Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Trojan.DownLoader8.45165

Added to the Dr.Web virus database: 2013-04-20

Virus description added:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D54EA8F3-78A7-48d9-9094-E214DAB62467}] 'Exec' = 'http://event.go.co.kr/nbarcon/c.php?bncode=utilnara'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{ED409697-0349-449c-8CDF-2767E7E6E2FA}] 'Exec' = 'http://event.go.co.kr/nbarcon/n.php?bncode=utilnara'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ezone_click' = '"%PROGRAM_FILES%\ezone_click\EzOne_Click.exe" -o'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A91263EE-61C1-4d78-9748-81073EFB1E53}] 'Exec' = 'http://event.go.co.kr/nbarcon/gm.php?bncode=utilnara'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B282B66C-25AE-487c-8DD7-1CC9CE85512A}] 'Exec' = 'http://event.go.co.kr/nbarcon/au.php?bncode=utilnara'
  • [<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Extensions\{C84505D1-0386-42ec-9235-AB96A83F7FF1}] 'Exec' = 'http://event.go.co.kr/nbarcon/o.php?bncode=utilnara'
Modifies file system :
Creates the following files:
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ЖЫЗГЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ЖЫЗГБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\Б¦·ОЕхјјємґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\їПјТЗБ·»Бо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\АЇё®ґ©ё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\·О¶Зё®ДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојјґ©ё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј»з¶ы.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\їојј.com.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\»зБЦєкАМґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ЅЕјціЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗПіЄАєЗа TµеёІД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЗцґлД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\БѕЅЕєёЗиґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\Б¦АПИ­Аз.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\Б¦Б¤ДБјіЖГ ЕЧјТ·О.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\°ЎєЈіоАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\єёё®єёё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ѕЖАМГ§ё°Бц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё¶АМєЈАМєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\µрѕѕєП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ї©јє-°бИҐ-АЇѕЖ\ё®ЖІГµАз.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\АОЕНЖДЕ© ЖчДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їмГј±№ јоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їшґхїш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ї©ЗаїлЗ°·»Е»ёф RenZ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ЅЕјј°иёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ѕоµрѕЯѕоµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\їш№ЩАМїш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ЕхµҐАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\CLUB5678 №«·бИёїшёрБэ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ДЙАМЖјёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\АМё¶Ж®АОЕНіЭјоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\АОЕНіЭ ё¶Ж® -ё¶Ж®дс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\Б¦АПД«іЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\KTёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\їЈД«БЯ°нВч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ їојј-є№±З\ЗШЗЗ·О¶З.url
  • %HOMEPATH%\Favorites\АОЕНіЭ АЪµїВч-АЪµїВчїлЗ°\ё¶АМД«їНґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\ґЩїшёфґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\№ЭЗ°јјАПґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\єсєсЕҐїщµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\·ФµҐИЁјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\µрѕШјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ БѕЗХјоЗОёф\·»Е»ё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ЖДАПav.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Жч·Оіл№ЩґЩ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪ№Н19.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\БсјЅЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ДЪё®ѕЖїЎ·О.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\AbleMall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ј®ЗГ¶хЖ®ДЎ°ъєґїш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ї¤Б¦АМєсґў±в°ъ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\єсЕё№ОЗПїмЅє јоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\CJON mart.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ён°ЎѕЖД§.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯЖчёЈіл.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯЗСД«Жд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯµїБ¶ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯµїµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЯµїєёАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЅєАзЖТ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗЦЖјєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¶АМЗеЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\Б¤·ВёЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЎ·ОЕдАМёфґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\їЈЕНЗГ·№АМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\АЇ±вё¶ДП(62market).url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅєЗЗµе№рЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ЅЕЗСД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\»пјєД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\ёЖЅєД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\єёЗиЗГ·ЇЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їЎµаАОЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АОЅє№лё®ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\АМАЇґЩАМ·єЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч №«·бИёїш°ЎАФ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\їГЕ©·№µч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\БТЕҐ°ЈАе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ДїЗЗєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\Бѕ°ЎЗЄµејҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\АеёАґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\Б¤И«»п.