from %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico to %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.badboy
from %TEMP%\jusched.log to %TEMP%\jusched.log.badboy
from %TEMP%\msi1cfbe.log to %TEMP%\msi1cfbe.log.badboy
from %TEMP%\msic204f.log to %TEMP%\msic204f.log.badboy
from %TEMP%\msid38c.log to %TEMP%\msid38c.log.badboy
from %TEMP%\msie45bf.log to %TEMP%\msie45bf.log.badboy
from %TEMP%\msieb217.log to %TEMP%\msieb217.log.badboy
from %TEMP%\opera_crashreporter.log to %TEMP%\opera_crashreporter.log.badboy
from %TEMP%\setupexe(20151124155624744).log to %TEMP%\setupexe(20151124155624744).log.badboy
from %TEMP%\setupexe(201603101200226dc).log to %TEMP%\setupexe(201603101200226dc).log.badboy
from %TEMP%\setupexe(20160310140634718).log to %TEMP%\setupexe(20160310140634718).log.badboy
from %TEMP%\wmsetup.log to %TEMP%\wmsetup.log.badboy
from %TEMP%\rgi8564.tmp-tmp to %TEMP%\rgi8564.tmp-tmp.badboy
from %APPDATA%\adobe\logtransport2\logtransport2.cfg to %APPDATA%\adobe\logtransport2\logtransport2.cfg.badboy
from %TEMP%\rgie195.tmp to %TEMP%\rgie195.tmp.badboy
from %TEMP%\rgie195.tmp-tmp to %TEMP%\rgie195.tmp-tmp.badboy
from %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock to %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock.badboy
from %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock to %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock.badboy
from %TEMP%\adobe_admlogs\adobe_adm.log to %TEMP%\adobe_admlogs\adobe_adm.log.badboy
from %TEMP%\adobe_admlogs\adobe_gde.log to %TEMP%\adobe_admlogs\adobe_gde.log.badboy
from %TEMP%\opera installer\opera_installer_20150506170826.log to %TEMP%\opera installer\opera_installer_20150506170826.log.badboy
from %TEMP%\opera installer\opera_installer_20150506170843.log to %TEMP%\opera installer\opera_installer_20150506170843.log.badboy
from %TEMP%\opera installer\opera_installer_20150506170857.log to %TEMP%\opera installer\opera_installer_20150506170857.log.badboy
from %TEMP%\webinstaller\qnzuposrqouvfisa\data.txt to %TEMP%\webinstaller\qnzuposrqouvfisa\data.txt.badboy
from %TEMP%\webinstaller\qnzuposrqouvfisa\variant.js to %TEMP%\webinstaller\qnzuposrqouvfisa\variant.js.badboy
from %TEMP%\javadeployreg.log to %TEMP%\javadeployreg.log.badboy
from %TEMP%\rgi8564.tmp to %TEMP%\rgi8564.tmp.badboy
from %TEMP%\dotnetfxsdk.log to %TEMP%\dotnetfxsdk.log.badboy
from %TEMP%\adobearm.log to %TEMP%\adobearm.log.badboy
from %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5 to %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5.badboy
from %TEMP%\mirc741.exe to %TEMP%\mirc741.exe.badboy
from %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt to %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.badboy
from %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt to %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt.badboy
from %TEMP%\dd_setuputility.txt to %TEMP%\dd_setuputility.txt.badboy
from %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt to %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt.badboy
from %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt to %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt.badboy
from %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt to %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt.badboy
from %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt to %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt.badboy
from %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt to %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt.badboy
from %TEMP%\microsoft .net framework 4.7.1 setup_20200610_200621826-msi_netfx_full_x64.msi.txt to %TEMP%\microsoft .net framework 4.7.1 setup_20200610_200621826-msi_netfx_full_x64.msi.txt.badboy
from %TEMP%\adobearm_notlocked.log to %TEMP%\adobearm_notlocked.log.badboy
from %TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log to %TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log.badboy
from %TEMP%\adobesfx.log to %TEMP%\adobesfx.log.badboy
from %TEMP%\aspnetsetup.log to %TEMP%\aspnetsetup.log.badboy
from %TEMP%\aspnetsetup_00000.log to %TEMP%\aspnetsetup_00000.log.badboy
from %TEMP%\aspnetsetup_00001.log to %TEMP%\aspnetsetup_00001.log.badboy
from %TEMP%\aspnetsetup_00002.log to %TEMP%\aspnetsetup_00002.log.badboy
from %TEMP%\aspnetsetup_00003.log to %TEMP%\aspnetsetup_00003.log.badboy
from %TEMP%\dd_vcredist_amd64_20151216210341.log to %TEMP%\dd_vcredist_amd64_20151216210341.log.badboy
from %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log to %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log.badboy
from %TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log to %TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log.badboy
from %TEMP%\dd_vcredist_x86_20151216210157.log to %TEMP%\dd_vcredist_x86_20151216210157.log.badboy
from %TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log to %TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log.badboy
from %TEMP%\dotnetfx.log to %TEMP%\dotnetfx.log.badboy
from %APPDATA%\ghisler\wincmd.ini to %APPDATA%\ghisler\wincmd.ini.badboy
Modifies user data files (Trojan.Encoder).
Changes user data files extensions (Trojan.Encoder).
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее