Pour les utilisateurs

Fermer

Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Recherche
Recherche

Contacter-nous !
Support 24/24 | Rules regarding submitting

Envoyer un message

Requête à l'aide du formulaire

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -
Créer une nouvelle requête

Nous téléphoner

0 825 300 230

Profil

FR

RU CN DE EN ES FR IT JP KZ UZ PL BY
Fermer
Services support
Scanners
Dr.Web vxCube
Démo
Bibliothèque virale
Base documentaire

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Actualités

Trojan.Siggen6.21066

Added to the Dr.Web virus database: 2014-07-21

Virus description added:

Technical Information

Malicious functions:
Creates and executes the following:
  • '%TEMP%\sysupd32\7za.exe' x sys32.7z -p7locacocacaaaadgjdgnfdklgp7locacocacaaaadgjdgnfdklgp7locacocacaaaadgjdgnfdklgp7locacocacaaaadgjdgnfdklgp7locacocacaaaadgjdgnfdklg -aoa
  • '%TEMP%\sysupd32\gzip.exe' -d 7za.exe.gz
Executes the following:
  • '<SYSTEM32>\taskkill.exe' /f /im chrome.exe
  • '<SYSTEM32>\taskkill.exe' /f /im chromium.exe
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\protorype.bat" "
  • '<SYSTEM32>\attrib.exe' +S +H %TEMP%\sysupd32
Modifies file system :
Creates the following files:
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\da\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\hr\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\sv\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\ar\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ar\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\he\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\es_419\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\hr\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\en\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\hr\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\en\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\da\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\et\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\en_US\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\en_GB\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\sv\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\he\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_metadata\verified_contents.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ar\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ms\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\da\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\es_419\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\he\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ar\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\et\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\en_GB\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\en\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\manifest.json
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\manifest.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\manifest.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\manifest.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\eu\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\se\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\es_419\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\da\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\hr\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\nb\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\sv\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\manifest.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\16.png
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\32.png
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\128.png
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\128.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\icon_128.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\icon_16.png
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\48.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\icon_128.png
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\128.png
  • %TEMP%\1.tmp\7za.exe.gz
  • %TEMP%\1.tmp\sys32.7z
  • %TEMP%\1.tmp\protorype.bat
  • %TEMP%\1.tmp\gzip.exe
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\flapper.gif
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\128.png
  • %TEMP%\sysupd32\7za.exe
  • %TEMP%\sysupd32\Preferences
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\icon_16.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\main.js
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\my-style.js
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\craw_background.js
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\craw_window.js
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\manifest.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\manifest.json
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\.DS_Store
  • %TEMP%\sysupd32\Extensions\.DS_Store
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\my-style.css
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_hover.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_maximize.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_close.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\main.html
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\css\craw_window.css
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_pressed.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\html\craw_window.html
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\lt\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\cs\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\he\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ko\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\pt_PT\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ar\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\es_419\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\ms\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\sv\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\lv\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\pl\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\et\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\en_GB\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\en_US\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\da\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\pt_BR\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ro\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\bg\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\el\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\sr\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\ja\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\th\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\uk\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\vi\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\fi\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\fil\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\de\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\ru\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\es\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\fr\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\it\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\sl\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\tr\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\id\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\hr\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\hu\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\ca\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\nl\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\sk\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\en_GB\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\en_US\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\en\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\hi\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\sv\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\et\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\da\messages.json
Sets the 'hidden' attribute to the following files:
  • %TEMP%\sysupd32\Extensions\.DS_Store
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\.DS_Store
Deletes the following files:
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\manifest.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\manifest.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\manifest.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\manifest.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\manifest.json
  • %TEMP%\sysupd32\Extensions\.DS_Store
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\craw_window.js
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\craw_background.js
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\main.js
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\.DS_Store
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\my-style.js
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\manifest.json
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\zh_CN\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\zh_TW\messages.json
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\_locales\et\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\manifest.json
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\_locales\se\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\eu\messages.json
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\_locales\no\messages.json
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\16.png
  • %TEMP%\sysupd32\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\128.png
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\32.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\icon_128.png
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\48.png
  • %TEMP%\sysupd32\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\128.png
  • %TEMP%\sysupd32\Preferences
  • %TEMP%\sysupd32\7za.exe.gz
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\flapper.gif
  • %TEMP%\sysupd32\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\128.png
  • %TEMP%\sysupd32\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\128.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\icon_128.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\html\craw_window.html
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_pressed.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\main.html
  • %TEMP%\sysupd32\Extensions\ljdhjpmbnkbengahefamnhmegbdifhlb\0.3_0\my-style.css
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\css\craw_window.css
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_maximize.png
  • %TEMP%\sysupd32\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0\icon_16.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\icon_16.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_hover.png
  • %TEMP%\sysupd32\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\images\topbar_floating_button_close.png
Moves the following files:
  • from %TEMP%\1.tmp\sys32.7z to %TEMP%\sysupd32\sys32.7z
  • from %TEMP%\1.tmp\7za.exe.gz to %TEMP%\sysupd32\7za.exe.gz
  • from %TEMP%\1.tmp\gzip.exe to %TEMP%\sysupd32\gzip.exe
Miscellaneous:
Searches for the following windows:
  • ClassName: '(null)' WindowName: '(null)'

Recommandations pour le traitement

  1. Si le système d'exploitation peut être démarré (en mode normal ou en mode sans échec), téléchargez Dr.Web Security Space et lancez un scan complet de votre ordinateur et de tous les supports amovibles que vous utilisez. En savoir plus sur Dr.Web Security Space.
  2. Si le démarrage du système d'exploitation est impossible, veuillez modifier les paramètres du BIOS de votre ordinateur pour démarrer votre ordinateur via CD/DVD ou clé USB. Téléchargez l'image du disque de secours de restauration du système Dr.Web® LiveDisk ou l'utilitaire pour enregistrer Dr.Web® LiveDisk sur une clé USB, puis préparez la clé USB appropriée. Démarrez l'ordinateur à l'aide de cette clé et lancez le scan complet et le traitement des menaces détectées.
Version démo gratuite

 

Télécharger Dr.Web

Par le numéro de série

Veuillez lancer le scan complet du système à l'aide de Dr.Web Antivirus pour Mac OS.

Version démo gratuite

 

Télécharger Dr.Web sur le site

Par le numéro de série

Télécharger Dr.Web sur l'Apple Store

Veuillez lancer le scan complet de toutes les partitions du disque à l'aide de Dr.Web Antivirus pour Linux.

Version démo gratuite

 

Télécharger Dr.Web

Par le numéro de série

  1. Si votre appareil mobile fonctionne correctement, veuillez télécharger et installer sur votre appareil mobile Dr.Web pour Android. Lancez un scan complet et suivez les recommandations sur la neutralisation des menaces détectées.
  2. Si l'appareil mobile est bloqué par le Trojan de la famille Android.Locker (un message sur la violation grave de la loi ou la demande d'une rançon est affiché sur l'écran de l'appareil mobile), procédez comme suit:
    • démarrez votre Smartphone ou votre tablette en mode sans échec (si vous ne savez pas comment faire, consultez la documentation de l'appareil mobile ou contactez le fabricant) ;
    • puis téléchargez et installez sur votre appareil mobile Dr.Web pour Android et lancez un scan complet puis suivez les recommandations sur la neutralisation des menaces détectées ;
    • Débranchez votre appareil et rebranchez-le.

En savoir plus sur Dr.Web pour Android

Free trial

14 days

Download now
Get it on Google Play