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ЗЄµеё¶Ж®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐГјЕ©Д«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\·ФµҐД«µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\GSєёЗиАМју.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅДЗ°-°З°­-ґЩАМѕоЖ®\ЗСДЇ№«їЄ »уИІ·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЅЕїлД«µе-єёЗи\GSєёЗи±ЭА¶.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗБ·ОїНДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗГ¶уАМїцДЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖРјЗЗГ·ЇЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖјєкАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЖРјЗЅєЕдё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗПЗБЕ¬·ґ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\¶уИеµО¶Я.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ё¶АМѕЖё¶Бё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\OTTO.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗгґП№цЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЗмАМїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ѕЖЅє№МїА.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ѕЖАМЅєЕёАП24.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅжѕЕї¤Ѕє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅєЕёАПѕЖАМїЈБц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅєЕёАПїЈБш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їЈєсё¶Ж®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ДЪАМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЕхїЎЗБєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їА°Ў°Ф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\їЈЕНЅДЅєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ї¤ё®ЅєёнЗ°ЅГ°и.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ѕЖАМЗПїмЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - »пјєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - їБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - °ЙЕх·№АМµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - NSіујц»кИЁјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - d&shop.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - АОЕНЖДЕ©.url
  • %TEMP%\nsx2.tmp\IEFunctions.dll
  • %TEMP%\nsx2.tmp\DLLWebCount.dll
  • %TEMP%\nsx2.tmp\registry.dll
  • %HOMEPATH%\Desktop\Auction.lnk
  • %PROGRAM_FILES%\ezone_click\Uninstall.exe
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їцДїИъ ёйјјБЎ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\А§БоА§µе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їГё®єкµҐАМѕѕЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їЈБ¶АМґєїе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\їЈБ¶АМ№Р¶х.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\АЇё®Д«.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - Gё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - KTmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ - CJmall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\АМ-ёЦЖјјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЗШїЬјоЗО-Аь№®ёф\ЗПЗБЕ¬·ґґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶№М·Оєї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ё¶АМЕ©·№µч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\·Јё¶Ж®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\°ЧЗГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ґПБоДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ёЮ°ЎЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їБјЗ ЅєД«АМЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їНїмµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\їўЅєЕ°ЖЫ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ёЮ°ЎЖРЅє Аь±№°ЎАФјѕЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\єсµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Е·Д«ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\°ЗґгјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\їА·»БцёЮАМЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Г¤ЖГ-№МЖГ-±іБ¦\Б¶АМЗеЖГ(ѕуВЇАМєҐЖ®).url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ґлЗС№О±№ No.1 ЅГґПѕоЖчЕР АЇѕоЅєЕЧАМБц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\(БЦ)АМЗЗїЎЅєЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\eЕ¬ё°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ЖкГчё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\µµ±ЧёѕѕЦ°ЯїлЗ°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ Гл№М-ѕЦ°ЯїлЗ°\ДЭ·єЕНёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АЇµрїҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ёнјєЅГ°и.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\№«Е©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\іЄАО°Й.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\±Э°­-·Јµе·О№Щёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\±Э»уГ·И­.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\№ДЅєЕёАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ј±ґцї©їХ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ЅєЕёАПєЈё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\»м·ХіЄАО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\№ЩіЄіЄ№ЩіЄіЄ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\єн·ўДэ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ГК°нјУ АҐЗПµе ЖДАПјо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ДрЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ВЇЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\АОЖчё¶ЅєЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ВЇµрЅєЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖчЅєЖ®ёЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\°Ё°ўѕч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\°ЙЕх·№АМµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\ifumall.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ДДЗ»ЕН-АОЕНіЭ\ЖъґхјјАМЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ЖРјЗАЗ·щ-АвИ­\LGЖРјЗјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ѕЖ°ЎѕѕTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ёУґПїБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅєЕё»уИЈАъГаАєЗа ЗПАМ·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ё®µеДЪЗБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ґлГв№йИ­БЎ ·РёрѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\·ЇЅГѕШДіЅГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЅЕЗС±ЭА¶Б¤єё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\(БЦ)ѕЖАМіЧАУБо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\°ЎєсѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\ЗПіЄДіЗЗЕ» Mini·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\їмё®ДіЗЗЕ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\АМБц·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\іЄё®ЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ѕЖАМµрѕоГў°н.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\±Чё°јҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\1300k.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ўЯ99ЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\АЇґП·и.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ЗС±№ЗГ¶уїцјѕЕё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ґліі-ґлГв\kt·Р.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\ЗГ¶уїц365.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ ІЙ№иґЮ іЭ114.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\Аь±№ІЙ№иґЮј­єсЅє 119ЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\іЭЗЗѕЖґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\іШЅєЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\¶ЇГіё®ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\KALИЈЕЪ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\їАµрїАґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ЖјДПёµЕ©.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\єёЅєІГ·О.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ї©За¶°іЄ±в.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їБјЗјч№Ъ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їЎ№ц·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ѕѕБ¦АМїщµрЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ѕЖЅГѕЖіЄЗЧ°ш.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ИЁЗЗЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ґл±ієПЅєДµ(Bookscan).url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\їА№цГЯѕо ДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ёфјоЗО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµёЮАО-ИЈЅєЖГ\ј­ДЎѕИ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\µрБцЕР±ієё№®°н.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\»пјєєПЅєґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\їҐіЭґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\»з¶ыБц±в.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\ёрґЧ365.url
  • %HOMEPATH%\Favorites\АОЕНіЭ µµј­-АЅ№Э-°шї¬\№ЭµрѕШ·зґПЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\PCЅєЕНµр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ThirdBrain.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\(БЦ)ЅєД«їмЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\Gё¶ДП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ °жёЕ-їАЗВё¶ДП\їБјЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\eїЎЅєЕЧЖЅ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЖАМЖјё¶ЅєЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЛ№ЩА§Бо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЖё®јц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\°нЅГБр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\јј»уА» ї­ѕо°ЎґВ їµѕоДЈ±ё їЎµа№ЪЅє.url
  • %TEMP%\nsx2.tmp\System.dll
  • %TEMP%\nsx2.tmp\stack.dll
  • %TEMP%\nsx2.tmp\Locate.dll
  • %TEMP%\nsx2.tmp\KillProcDLL.dll
  • %TEMP%\nsx2.tmp\DLLWaitForKillProgram.dll
  • %TEMP%\nsx2.tmp\Ischeck.dll
  • %PROGRAM_FILES%\ezone_click\EzOne_Click.exe
  • %PROGRAM_FILES%\ezone_click\Ezone_Click Convert.exe
  • %PROGRAM_FILES%\ezone_click\url2.dll
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ezoneclick_instchk[1].php
  • %TEMP%\instpage.ini
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ѕЧјЗ№Мµрѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\µе¶уАМ№цєсБо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ёµЕ©ЗБ¶уАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ґЪЕНѕЖЖДЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\TNS ·№АМµр ЖРіО.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\°іАОБ¤єёµµїлВчґЬј­єсЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ё¶Е©·О№РДЪё®ѕЖ ЖРіО »зАМЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ЖД»кёйГҐ »уґг.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ІЙ№иґЮ-ЖТЅГ\(БЦ)ЗГ·ЇЅєЗГ¶уїц.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ѕЖАМ¶уАМЕ©Е¬ёЇ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\јҐЖчЕ».url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\ѕЖґ©ѕЖАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\АЪ°ЭБхЅГЗиБ¤єё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\Б¤Г¶ »зАМ№ц ЅєДр.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\АОЕ©·зЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\їµГбј±»э АьИ­їµѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\їВ±№№ОАЗ їµѕоДЈ±ё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ДД°шґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ИЮіЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±вЕёј­єсЅє\TNS °Ў±ёЖРіОёрБэ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗШЗЗ·№ЖчЖ®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЖдАМїАЗВ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ±іА°-Глѕч-ѕЛ№Щ\ЗС±№ЗРјъБ¤єё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\·ОёЗЖЅµҐДЪ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ё®µејѕЅєёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\µрАЪАОЕВ±Ч.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\2001ѕЖїп·ї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ґЩАМјТёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\№МїАµрїА.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ГµЅОїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ГµА̹鿥.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ѕЖАМёрё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\єЈµщ·Јµе.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЅєЕдё®јҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЖдАМЅєµеёІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЗГ·ЇЅєГµ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЕВ№ЭДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\Еёё¶ґП Гµї¬ ёнЗ° И­»кАзЖС.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\Е»ёрґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µр№ЪЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\(БЦ)»уµµ°Ў±ё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\007єёАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\АЧЕ©ѕЖАМ ґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\µрѕѕїўЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »з№«їлЗ°-°ЈЗа№°\ёнЗФГµ»з.url
  • %HOMEPATH%\Favorites\АОЕНіЭ »эИ°-°ЎАь-БЦ№ж\ЗПїмїГё°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№«АОµµёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\№Щ¶чі­ї©їм.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№ёуTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\¶уАМєкЖДАП.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\·№µеёБ°Ў.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\єёXїд.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅГµрД«.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\јЅЅєѕШЅГЖј.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\єн·зЖјєс.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\єь±ёё®ѕЯµї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\XXЖчёЈіл.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\adtv79.com.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\X-°ЙЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\3000їшѕЯµї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\365АПѕЯµї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\vip24.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\¶уАМєк69TV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\¶уАМєкЖГTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\µыАЪґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\ілёр69TV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ јєАО\µрЅєЕ©Б¶АМ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ѕЖАМЕЫёЕґПѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\їЈЕНЗГ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ѕѕіЧЖшЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ёЮ°ЎЖРЅєБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ЅЙЅЙЕёЖДTV.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\БсБЄ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SKєк·ОµеѕШ °ЎАФјѕЕН.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\SMSЗЗѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\QOOK.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\ДЪ°ФАУ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\LGT °ЎБ·А§ДЎѕИЅЙ ј­єсЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\Д«ЖчАЇ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ЕхѕоАНЅєЗБ·№Ѕє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\АҐЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОДЬµµ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\їВ¶уАОЕхѕо.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЈЕЪѕШЗБ¶уАМЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\·°Е°ЅєґеДД.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\·к·з°ФАУ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёёИ­-їµИ­-°ФАУ\µµіКГчїµИ­.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЁЖ®·Ўєн.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ·№Аъ-ї©За-ЅєЖчГч\ИЩ¶уДЪё®ѕЖ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\skЕЪ·№ДЮ ЖЇЖЗ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ёрёБ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\єсї¤ЗЗѕІё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ё®їАї¤ё®.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ґхЖдАМЅєјҐ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\¶уілЕ©ёІ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІRX.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\Гјё®ѕЯ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ДЪЅє№МИ­АеЗ°.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\їЎЖЅЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЕІЗЄµе јоЗОёф.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\ЅєЖ®·ОєЈё®іЭ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП№МЖГ АЇ·б°ЎАФ (ѕЦАОёёµй±в).url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\»Сё®їА.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\ёр№ЩАП°ФАУБё.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\±вЗБЖјДЬ.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\¶уА̺꿥.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\їЈЖСЅє.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\POYA MALL.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\±ВѕЖАМЖд·Оёу.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\BRTC.url
  • %HOMEPATH%\Favorites\АОЕНіЭ ёр№ЩАП-ЕлЅЕ\Жщјї.url
  • %HOMEPATH%\Favorites\АОЕНіЭ №Мїл-И­АеЗ°\(БЦ)ЗЄёҐИ­АеЗ°.url
Deletes the following files:
  • %TEMP%\instpage.ini
Network activity:
Connects to:
  • 'lo#.##sence.co.kr':80
  • 'ap#.##oneclick.com':80
  • 'localhost':1035
TCP:
HTTP GET requests:
  • lo#.##sence.co.kr/logexp.php?ai###################################
  • ap#.##oneclick.com/updatechk/ezoneclick_instchk.php
UDP:
  • DNS ASK lo#.##sence.co.kr
  • DNS ASK ap#.##oneclick.com
Miscellaneous:
Searches for the following windows:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: 'Indicator' WindowName: ''

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android