\jp2klib.dll to C:\config.msi\e810c.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\jsbytecodewin.bin to C:\config.msi\e810d.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\libcef.dll.15ee1c08_ed51_465d_b6f3_fb152b1cc435 to C:\config.msi\e810e.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\logsession.dll to C:\config.msi\e810f.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\logtransport2.exe to C:\config.msi\e8110.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\makeaccessible.api_non_opt to C:\config.msi\e8111.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\multimedia.api_non_opt to C:\config.msi\e8112.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\nppdf32.dll to C:\config.msi\e8113.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\pddom.api_non_opt to C:\config.msi\e8115.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\_difr.x3d to C:\config.msi\e8124.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ppklite.api to C:\config.msi\e8116.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\prcr.x3d to C:\config.msi\e8117.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\rdrservicesupdater.exe to C:\config.msi\e8118.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\readoutloud.api to C:\config.msi\e8119.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\reflow.api_non_opt to C:\config.msi\e811a.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\rt3d.dll to C:\config.msi\e811b.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\saveasrtf.api_non_opt to C:\config.msi\e811c.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\search.api to C:\config.msi\e811d.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\sendmail.api to C:\config.msi\e811e.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\spelling.api to C:\config.msi\e811f.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\tesselate.x3d to C:\config.msi\e8120.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\updater.api_non_opt to C:\config.msi\e8121.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\weblink.api to C:\config.msi\e8122.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\_4bitmapibroker.exe to C:\config.msi\e8123.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\edit_r_rhp.aapp to C:\config.msi\e8105.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\nppdf32.dll_apollo to C:\config.msi\e8114.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\edit_r_full.aapp to C:\config.msi\e8104.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adelrcp.exe to C:\config.msi\e80f2.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\accessibility.api_non_opt to C:\config.msi\e80e4.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ace.dll_non_opt to C:\config.msi\e80e5.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrobroker.exe to C:\config.msi\e80e6.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrocef.exe.15ee1c08_ed51_465d_b6f3_fb152b1cc435 to C:\config.msi\e80e7.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acroform.api__non_opt to C:\config.msi\e80e8.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdf.dll to C:\config.msi\e80e9.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdf64.dll to C:\config.msi\e80ea.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdfimpl.dll to C:\config.msi\e80eb.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acropdfimpl64.dll to C:\config.msi\e80ec.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32.dll to C:\config.msi\e80ed.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32.exe to C:\config.msi\e80ee.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32info.exe to C:\config.msi\e80ef.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrord32res.dll to C:\config.msi\e80f0.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\acrosup64.dll to C:\config.msi\e80f1.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobearm.exe.bdca7721_f290_4124_bbed_7a15fe7694eb to C:\config.msi\e80f3.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\dva.api to C:\config.msi\e8102.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobearmhelper.exe.bdca7721_f290_4124_bbed_7a15fe7694eb to C:\config.msi\e80f4.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adobecollabsync.exe to C:\config.msi\e80f5.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\adoberfp.dll to C:\config.msi\e80f6.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\agm.dll to C:\config.msi\e80f7.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\aiodlite.dll to C:\config.msi\e80f8.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\annots.api to C:\config.msi\e80f9.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\bib.dll_non_opt to C:\config.msi\e80fa.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\bibutils.dll to C:\config.msi\e80fb.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\cef.pak.15ee1c08_ed51_465d_b6f3_fb152b1cc435 to C:\config.msi\e80fc.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\checkers.api to C:\config.msi\e80fd.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\cooltype.dll_non_opt to C:\config.msi\e80fe.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\digsig.api to C:\config.msi\e80ff.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\drvdx9.x3d to C:\config.msi\e8100.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\drvsoft.x3d to C:\config.msi\e8101.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\15.7.20033\ebook.api to C:\config.msi\e8103.rbf
  • from %WINDIR%\installer\$patchcache$\managed\68ab67ca7da73301b744caf070e41400\cachesize.txt to C:\config.msi\e8125.rbf
Miscellaneous
Searches for the following windows
  • ClassName: 'Distiller' WindowName: ''
  • ClassName: 'AdobeCollabSynchronizerNotification' WindowName: ''
Creates and executes the following
  • '%WINDIR%\installer\msi94c0.tmp' /b 2 120 0
  • '%WINDIR%\syswow64\cmd.exe' /c msiexec.exe /x "{AC76BA86-7AD7-1033-7B44-AC0F074E4100}" /quiet /norestart' (with hidden window)
Executes the following
  • '%WINDIR%\syswow64\cmd.exe' /c msiexec.exe /x "{AC76BA86-7AD7-1033-7B44-AC0F074E4100}" /quiet /norestart
  • '%WINDIR%\syswow64\msiexec.exe' /x "{AC76BA86-7AD7-1033-7B44-AC0F074E4100}" /quiet /norestart

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке