マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Trojan.MulDrop5.8478

Added to the Dr.Web virus database: 2014-01-31

Virus description added:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Multipay' = '%HOMEPATH%\My Documents\Multipay.exe'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Multipay.exe.lnk' = '<LS_APPDATA>\Multipay.exe'
Malicious functions:
Creates and executes the following:
  • '%HOMEPATH%\My Documents\Multipay.exe'
  • '<LS_APPDATA>\Multipay.exe'
Modifies file system :
Creates the following files:
  • <LS_APPDATA>\Data\88E6680F\components\editor.xpt
  • <LS_APPDATA>\Data\88E6680F\components\downloads.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_xul.xpt
  • <LS_APPDATA>\Data\88E6680F\components\embed_base.xpt
  • <LS_APPDATA>\Data\88E6680F\components\exthandler.xpt
  • <LS_APPDATA>\Data\88E6680F\components\extensions.xpt
  • <LS_APPDATA>\Data\88E6680F\components\extensions.manifest
  • <LS_APPDATA>\Data\88E6680F\components\dom_threads.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_svg.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_stylesheets.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_traversal.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_xpath.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_xbl.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_views.xpt
  • <LS_APPDATA>\Data\88E6680F\components\exthelper.xpt
  • <LS_APPDATA>\Data\88E6680F\components\fuelApplication.manifest
  • <LS_APPDATA>\Data\88E6680F\components\fuelApplication.js
  • <LS_APPDATA>\Data\88E6680F\components\fuel.xpt
  • <LS_APPDATA>\Data\88E6680F\components\gfx.xpt
  • <LS_APPDATA>\Data\88E6680F\components\htmlparser.xpt
  • <LS_APPDATA>\Data\88E6680F\components\GPSDGeolocationProvider.manifest
  • <LS_APPDATA>\Data\88E6680F\components\GPSDGeolocationProvider.js
  • <LS_APPDATA>\Data\88E6680F\components\FeedProcessor.js
  • <LS_APPDATA>\Data\88E6680F\components\FeedConverter.js
  • <LS_APPDATA>\Data\88E6680F\components\fastfind.xpt
  • <LS_APPDATA>\Data\88E6680F\components\FeedProcessor.manifest
  • <LS_APPDATA>\Data\88E6680F\components\find.xpt
  • <LS_APPDATA>\Data\88E6680F\components\FeedWriter.js
  • <LS_APPDATA>\Data\88E6680F\components\feeds.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_storage.xpt
  • <LS_APPDATA>\Data\88E6680F\components\cookie.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_xtf.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_xslt.xpt
  • <LS_APPDATA>\Data\88E6680F\components\crypto-SDR.js
  • <LS_APPDATA>\Data\88E6680F\components\dom.xpt
  • <LS_APPDATA>\Data\88E6680F\components\docshell.xpt
  • <LS_APPDATA>\Data\88E6680F\components\directory.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_canvas.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_base.xpt
  • <LS_APPDATA>\Data\88E6680F\components\contentSecurityPolicy.manifest
  • <LS_APPDATA>\Data\88E6680F\components\content_events.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_xmldoc.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_htmldoc.xpt
  • <LS_APPDATA>\Data\88E6680F\components\content_html.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_base.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_notification.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_loadsave.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_json.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_offline.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_smil.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_sidebar.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_range.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_css.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_core.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_canvas.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_events.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_indexeddb.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_html.xpt
  • <LS_APPDATA>\Data\88E6680F\components\dom_geolocation.xpt
  • <LS_APPDATA>\Data\88E6680F\components\imgicon.xpt
  • <LS_APPDATA>\Data\88E6680F\components\nsBadCertHandler.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsBadCertHandler.js
  • <LS_APPDATA>\Data\88E6680F\components\NetworkGeolocationProvider.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsBlocklistService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsContentDispatchChooser.js
  • <LS_APPDATA>\Data\88E6680F\components\nsBrowserGlue.js
  • <LS_APPDATA>\Data\88E6680F\components\nsBrowserContentHandler.js
  • <LS_APPDATA>\Data\88E6680F\components\necko_strconv.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_socket.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_res.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_viewsource.xpt
  • <LS_APPDATA>\Data\88E6680F\components\NetworkGeolocationProvider.js
  • <LS_APPDATA>\Data\88E6680F\components\necko_wyciwyg.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_wifi.xpt
  • <LS_APPDATA>\Data\88E6680F\components\nsContentDispatchChooser.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsHandlerService.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsHandlerService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsFormHistory.js
  • <LS_APPDATA>\Data\88E6680F\components\nsHelperAppDlg.js
  • <LS_APPDATA>\Data\88E6680F\components\nsINIProcessor.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsINIProcessor.js
  • <LS_APPDATA>\Data\88E6680F\components\nsHelperAppDlg.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsDefaultCLH.js
  • <LS_APPDATA>\Data\88E6680F\components\nsContentPrefService.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsContentPrefService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsDefaultCLH.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsFormAutoComplete.js
  • <LS_APPDATA>\Data\88E6680F\components\nsDownloadManagerUI.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsDownloadManagerUI.js
  • <LS_APPDATA>\Data\88E6680F\components\necko_http.xpt
  • <LS_APPDATA>\Data\88E6680F\components\layout_base.xpt
  • <LS_APPDATA>\Data\88E6680F\components\jsdservice.xpt
  • <LS_APPDATA>\Data\88E6680F\components\jsconsole-clhandler.manifest
  • <LS_APPDATA>\Data\88E6680F\components\layout_forms.xpt
  • <LS_APPDATA>\Data\88E6680F\components\layout_xul_tree.xpt
  • <LS_APPDATA>\Data\88E6680F\components\layout_xul.xpt
  • <LS_APPDATA>\Data\88E6680F\components\layout_printing.xpt
  • <LS_APPDATA>\Data\88E6680F\components\interfaces.manifest
  • <LS_APPDATA>\Data\88E6680F\components\inspector.xpt
  • <LS_APPDATA>\Data\88E6680F\components\imglib2.xpt
  • <LS_APPDATA>\Data\88E6680F\components\intl.xpt
  • <LS_APPDATA>\Data\88E6680F\components\jsconsole-clhandler.js
  • <LS_APPDATA>\Data\88E6680F\components\jetpack.xpt
  • <LS_APPDATA>\Data\88E6680F\components\jar.xpt
  • <LS_APPDATA>\Data\88E6680F\components\locale.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_cache.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_about.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_cookie.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_ftp.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_file.xpt
  • <LS_APPDATA>\Data\88E6680F\components\necko_dns.xpt
  • <LS_APPDATA>\Data\88E6680F\components\messageWakeupService.js
  • <LS_APPDATA>\Data\88E6680F\components\lwbrk.xpt
  • <LS_APPDATA>\Data\88E6680F\components\loginmgr.xpt
  • <LS_APPDATA>\Data\88E6680F\components\messageWakeupService.manifest
  • <LS_APPDATA>\Data\88E6680F\components\mozfind.xpt
  • <LS_APPDATA>\Data\88E6680F\components\mimetype.xpt
  • <LS_APPDATA>\Data\88E6680F\components\migration.xpt
  • <LS_APPDATA>\Data\88E6680F\components\contentSecurityPolicy.js
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\throbber.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\scrubberThumbWide.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\scrubberThumb.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\unmuteButton.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\menu.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\volumeThumb.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\videocontrols.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\listbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\linkTree.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\wrap.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\error.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\playButton.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\pauseButton.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\media\muteButton.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\menulist.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\printpreview\arrow-right-end.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\printpreview\arrow-left.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\printpreview\arrow-left-end.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\printpreview\arrow-right.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\radio\radio-check-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\progressmeter.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\printPreview.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\numberbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\notification.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\netError.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\passwordmgr.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\printPageSetup.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\preferences.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\popup.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\windowControls.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Portrait.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\notloading_16.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\notfound.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Print-preview.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\question-48.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\question-24.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\question-16.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\information-48.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\information-32.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\information-24.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\information-64.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Minimize.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\loading_16.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Landscape.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\question-64.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\warning-24.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\warning-16.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\tabprompts-bgtexture.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\warning-64.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\webconsole.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Warning.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\warning-large.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\resizer.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\resizer-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Question.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Restore.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\sslWarning.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Search-glass.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Search-close.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\radio\radio-check.gif
  • <LS_APPDATA>\Data\88E6680F\components\appstartup.xpt
  • <LS_APPDATA>\Data\88E6680F\components\appshell.xpt
  • <LS_APPDATA>\Data\88E6680F\components\amWebInstallListener.js
  • <LS_APPDATA>\Data\88E6680F\components\autocomplete.xpt
  • <LS_APPDATA>\Data\88E6680F\components\BrowserComponents.manifest
  • <LS_APPDATA>\Data\88E6680F\components\browser-feeds.xpt
  • <LS_APPDATA>\Data\88E6680F\components\autoconfig.xpt
  • <LS_APPDATA>\Data\88E6680F\components\accessibility-msaa.xpt
  • <LS_APPDATA>\Data\88E6680F\global (1)\wizard.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\webConsole_networkPanel.css
  • <LS_APPDATA>\Data\88E6680F\components\accessibility.xpt
  • <LS_APPDATA>\Data\88E6680F\components\amContentHandler.js
  • <LS_APPDATA>\Data\88E6680F\components\alerts.xpt
  • <LS_APPDATA>\Data\88E6680F\components\addonManager.js
  • <LS_APPDATA>\Data\88E6680F\components\browsercomps.dll
  • <LS_APPDATA>\Data\88E6680F\components\composer.xpt
  • <LS_APPDATA>\Data\88E6680F\components\components.manifest
  • <LS_APPDATA>\Data\88E6680F\components\commandlines.xpt
  • <LS_APPDATA>\Data\88E6680F\components\ConsoleAPI.js
  • <LS_APPDATA>\Data\88E6680F\components\contentAreaDropListener.manifest
  • <LS_APPDATA>\Data\88E6680F\components\contentAreaDropListener.js
  • <LS_APPDATA>\Data\88E6680F\components\ConsoleAPI.manifest
  • <LS_APPDATA>\Data\88E6680F\components\BrowserPlaces.manifest
  • <LS_APPDATA>\Data\88E6680F\components\BrowserFeeds.manifest
  • <LS_APPDATA>\Data\88E6680F\components\browsercompsbase.xpt
  • <LS_APPDATA>\Data\88E6680F\components\caps.xpt
  • <LS_APPDATA>\Data\88E6680F\components\commandhandler.xpt
  • <LS_APPDATA>\Data\88E6680F\components\chrome.xpt
  • <LS_APPDATA>\Data\88E6680F\components\chardet.xpt
  • <LS_APPDATA>\Data\88E6680F\global (1)\webConsole.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\splitter\grip-left.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\splitter\grip-bottom.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\spinbuttons.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\splitter\grip-right.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\tabbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\splitter.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\splitter\grip-top.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\richlistbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\resizer.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\radio.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\scale.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\scrollbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\scrollbars.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\scrollbar\slider.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\tabprompts.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\sort-dsc-classic.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\sort-asc.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\sort-asc-classic.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\sort-dsc.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\twisty-open.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\twisty-clsd.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\toolbar\Lighten.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\toolbar\chevron.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\textbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\toolbar\spring.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\tree\columnpicker.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\toolbarbutton.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\toolbar.css
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\record.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\notifications.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\main.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\resource.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\util.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\status.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\service.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\ext\Preferences.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\ext\Observers.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\ext\StringBundle.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\log4moz.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\jpakeclient.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\identity.js
  • <LS_APPDATA>\Data\88E6680F\modules\Services.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\XPIProvider.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\XPCOMUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\WindowsPreviewPerTab.jsm
  • <LS_APPDATA>\Data\88E6680F\Windows Workflow Foundation\v3.0\Workflow.Targets
  • <LS_APPDATA>\Data\88E6680F\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets
  • <LS_APPDATA>\Data\88E6680F\Windows Workflow Foundation\v3.5\Workflow.Targets
  • <LS_APPDATA>\Data\88E6680F\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets
  • <LS_APPDATA>\Data\88E6680F\modules\tabview\AllTabs.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\stylePanel.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\SpatialNavigation.js
  • <LS_APPDATA>\Data\88E6680F\modules\tabview\utils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\WindowsJumpLists.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\WindowDraggingUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\utils.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\tabs.js
  • <LS_APPDATA>\Data\88E6680F\modules\NetworkHelper.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\NetUtil.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\Microformats.js
  • <LS_APPDATA>\Data\88E6680F\modules\NetworkPrioritizer.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PerfMeasurement.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\openLocationLastURL.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\nsFormAutoCompleteResult.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\HUDService.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\Geometry.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\FileUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\InlineSpellChecker.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\LightweightThemeManager.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\LightweightThemeConsumer.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\ISO8601DateUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PlacesDBUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\clients.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\bookmarks.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\constants.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\forms.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\prefs.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\passwords.js
  • <LS_APPDATA>\Data\88E6680F\modules\services-sync\engines\history.js
  • <LS_APPDATA>\Data\88E6680F\modules\PluginProvider.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PlacesUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PlacesUIUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PluralForm.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\services-crypto\WeaveCrypto.js
  • <LS_APPDATA>\Data\88E6680F\modules\PropertyPanel.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\PopupNotifications.jsm
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationBuildTasks.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Entity.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Entity.Design.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.DataSetExtensions.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Linq.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Services.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Services.Design.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Data.Services.Client.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\SubsetList\Client.xml
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\RedistList\FrameworkList.xml
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\Microsoft.VisualC.STLCLR.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.AddIn.Contract.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Core.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.ComponentModel.DataAnnotations.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.AddIn.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.DirectoryServices.AccountManagement.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Extensions.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Extensions.Design.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Entity.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Routing.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Xml.Linq.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.WorkflowServices.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Windows.Presentation.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.ServiceModel.Web.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Net.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Management.Instrumentation.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Abstractions.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.Entity.Design.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.DynamicData.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\System.Web.DynamicData.Design.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\Microsoft.Build.Utilities.v3.5.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.IdentityModel.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\SubsetList\Client.xml
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\RedistList\FrameworkList.xml
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.IdentityModel.Selectors.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Runtime.Serialization.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Printing.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.IO.Log.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationFramework.Classic.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationFramework.Aero.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationCore.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationFramework.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\ReachFramework.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationFramework.Royale.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\PresentationFramework.Luna.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.ServiceModel.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\WindowsFormsIntegration.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\WindowsBase.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\UIAutomationTypes.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\WinFXList.xml
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\Microsoft.Build.Framework.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\Microsoft.Build.Engine.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.5\Microsoft.Build.Conversion.v3.5.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Workflow.ComponentModel.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Workflow.Activities.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Speech.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\System.Workflow.Runtime.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\UIAutomationProvider.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\UIAutomationClientsideProviders.dll
  • <LS_APPDATA>\Data\88E6680F\Framework\v3.0\UIAutomationClient.dll
  • <LS_APPDATA>\Data\88E6680F\modules\DownloadUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\components\nsWebHandlerApp.js
  • <LS_APPDATA>\Data\88E6680F\components\nsURLFormatter.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsURLFormatter.js
  • <LS_APPDATA>\Data\88E6680F\components\nsWebHandlerApp.manifest
  • <LS_APPDATA>\Data\88E6680F\components\pipboot.xpt
  • <LS_APPDATA>\Data\88E6680F\components\passwordmgr.manifest
  • <LS_APPDATA>\Data\88E6680F\components\parentalcontrols.xpt
  • <LS_APPDATA>\Data\88E6680F\components\nsUpdateTimerManager.js
  • <LS_APPDATA>\Data\88E6680F\components\nsUpdateServiceStub.js
  • <LS_APPDATA>\Data\88E6680F\components\nsUpdateService.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsUpdateTimerManager.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsUrlClassifierListManager.js
  • <LS_APPDATA>\Data\88E6680F\components\nsUrlClassifierLib.js
  • <LS_APPDATA>\Data\88E6680F\components\nsURLClassifier.manifest
  • <LS_APPDATA>\Data\88E6680F\components\pipnss.xpt
  • <LS_APPDATA>\Data\88E6680F\components\proxyObject.xpt
  • <LS_APPDATA>\Data\88E6680F\components\profile.xpt
  • <LS_APPDATA>\Data\88E6680F\components\prefetch.xpt
  • <LS_APPDATA>\Data\88E6680F\components\rdf.xpt
  • <LS_APPDATA>\Data\88E6680F\components\saxparser.xpt
  • <LS_APPDATA>\Data\88E6680F\components\satchel.xpt
  • <LS_APPDATA>\Data\88E6680F\components\satchel.manifest
  • <LS_APPDATA>\Data\88E6680F\components\PlacesCategoriesStarter.js
  • <LS_APPDATA>\Data\88E6680F\components\places.xpt
  • <LS_APPDATA>\Data\88E6680F\components\pippki.xpt
  • <LS_APPDATA>\Data\88E6680F\components\PlacesProtocolHandler.js
  • <LS_APPDATA>\Data\88E6680F\components\pref.xpt
  • <LS_APPDATA>\Data\88E6680F\components\pluginGlue.manifest
  • <LS_APPDATA>\Data\88E6680F\components\plugin.xpt
  • <LS_APPDATA>\Data\88E6680F\components\nsUpdateService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsPrivateBrowsingService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsPlacesExpiration.js
  • <LS_APPDATA>\Data\88E6680F\components\nsPlacesAutoComplete.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsPrivateBrowsingService.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsProxyAutoConfig.js
  • <LS_APPDATA>\Data\88E6680F\components\nsPrompter.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsPrompter.js
  • <LS_APPDATA>\Data\88E6680F\components\nsLoginInfo.js
  • <LS_APPDATA>\Data\88E6680F\components\nsLivemarkService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsInputListAutoComplete.js
  • <LS_APPDATA>\Data\88E6680F\components\nsLoginManager.js
  • <LS_APPDATA>\Data\88E6680F\components\nsPlacesAutoComplete.js
  • <LS_APPDATA>\Data\88E6680F\components\nsMicrosummaryService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsLoginManagerPrompter.js
  • <LS_APPDATA>\Data\88E6680F\components\nsProxyAutoConfig.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsSidebar.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSetDefaultBrowser.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsSetDefaultBrowser.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSidebar.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsTryToClose.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsTryToClose.js
  • <LS_APPDATA>\Data\88E6680F\components\nsTaggingService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSearchService.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSafebrowsingApplication.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsSafebrowsingApplication.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSearchSuggestions.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSessionStore.manifest
  • <LS_APPDATA>\Data\88E6680F\components\nsSessionStore.js
  • <LS_APPDATA>\Data\88E6680F\components\nsSessionStartup.js
  • <LS_APPDATA>\Data\88E6680F\components\services-crypto-component.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpconnect.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_xpti.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_threads.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xulapp.xpt
  • <LS_APPDATA>\Data\88E6680F\components\zipwriter.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xultmpl.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xuldoc.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_base.xpt
  • <LS_APPDATA>\Data\88E6680F\components\windowwatcher.xpt
  • <LS_APPDATA>\Data\88E6680F\components\windowds.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_components.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_system.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_io.xpt
  • <LS_APPDATA>\Data\88E6680F\components\xpcom_ds.xpt
  • <LS_APPDATA>\Data\88E6680F\modules\AddonLogging.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\distribution.js
  • <LS_APPDATA>\Data\88E6680F\modules\debug.js
  • <LS_APPDATA>\Data\88E6680F\modules\ctypes.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\domplate.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\DownloadTaskbarProgress.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\DownloadPaths.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\DownloadLastDir.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\AddonUpdateChecker.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\AddonRepository.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\AddonManager.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\CertUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\CSPUtils.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\CrashSubmit.jsm
  • <LS_APPDATA>\Data\88E6680F\modules\CommonDialog.jsm
  • <LS_APPDATA>\Data\88E6680F\components\widget.xpt
  • <LS_APPDATA>\Data\88E6680F\components\SyncComponents.manifest
  • <LS_APPDATA>\Data\88E6680F\components\storage.xpt
  • <LS_APPDATA>\Data\88E6680F\components\storage-mozStorage.js
  • <LS_APPDATA>\Data\88E6680F\components\toolkitplaces.manifest
  • <LS_APPDATA>\Data\88E6680F\components\txEXSLTRegExFunctions.js
  • <LS_APPDATA>\Data\88E6680F\components\toolkitsearch.manifest
  • <LS_APPDATA>\Data\88E6680F\components\toolkitprofile.xpt
  • <LS_APPDATA>\Data\88E6680F\components\shellservice.xpt
  • <LS_APPDATA>\Data\88E6680F\components\sessionstore.xpt
  • <LS_APPDATA>\Data\88E6680F\components\services-crypto.xpt
  • <LS_APPDATA>\Data\88E6680F\components\shistory.xpt
  • <LS_APPDATA>\Data\88E6680F\components\storage-Legacy.js
  • <LS_APPDATA>\Data\88E6680F\components\startupcache.xpt
  • <LS_APPDATA>\Data\88E6680F\components\spellchecker.xpt
  • <LS_APPDATA>\Data\88E6680F\components\txEXSLTRegExFunctions.manifest
  • <LS_APPDATA>\Data\88E6680F\components\webapps.xpt
  • <LS_APPDATA>\Data\88E6680F\components\Weave.js
  • <LS_APPDATA>\Data\88E6680F\components\urlformatter.xpt
  • <LS_APPDATA>\Data\88E6680F\components\webbrowserpersist.xpt
  • <LS_APPDATA>\Data\88E6680F\components\webshell_idls.xpt
  • <LS_APPDATA>\Data\88E6680F\components\WebContentConverter.js
  • <LS_APPDATA>\Data\88E6680F\components\webBrowser_core.xpt
  • <LS_APPDATA>\Data\88E6680F\components\uconv.xpt
  • <LS_APPDATA>\Data\88E6680F\components\txtsvc.xpt
  • <LS_APPDATA>\Data\88E6680F\components\txmgr.xpt
  • <LS_APPDATA>\Data\88E6680F\components\unicharutil.xpt
  • <LS_APPDATA>\Data\88E6680F\components\url-classifier.xpt
  • <LS_APPDATA>\Data\88E6680F\components\uriloader.xpt
  • <LS_APPDATA>\Data\88E6680F\components\update.xpt
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\information-16.png
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\fonts.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\cookies.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\cookies.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\fonts.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\languages.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\handlers.xml
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\handlers.css
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\colors.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\applications.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\applications.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\connection.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\content.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\content.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\connection.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\languages.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\security.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\sanitize.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\privacy.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\security.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\sync.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\selectBookmark.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\selectBookmark.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\permissions.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\main.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\main.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\permissions.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\privacy.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\preferences.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\permissionsutils.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\applicationManager.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\bookmarkProperties2.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\bookmarkProperties.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\bookmarkProperties.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\browserPlacesViews.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\editBookmarkOverlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\editBookmarkOverlay.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\controller.js
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\pageInfo.js
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\pageInfo.css
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\feeds.xml
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\pageInfo.xml
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\security.js
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\permissions.js
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\pageInfo.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\history-panel.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\treeView.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\tree.xml
  • <LS_APPDATA>\Data\88E6680F\browser\places\placesOverlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\advanced-scripts.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\applicationManager.js
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\advanced.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\advanced.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\moveBookmarks.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\moveBookmarks.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\menu.xml
  • <LS_APPDATA>\Data\88E6680F\browser\places\organizer.css
  • <LS_APPDATA>\Data\88E6680F\browser\places\places.xul
  • <LS_APPDATA>\Data\88E6680F\browser\places\places.js
  • <LS_APPDATA>\Data\88E6680F\browser\places\places.css
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\sync.xul
  • <LS_APPDATA>\Data\88E6680F\global\about.css
  • <LS_APPDATA>\Data\88E6680F\browser\win6BrowserOverlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\web-panels.xul
  • <LS_APPDATA>\Data\88E6680F\global\aboutCache.css
  • <LS_APPDATA>\Data\88E6680F\global\aboutSupport.css
  • <LS_APPDATA>\Data\88E6680F\global\aboutMemory.css
  • <LS_APPDATA>\Data\88E6680F\global\aboutCacheEntry.css
  • <LS_APPDATA>\Data\88E6680F\browser\tabview.js
  • <LS_APPDATA>\Data\88E6680F\browser\tabview.html
  • <LS_APPDATA>\Data\88E6680F\browser\tabview.css
  • <LS_APPDATA>\Data\88E6680F\browser\urlbarBindings.xml
  • <LS_APPDATA>\Data\88E6680F\browser\web-panels.js
  • <LS_APPDATA>\Data\88E6680F\browser\viewSourceOverlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\utilityOverlay.js
  • <LS_APPDATA>\Data\88E6680F\global\alerts\alert.css
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-lft-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-lft-sharp-end.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-lft-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-lft.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-rit-sharp-end.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-rit-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-rit-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-dn-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-dn-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\appPicker.css
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-dn-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-lft-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-down.png
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-dn.gif
  • <LS_APPDATA>\Data\88E6680F\browser\tabbrowser.xml
  • <LS_APPDATA>\Data\88E6680F\browser\sanitizeDialog.css
  • <LS_APPDATA>\Data\88E6680F\browser\sanitize.xul
  • <LS_APPDATA>\Data\88E6680F\browser\sanitize.js
  • <LS_APPDATA>\Data\88E6680F\browser\sanitizeDialog.js
  • <LS_APPDATA>\Data\88E6680F\browser\search\search.xml
  • <LS_APPDATA>\Data\88E6680F\browser\search\engineManager.xul
  • <LS_APPDATA>\Data\88E6680F\browser\search\engineManager.js
  • <LS_APPDATA>\Data\88E6680F\browser\safebrowsing\blockedSite.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\tabs.xul
  • <LS_APPDATA>\Data\88E6680F\browser\preferences\tabs.js
  • <LS_APPDATA>\Data\88E6680F\browser\safebrowsing\report-phishing-overlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\safeMode.xul
  • <LS_APPDATA>\Data\88E6680F\browser\safeMode.js
  • <LS_APPDATA>\Data\88E6680F\browser\safebrowsing\sb-loader.js
  • <LS_APPDATA>\Data\88E6680F\browser\search\searchbarBindings.css
  • <LS_APPDATA>\Data\88E6680F\browser\syncQuota.xul
  • <LS_APPDATA>\Data\88E6680F\browser\syncQuota.js
  • <LS_APPDATA>\Data\88E6680F\browser\syncNotification.xml
  • <LS_APPDATA>\Data\88E6680F\browser\syncSetup.js
  • <LS_APPDATA>\Data\88E6680F\browser\tabbrowser.css
  • <LS_APPDATA>\Data\88E6680F\browser\syncUtils.js
  • <LS_APPDATA>\Data\88E6680F\browser\syncSetup.xul
  • <LS_APPDATA>\Data\88E6680F\browser\syncAddDevice.js
  • <LS_APPDATA>\Data\88E6680F\browser\setDesktopBackground.xul
  • <LS_APPDATA>\Data\88E6680F\browser\setDesktopBackground.js
  • <LS_APPDATA>\Data\88E6680F\browser\syncAddDevice.xul
  • <LS_APPDATA>\Data\88E6680F\browser\syncKey.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\syncGenericChange.xul
  • <LS_APPDATA>\Data\88E6680F\browser\syncGenericChange.js
  • <LS_APPDATA>\Data\88E6680F\browser\pageinfo\feeds.js
  • <LS_APPDATA>\Data\88E6680F\Network\Network.map
  • <LS_APPDATA>\Data\88E6680F\Network\Network.dll
  • <LS_APPDATA>\Data\88E6680F\Network\NetRus.lng
  • <LS_APPDATA>\Data\88E6680F\Stationery\aleabanr.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\aswrule.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\anabnr2.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\amaizrul.gif
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Services.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Performance.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Microsoft .NET Framework 1.1 Wizards.lnk
  • <LS_APPDATA>\Data\88E6680F\Network\changelog
  • <LS_APPDATA>\Data\88E6680F\Network\NetRus.hlf
  • <LS_APPDATA>\Data\88E6680F\Network\NetEng.lng
  • <LS_APPDATA>\Data\88E6680F\Network\NetEng.hlf
  • <LS_APPDATA>\Data\88E6680F\Stationery\Blank Bkgrd.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Fiesta.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Fiesta Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\fieruled.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Glacier Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Ivy.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Ivy.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Glacier.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\citbannA.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Btzhsepa.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Blank.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Citrus Punch Bkgrd.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Clear Day.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Clear Day Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Citrus Punch.htm
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Microsoft .NET Framework 1.1 Configuration.lnk
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\History\History.IE5\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\History\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\desktop.ini
  • <LS_APPDATA>\Config.ini
  • %HOMEPATH%\My Documents\Multipay.exe
  • <LS_APPDATA>\Multipay.exe
  • <LS_APPDATA>\Data\00040003\Log.htm
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\network.pcap
  • <LS_APPDATA>\Data\88E6680F\Log.htm
  • <LS_APPDATA>\Data\88E6680F\NetworkService\Local Settings\Temporary Internet Files\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Computer Management.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Component Services.lnk
  • <LS_APPDATA>\Data\88E6680F\Communications\Wireless Network Setup Wizard.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Data Sources (ODBC).lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Local Security Policy.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\Event Viewer.lnk
  • <LS_APPDATA>\Data\88E6680F\Administrative Tools\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\Communications\HyperTerminal.lnk
  • <LS_APPDATA>\Data\88E6680F\Communications\desktop.ini
  • <LS_APPDATA>\Data\88E6680F\NetworkService\ntuser.ini
  • <LS_APPDATA>\Data\88E6680F\Communications\Network Connections.lnk
  • <LS_APPDATA>\Data\88E6680F\Communications\Remote Desktop Connection.lnk
  • <LS_APPDATA>\Data\88E6680F\Communications\New Connection Wizard.lnk
  • <LS_APPDATA>\Data\88E6680F\Communications\Network Setup Wizard.lnk
  • <LS_APPDATA>\Data\88E6680F\Stationery\Leaves Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\browser\browser.css
  • <LS_APPDATA>\Data\88E6680F\browser\browser-tabPreviews.xml
  • <LS_APPDATA>\Data\88E6680F\browser\bookmarks\sidebarUtils.js
  • <LS_APPDATA>\Data\88E6680F\browser\browser.js
  • <LS_APPDATA>\Data\88E6680F\browser\certerror\aboutCertError.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\certerror\aboutCertError.css
  • <LS_APPDATA>\Data\88E6680F\browser\browser.xul
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSyncTabs.js
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSyncTabs.css
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSyncTabs-bindings.xml
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSyncTabs.xul
  • <LS_APPDATA>\Data\88E6680F\browser\bookmarks\bookmarksPanel.xul
  • <LS_APPDATA>\Data\88E6680F\browser\bookmarks\bookmarksPanel.js
  • <LS_APPDATA>\Data\88E6680F\browser\baseMenuOverlay.xul
  • <LS_APPDATA>\Data\88E6680F\browser\feeds\subscribe.css
  • <LS_APPDATA>\Data\88E6680F\browser\migration\migration.xul
  • <LS_APPDATA>\Data\88E6680F\browser\migration\migration.js
  • <LS_APPDATA>\Data\88E6680F\browser\license.html
  • <LS_APPDATA>\Data\88E6680F\browser\NetworkPanel.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\openLocation.xul
  • <LS_APPDATA>\Data\88E6680F\browser\openLocation.js
  • <LS_APPDATA>\Data\88E6680F\browser\nsContextMenu.js
  • <LS_APPDATA>\Data\88E6680F\browser\feeds\subscribe.xml
  • <LS_APPDATA>\Data\88E6680F\browser\feeds\subscribe.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\feeds\subscribe.js
  • <LS_APPDATA>\Data\88E6680F\browser\fullscreen-video.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\inspector.html
  • <LS_APPDATA>\Data\88E6680F\browser\history\history-panel.xul
  • <LS_APPDATA>\Data\88E6680F\browser\hiddenWindow.xul
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSessionRestore.xhtml
  • <LS_APPDATA>\Data\88E6680F\Stationery\sunbannA.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Pie Charts.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Pie Charts Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Sunflower Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Sweets.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Sweets Bkgrd.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Sunflower.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Maize.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Maize Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Leaves.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Nature Bkgrd.jpg
  • <LS_APPDATA>\Data\88E6680F\Stationery\Network Blitz.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\Network Blitz Bkgrd.gif
  • <LS_APPDATA>\Data\88E6680F\Stationery\Nature.htm
  • <LS_APPDATA>\Data\88E6680F\Stationery\tech.gif
  • <LS_APPDATA>\Data\88E6680F\browser\aboutPrivateBrowsing.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\aboutHome.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\aboutHome.js
  • <LS_APPDATA>\Data\88E6680F\browser\aboutRobots-icon.png
  • <LS_APPDATA>\Data\88E6680F\browser\aboutSessionRestore.js
  • <LS_APPDATA>\Data\88E6680F\browser\aboutRobots.xhtml
  • <LS_APPDATA>\Data\88E6680F\browser\aboutRobots-widget-left.png
  • <LS_APPDATA>\Data\88E6680F\browser\aboutDialog.js
  • <LS_APPDATA>\Data\88E6680F\browser\aboutDialog.css
  • <LS_APPDATA>\Data\88E6680F\Stationery\Technical.htm
  • <LS_APPDATA>\Data\88E6680F\browser\aboutDialog.xul
  • <LS_APPDATA>\Data\88E6680F\browser\aboutHome.css
  • <LS_APPDATA>\Data\88E6680F\browser\aboutHome-restore-icon.png
  • <LS_APPDATA>\Data\88E6680F\browser\aboutHome-restore-icon-small.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\about.css
  • <LS_APPDATA>\Data\88E6680F\global\wizard.css
  • <LS_APPDATA>\Data\88E6680F\global\webConsole_networkPanel.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\aboutCache.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\aboutSupport.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\aboutMemory.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\aboutCacheEntry.css
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-open-hover.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-open-hover-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-clsd.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-open-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global\webConsole.css
  • <LS_APPDATA>\Data\88E6680F\global\tree.css
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-open.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\alerts\alert.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-lft-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-lft-sharp-end.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-lft-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-lft.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-rit-sharp-end.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-rit-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-rit-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-dn-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-dn-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\appPicker.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-dn-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-lft-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-down.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-dn.gif
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-clsd-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global\splitter\grip-bottom.gif
  • <LS_APPDATA>\Data\88E6680F\global\spinbuttons.css
  • <LS_APPDATA>\Data\88E6680F\global\scrollbox.css
  • <LS_APPDATA>\Data\88E6680F\global\splitter\grip-left.gif
  • <LS_APPDATA>\Data\88E6680F\global\splitter.css
  • <LS_APPDATA>\Data\88E6680F\global\splitter\grip-top.gif
  • <LS_APPDATA>\Data\88E6680F\global\splitter\grip-right.gif
  • <LS_APPDATA>\Data\88E6680F\global\resizer.css
  • <LS_APPDATA>\Data\88E6680F\global\radio.css
  • <LS_APPDATA>\Data\88E6680F\global\radio\radio-check.gif
  • <LS_APPDATA>\Data\88E6680F\global\richlistbox.css
  • <LS_APPDATA>\Data\88E6680F\global\scrollbars.css
  • <LS_APPDATA>\Data\88E6680F\global\scrollbar\slider.gif
  • <LS_APPDATA>\Data\88E6680F\global\scale.css
  • <LS_APPDATA>\Data\88E6680F\global\tabbox.css
  • <LS_APPDATA>\Data\88E6680F\global\tree\sort-asc.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\sort-asc-classic.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\columnpicker.gif
  • <LS_APPDATA>\Data\88E6680F\global\tree\sort-dsc-classic.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-clsd-hover.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\twisty-clsd-hover-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global\tree\sort-dsc.png
  • <LS_APPDATA>\Data\88E6680F\global\toolbar\chevron.gif
  • <LS_APPDATA>\Data\88E6680F\global\textbox.css
  • <LS_APPDATA>\Data\88E6680F\global\tabprompts.css
  • <LS_APPDATA>\Data\88E6680F\global\toolbar\Lighten.png
  • <LS_APPDATA>\Data\88E6680F\global\toolbarbutton.css
  • <LS_APPDATA>\Data\88E6680F\global\toolbar.css
  • <LS_APPDATA>\Data\88E6680F\global\toolbar\spring.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-rit-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\Filepicker.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\filepicker.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\filefield.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\findBar.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\groupbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\globalBindings.xml
  • <LS_APPDATA>\Data\88E6680F\global (1)\global.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\dirListing\local.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\dirListing\folder.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\dirListing\dirListing.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\dirListing\remote.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\expander.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\dropmarker.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\dirListing\up.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\autoscroll.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\error-64.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\error-48.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\error-24.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Error.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\folder-item.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\find.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\expand.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\Close.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\blacklist_large.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\blacklist_favicon.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\close.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\error-16.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\commandline.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\icons\collapse.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\dialog.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\panelarrow-vertical.svg
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\panelarrow-up.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\panelarrow-horizontal.svg
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\checkbox\cbox-check-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\button.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\autocomplete.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-up-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-up-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-rit.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-up-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\panelarrow-horiz.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\panelarrow-down.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\arrow\arrow-up.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\checkbox\cbox-check.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\console-toolbar.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\console-error-dash.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\console-error-caret.gif
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\console.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\datetimepicker.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\customizeToolbar.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\itemSelected.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\commonDialog.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\colorpicker.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\checkbox.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\config.css
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\bullet-warning.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\bullet-question.png
  • <LS_APPDATA>\Data\88E6680F\global (1)\console\bullet-error.png
  • <LS_APPDATA>\Data\88E6680F\global\radio\radio-check-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\filepicker.css
  • <LS_APPDATA>\Data\88E6680F\global\filefield.css
  • <LS_APPDATA>\Data\88E6680F\global\expander.css
  • <LS_APPDATA>\Data\88E6680F\global\Filepicker.png
  • <LS_APPDATA>\Data\88E6680F\global\globalBindings.xml
  • <LS_APPDATA>\Data\88E6680F\global\global.css
  • <LS_APPDATA>\Data\88E6680F\global\findBar.css
  • <LS_APPDATA>\Data\88E6680F\global\dirListing\folder.png
  • <LS_APPDATA>\Data\88E6680F\global\dirListing\dirListing.css
  • <LS_APPDATA>\Data\88E6680F\global\dialog.css
  • <LS_APPDATA>\Data\88E6680F\global\dirListing\local.png
  • <LS_APPDATA>\Data\88E6680F\global\dropmarker.css
  • <LS_APPDATA>\Data\88E6680F\global\dirListing\up.png
  • <LS_APPDATA>\Data\88E6680F\global\dirListing\remote.png
  • <LS_APPDATA>\Data\88E6680F\global\groupbox.css
  • <LS_APPDATA>\Data\88E6680F\global\icons\error-48.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\error-24.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\error-16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\error-64.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\find.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\expand.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Error.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\blacklist_large.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\blacklist_favicon.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\autoscroll.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Close.gif
  • <LS_APPDATA>\Data\88E6680F\global\icons\commandline.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\collapse.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\close.png
  • <LS_APPDATA>\Data\88E6680F\global\datetimepicker.css
  • <LS_APPDATA>\Data\88E6680F\global\arrow\panelarrow-up.png
  • <LS_APPDATA>\Data\88E6680F\global\arrow\panelarrow-horizontal.svg
  • <LS_APPDATA>\Data\88E6680F\global\arrow\panelarrow-horiz.png
  • <LS_APPDATA>\Data\88E6680F\global\arrow\panelarrow-vertical.svg
  • <LS_APPDATA>\Data\88E6680F\global\button.css
  • <LS_APPDATA>\Data\88E6680F\global\autocomplete.css
  • <LS_APPDATA>\Data\88E6680F\global\arrow.css
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-up-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-rit.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-rit-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-up-hov.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\panelarrow-down.png
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-up.gif
  • <LS_APPDATA>\Data\88E6680F\global\arrow\arrow-up-sharp.gif
  • <LS_APPDATA>\Data\88E6680F\global\checkbox\cbox-check-dis.gif
  • <LS_APPDATA>\Data\88E6680F\global\console\console-error-dash.gif
  • <LS_APPDATA>\Data\88E6680F\global\console\console-error-caret.gif
  • <LS_APPDATA>\Data\88E6680F\global\console\bullet-warning.png
  • <LS_APPDATA>\Data\88E6680F\global\console\console-toolbar.png
  • <LS_APPDATA>\Data\88E6680F\global\customizeToolbar.css
  • <LS_APPDATA>\Data\88E6680F\global\console\itemSelected.png
  • <LS_APPDATA>\Data\88E6680F\global\console\console.css
  • <LS_APPDATA>\Data\88E6680F\global\colorpicker.css
  • <LS_APPDATA>\Data\88E6680F\global\checkbox.css
  • <LS_APPDATA>\Data\88E6680F\global\checkbox\cbox-check.gif
  • <LS_APPDATA>\Data\88E6680F\global\commonDialog.css
  • <LS_APPDATA>\Data\88E6680F\global\console\bullet-question.png
  • <LS_APPDATA>\Data\88E6680F\global\console\bullet-error.png
  • <LS_APPDATA>\Data\88E6680F\global\config.css
  • <LS_APPDATA>\Data\88E6680F\global\icons\folder-item.png
  • <LS_APPDATA>\Data\88E6680F\global\media\scrubberThumbWide.png
  • <LS_APPDATA>\Data\88E6680F\global\media\scrubberThumb.png
  • <LS_APPDATA>\Data\88E6680F\global\media\playButton.png
  • <LS_APPDATA>\Data\88E6680F\global\media\throbber.png
  • <LS_APPDATA>\Data\88E6680F\global\media\volumeThumb.png
  • <LS_APPDATA>\Data\88E6680F\global\media\videocontrols.css
  • <LS_APPDATA>\Data\88E6680F\global\media\unmuteButton.png
  • <LS_APPDATA>\Data\88E6680F\global\linkTree.css
  • <LS_APPDATA>\Data\88E6680F\global\icons\wrap.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\windowControls.png
  • <LS_APPDATA>\Data\88E6680F\global\listbox.css
  • <LS_APPDATA>\Data\88E6680F\global\media\pauseButton.png
  • <LS_APPDATA>\Data\88E6680F\global\media\muteButton.png
  • <LS_APPDATA>\Data\88E6680F\global\media\error.png
  • <LS_APPDATA>\Data\88E6680F\global\menu.css
  • <LS_APPDATA>\Data\88E6680F\global\printpreview\arrow-left.png
  • <LS_APPDATA>\Data\88E6680F\global\printpreview\arrow-left-end.png
  • <LS_APPDATA>\Data\88E6680F\global\printPageSetup.css
  • <LS_APPDATA>\Data\88E6680F\global\printpreview\arrow-right-end.png
  • <LS_APPDATA>\Data\88E6680F\global\progressmeter.css
  • <LS_APPDATA>\Data\88E6680F\global\printPreview.css
  • <LS_APPDATA>\Data\88E6680F\global\printpreview\arrow-right.png
  • <LS_APPDATA>\Data\88E6680F\global\notification.css
  • <LS_APPDATA>\Data\88E6680F\global\netError.css
  • <LS_APPDATA>\Data\88E6680F\global\menulist.css
  • <LS_APPDATA>\Data\88E6680F\global\numberbox.css
  • <LS_APPDATA>\Data\88E6680F\global\preferences.css
  • <LS_APPDATA>\Data\88E6680F\global\popup.css
  • <LS_APPDATA>\Data\88E6680F\global\passwordmgr.css
  • <LS_APPDATA>\Data\88E6680F\global\icons\webconsole.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\notloading_16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\notfound.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Minimize.gif
  • <LS_APPDATA>\Data\88E6680F\global\icons\Portrait.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\question-24.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\question-16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Print-preview.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\information-32.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\information-24.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\information-16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\information-48.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\loading_16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Landscape.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\information-64.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\question-48.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\warning-16.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\tabprompts-bgtexture.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\sslWarning.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\warning-24.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Warning.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\warning-large.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\warning-64.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\resizer-rtl.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Question.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\question-64.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\resizer.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Search-glass.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Search-close.png
  • <LS_APPDATA>\Data\88E6680F\global\icons\Restore.gif
Miscellaneous:
Searches for the following windows:
  • ClassName: 'Indicator' WindowName: '(null)'

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android