Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] ' Maintance' = '"%ProgramFiles%\\net1.exe" windowsStartup'
- %TEMP%\RarSFX0\Languages-setup\bg.txt
- %TEMP%\RarSFX0\Plugins\getflv9.png
- %TEMP%\RarSFX0\Plugins\fullplayer8.png
- %TEMP%\RarSFX0\Plugins\freeyoutubedownloader4.png
- %TEMP%\RarSFX0\Plugins\foxitreader7.png
- %TEMP%\RarSFX0\Plugins\foxitreader6.png
- %TEMP%\RarSFX0\Plugins\flashplayer29.png
- %TEMP%\RarSFX0\Plugins\flashplayer28.png
- %TEMP%\RarSFX0\Plugins\flashplayer27.png
- %TEMP%\RarSFX0\Plugins\flashplayer26.png
- %TEMP%\RarSFX0\Plugins\flashplayer25.png
- %TEMP%\RarSFX0\Plugins\flashplayer24.png
- %TEMP%\RarSFX0\Plugins\flashplayer23.png
- %TEMP%\RarSFX0\Plugins\flashplayer22.png
- %TEMP%\RarSFX0\Plugins\dragon60.png
- %TEMP%\RarSFX0\Plugins\firegraphic11.png
- %TEMP%\RarSFX0\Plugins\firefox59.png
- %TEMP%\RarSFX0\Plugins\firefox58.png
- %TEMP%\RarSFX0\Plugins\firefox57.png
- %TEMP%\RarSFX0\Plugins\firefox56.png
- %TEMP%\RarSFX0\Plugins\firefox55.png
- %TEMP%\RarSFX0\Plugins\firefox54.png
- %TEMP%\RarSFX0\Plugins\firefox53.png
- %TEMP%\RarSFX0\Plugins\firefox52.png
- %TEMP%\RarSFX0\Plugins\firefox51.png
- %TEMP%\RarSFX0\Plugins\filezilla3.png
- %TEMP%\RarSFX0\Plugins\edge.png
- %TEMP%\RarSFX0\Plugins\drwatson.png
- %TEMP%\RarSFX0\Plugins\dropbox3.png
- %TEMP%\RarSFX0\Plugins\firegraphic10.png
- %TEMP%\RarSFX0\Plugins\dropbox2.png
- %TEMP%\RarSFX0\Plugins\gomplayer2.png
- %TEMP%\RarSFX0\Plugins\internetexplorer8.png
- %TEMP%\RarSFX0\Images\minus.png
- %TEMP%\RarSFX0\Plugins\maxthon5.png
- %TEMP%\RarSFX0\logo4net2.png
- %TEMP%\RarSFX0\Plugins\lastpass4.png
- %TEMP%\RarSFX0\Plugins\lastpass3.png
- %TEMP%\RarSFX0\Plugins\kmpplayer.png
- %TEMP%\RarSFX0\Plugins\klitemediaplayer10.png
- %TEMP%\RarSFX0\Plugins\klitemediaplayer.png
- %TEMP%\RarSFX0\Plugins\jetaudio8.png
- %TEMP%\RarSFX0\Plugins\java7.png
- %TEMP%\RarSFX0\Plugins\itunes11.png
- %TEMP%\RarSFX0\Plugins\iron56.png
- %TEMP%\RarSFX0\Plugins\irfanview4.png
- %TEMP%\RarSFX0\Plugins\googleearth7.png
- %TEMP%\RarSFX0\Plugins\googledesktop5.png
- %TEMP%\RarSFX0\Plugins\internetexplorer7.png
- %TEMP%\RarSFX0\Plugins\internetexplorer11.png
- %TEMP%\RarSFX0\Plugins\internetexplorer10.png
- %TEMP%\RarSFX0\Plugins\instagramdownloader2.png
- %TEMP%\RarSFX0\Images\info.png
- %TEMP%\RarSFX0\Plugins\icedragon57.png
- %TEMP%\RarSFX0\Plugins\icedragon52.png
- %TEMP%\RarSFX0\Plugins\icedragon50.png
- %TEMP%\RarSFX0\Plugins\icedragon49.png
- %TEMP%\RarSFX0\Plugins\icedragon48.png
- %TEMP%\RarSFX0\Plugins\hamsterfree3.png
- %TEMP%\RarSFX0\Plugins\hamsterfree2.png
- %TEMP%\RarSFX0\Plugins\googleietoolbar.png
- %TEMP%\RarSFX0\Plugins\internetexplorer9.png
- %TEMP%\RarSFX0\Plugins\dragon58.png
- %TEMP%\RarSFX0\Plugins\dragon57.png
- %TEMP%\RarSFX0\Plugins\dragon55.png
- %TEMP%\RarSFX0\Plugins\alexatoolbarforie.png
- %TEMP%\RarSFX0\Plugins\adobereader18.png
- %TEMP%\RarSFX0\Plugins\adobereader17.png
- %TEMP%\RarSFX0\Plugins\adobereader15.png
- %TEMP%\RarSFX0\Plugins\adobereader11.png
- %TEMP%\RarSFX0\Plugins\adfender2.png
- %TEMP%\RarSFX0\Plugins\adfender1.png
- %TEMP%\RarSFX0\Plugins\acdsee7.png
- %TEMP%\RarSFX0\Plugins\a_user_items.png
- %TEMP%\RarSFX0\Plugins\7-zip9.png
- %TEMP%\RarSFX0\Plugins\7-zip15.png
- %TEMP%\RarSFX0\loading.gif
- %TEMP%\RarSFX0\Plugins\aoltoolbarforie.png
- %TEMP%\RarSFX0\all.index
- %TEMP%\RarSFX0\Wipe.exe
- %TEMP%\RarSFX0\net1.exe
- %TEMP%\RarSFX0\all.privacyroot.software-patch.exe
- %TEMP%\RarSFX0\Wipe.exe.BAK
- %TEMP%\RarSFX0\Languages\zh.ini
- %TEMP%\RarSFX0\Languages\zh-items.ini
- %TEMP%\RarSFX0\Plugins\ytdvideodownloader4.ini
- %TEMP%\RarSFX0\Plugins\youtubetomp3.ini
- %TEMP%\RarSFX0\Plugins\youtubedownloader5.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser18.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser17.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.7.ini
- %TEMP%\RarSFX0\System.Data.SQLite.dll
- %TEMP%\RarSFX0\Images\applications.png
- %TEMP%\RarSFX0\Plugins\anyvideoconverter5.png
- %TEMP%\RarSFX0\Plugins\asktoolbar.png
- %TEMP%\RarSFX0\Plugins\dragon52.png
- %TEMP%\RarSFX0\Plugins\chrome60.png
- %TEMP%\RarSFX0\Plugins\downloadacceleratorplus.png
- %TEMP%\RarSFX0\Plugins\divxplayer11.png
- %TEMP%\RarSFX0\Plugins\cyberfox52.png
- %TEMP%\RarSFX0\Plugins\cyberfox51.png
- %TEMP%\RarSFX0\Plugins\cyberfox50.png
- %TEMP%\RarSFX0\Plugins\cuteftp9.png
- %TEMP%\RarSFX0\Plugins\comodo_chromodo44.png
- %TEMP%\RarSFX0\Plugins\chrome66.png
- %TEMP%\RarSFX0\Plugins\chrome65.png
- %TEMP%\RarSFX0\Plugins\chrome64.png
- %TEMP%\RarSFX0\Plugins\chrome63.png
- %TEMP%\RarSFX0\Plugins\chrome62.png
- %TEMP%\RarSFX0\Plugins\chrome61.png
- %TEMP%\RarSFX0\Plugins\chrome59.png
- %TEMP%\RarSFX0\Plugins\atubecatcher3.png
- %TEMP%\RarSFX0\Plugins\chrome58.png
- %TEMP%\RarSFX0\Plugins\chrome57.png
- %TEMP%\RarSFX0\Plugins\chrome56.png
- %TEMP%\RarSFX0\Plugins\ccleaner5.png
- %TEMP%\RarSFX0\Plugins\ccleaner4.png
- %TEMP%\RarSFX0\Plugins\camfrog6.png
- %TEMP%\RarSFX0\Plugins\bonjourprintservices2.png
- %TEMP%\RarSFX0\Plugins\bittorrent7.png
- %TEMP%\RarSFX0\Plugins\bitcomet1.png
- %TEMP%\RarSFX0\Images\bin.png
- %TEMP%\RarSFX0\Plugins\baidu_browser43.png
- %TEMP%\RarSFX0\Plugins\avgtoolbar.png
- %TEMP%\RarSFX0\Plugins\avantbrowser12.png
- %TEMP%\RarSFX0\Plugins\netscapenavigator9.png
- %TEMP%\RarSFX0\Plugins\notepad6.png
- %TEMP%\language.ini
- %TEMP%\RarSFX0\Plugins\office365.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.6.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.4.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.2.png
- %TEMP%\RarSFX0\Plugins\yahootoolbar9.png
- %TEMP%\RarSFX0\Plugins\yahoomessenger.png
- %TEMP%\RarSFX0\Plugins\wordpad6.png
- %TEMP%\RarSFX0\Plugins\wordpad5.png
- %TEMP%\RarSFX0\Plugins\wisevideodownloader1.png
- %TEMP%\RarSFX0\Plugins\wisevideoconverter1.png
- %TEMP%\RarSFX0\Images\wipe.png
- %TEMP%\RarSFX0\Plugins\winzip22-64.png
- %TEMP%\RarSFX0\Plugins\winzip22-32.png
- %TEMP%\RarSFX0\Plugins\winzip20-64.png
- %TEMP%\RarSFX0\Plugins\windows8.png
- %TEMP%\RarSFX0\Plugins\winzip20-32.png
- %TEMP%\RarSFX0\Plugins\winzip19-32.png
- %TEMP%\RarSFX0\Plugins\winzip18-64.png
- %TEMP%\RarSFX0\Plugins\winzip18-32.png
- %TEMP%\RarSFX0\Plugins\winzip17-64.png
- %TEMP%\RarSFX0\Plugins\winzip17-32.png
- %TEMP%\RarSFX0\Plugins\winrar5.png
- %TEMP%\RarSFX0\Plugins\winrar4.png
- %TEMP%\RarSFX0\Plugins\winrar3.png
- %TEMP%\RarSFX0\Plugins\windowsXP.png
- %TEMP%\RarSFX0\Plugins\windowsVista.png
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer9.png
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer12.png
- %TEMP%\RarSFX0\Plugins\windowslivephotogallery16.png
- %TEMP%\RarSFX0\Plugins\winzip19-64.png
- %TEMP%\RarSFX0\Plugins\windowslivemail16.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.7.png
- %TEMP%\CabD.tmp
- %TEMP%\Cab25.tmp
- %TEMP%\Cab23.tmp
- %TEMP%\Cab21.tmp
- %TEMP%\Cab1F.tmp
- %TEMP%\Cab1D.tmp
- %TEMP%\Cab1B.tmp
- %TEMP%\Cab19.tmp
- %TEMP%\Cab17.tmp
- %TEMP%\Cab15.tmp
- %TEMP%\Cab13.tmp
- %TEMP%\Cab11.tmp
- %APPDATA%\uninstall.ini
- %TEMP%\CabF.tmp
- %TEMP%\RarSFX0\Plugins\yandexbrowser17.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.png
- %TEMP%\CabB.tmp
- %TEMP%\Cab9.tmp
- %TEMP%\Cab7.tmp
- %TEMP%\Cab5.tmp
- %TEMP%\Cab3.tmp
- %TEMP%\Cab1.tmp
- %TEMP%\RarSFX0\Plugins.zip
- %TEMP%\RarSFX0\background4all.jpg
- %TEMP%\RarSFX0\background.jpg
- %TEMP%\RarSFX0\Plugins\ytdvideodownloader4.png
- %TEMP%\RarSFX0\Plugins\youtubetomp3.png
- %TEMP%\RarSFX0\Plugins\youtubedownloader5.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser18.png
- %APPDATA%\settings.ini
- %TEMP%\RarSFX0\Plugins\windows7.png
- %TEMP%\RarSFX0\Plugins\windows10.png
- %TEMP%\RarSFX0\Plugins\windows_old_version.png
- %TEMP%\RarSFX0\Plugins\screenhunter6.png
- %TEMP%\RarSFX0\Plugins\safari5.png
- %TEMP%\RarSFX0\Plugins\robosoft4.png
- %TEMP%\RarSFX0\Plugins\registryeditor6.png
- %TEMP%\RarSFX0\Plugins\registryeditor5.png
- %TEMP%\RarSFX0\Images\refresh.png
- %TEMP%\RarSFX0\Plugins\rebtel2.png
- %TEMP%\RarSFX0\Plugins\realplayer17.png
- %TEMP%\RarSFX0\Plugins\primopdf5.png
- %TEMP%\RarSFX0\Plugins\potplayer1.png
- %TEMP%\RarSFX0\Plugins\picpick3.png
- %TEMP%\RarSFX0\Plugins\picasa3.png
- %TEMP%\RarSFX0\Images\shutdown.png
- %TEMP%\RarSFX0\Plugins\photoshop9.png
- %TEMP%\RarSFX0\Plugins\paint6.png
- %TEMP%\RarSFX0\Plugins\paint5.png
- %TEMP%\RarSFX0\Plugins\outlookexpress6.png
- %TEMP%\RarSFX0\Plugins\opera52.png
- %TEMP%\RarSFX0\Plugins\opera51.png
- %TEMP%\RarSFX0\Plugins\opera50.png
- %TEMP%\RarSFX0\Plugins\opera49.png
- %TEMP%\RarSFX0\Plugins\opera48.png
- %TEMP%\RarSFX0\Plugins\opera47.png
- %TEMP%\RarSFX0\Plugins\opera46.png
- %TEMP%\RarSFX0\Plugins\opera45.png
- %TEMP%\RarSFX0\Plugins\openoffice4.png
- %TEMP%\RarSFX0\Plugins\onedrive17.png
- %TEMP%\RarSFX0\Plugins\pdfconverterpro5.png
- %TEMP%\RarSFX0\Plugins\simplystickynotes.png
- %TEMP%\RarSFX0\Plugins\seamonkey2.png
- %TEMP%\RarSFX0\Plugins\simplystickynotes3.png
- %TEMP%\RarSFX0\Plugins\winamp5.png
- %TEMP%\RarSFX0\Plugins\torch55.png
- %TEMP%\RarSFX0\Plugins\webfreer1.png
- %TEMP%\RarSFX0\Plugins\vlc2.png
- %TEMP%\RarSFX0\Plugins\vivaldi1.png
- %TEMP%\RarSFX0\Images\view.png
- %TEMP%\RarSFX0\Plugins\viber5.png
- %TEMP%\RarSFX0\Plugins\viber3.png
- %TEMP%\RarSFX0\Plugins\utorrent3.png
- %TEMP%\RarSFX0\Plugins\usbdisksecurity.png
- %TEMP%\RarSFX0\Plugins\umplayer098.png
- %TEMP%\RarSFX0\Plugins\uc-browser7.png
- %TEMP%\RarSFX0\Plugins\uc-browser50.png
- %TEMP%\RarSFX0\Plugins\torch60.png
- %TEMP%\RarSFX0\Plugins\torch57.png
- %TEMP%\RarSFX0\Plugins\torch53.png
- %TEMP%\RarSFX0\Plugins\skydrive17.png
- %TEMP%\RarSFX0\Plugins\torch52.png
- %TEMP%\RarSFX0\Plugins\torch51.png
- %TEMP%\RarSFX0\Plugins\slimjet72.png
- %TEMP%\RarSFX0\Plugins\slimjet62.png
- %TEMP%\RarSFX0\Plugins\slimjet53.png
- %TEMP%\RarSFX0\Plugins\slimjet52.png
- %TEMP%\RarSFX0\Plugins\slimjet51.png
- %TEMP%\RarSFX0\Plugins\slimjet50.png
- %TEMP%\RarSFX0\Plugins\slimjet18.png
- %TEMP%\RarSFX0\Plugins\slimjet17.png
- %TEMP%\RarSFX0\Plugins\slimbrowser7.png
- %TEMP%\RarSFX0\Plugins\skype7.png
- %TEMP%\RarSFX0\Plugins\skype6.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.6.ini
- %TEMP%\RarSFX0\Plugins\notepad5.png
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.4.ini
- %TEMP%\RarSFX0\Languages\id.ini
- %TEMP%\RarSFX0\Plugins\firegraphic10.ini
- %TEMP%\RarSFX0\Plugins\firefox59.ini
- %TEMP%\RarSFX0\Plugins\firefox58.ini
- %TEMP%\RarSFX0\Plugins\firefox57.ini
- %TEMP%\RarSFX0\Plugins\firefox56.ini
- %TEMP%\RarSFX0\Plugins\firefox55.ini
- %TEMP%\RarSFX0\Plugins\firefox54.ini
- %TEMP%\RarSFX0\Plugins\firefox53.ini
- %TEMP%\RarSFX0\Plugins\firefox52.ini
- %TEMP%\RarSFX0\Plugins\firefox51.ini
- %TEMP%\RarSFX0\Plugins\filezilla3.ini
- %TEMP%\RarSFX0\Languages\es.ini
- %TEMP%\RarSFX0\Languages\es-items.ini
- %TEMP%\RarSFX0\Languages\de-items.ini
- %TEMP%\RarSFX0\Languages\en.ini
- %TEMP%\RarSFX0\Languages\el.ini
- %TEMP%\RarSFX0\Languages\el-items.ini
- %TEMP%\RarSFX0\Plugins\edge.ini
- %TEMP%\RarSFX0\Plugins\drwatson.ini
- %TEMP%\RarSFX0\Plugins\dropbox3.ini
- %TEMP%\RarSFX0\Plugins\dropbox2.ini
- %TEMP%\RarSFX0\Plugins\dragon60.ini
- %TEMP%\RarSFX0\Plugins\dragon58.ini
- %TEMP%\RarSFX0\Plugins\dragon57.ini
- %TEMP%\RarSFX0\Plugins\dragon55.ini
- %TEMP%\RarSFX0\Plugins\dragon52.ini
- %TEMP%\RarSFX0\Plugins\downloadacceleratorplus.ini
- %TEMP%\RarSFX0\Plugins\divxplayer11.ini
- %TEMP%\RarSFX0\Languages\en-items.ini
- %TEMP%\RarSFX0\Languages\de.ini
- %TEMP%\RarSFX0\Plugins\firegraphic11.ini
- %TEMP%\RarSFX0\Plugins\gomplayer2.ini
- %TEMP%\RarSFX0\Plugins\icedragon57.ini
- %TEMP%\RarSFX0\Plugins\icedragon52.ini
- %TEMP%\RarSFX0\Plugins\icedragon50.ini
- %TEMP%\RarSFX0\Plugins\icedragon49.ini
- %TEMP%\RarSFX0\Plugins\icedragon48.ini
- %TEMP%\RarSFX0\Languages\hu.ini
- %TEMP%\RarSFX0\Languages\hu-items.ini
- %TEMP%\RarSFX0\Languages\hi.ini
- %TEMP%\RarSFX0\Languages\hi-items.ini
- %TEMP%\RarSFX0\Plugins\hamsterfree3.ini
- %TEMP%\RarSFX0\Plugins\hamsterfree2.ini
- %TEMP%\RarSFX0\Plugins\googleietoolbar.ini
- %TEMP%\RarSFX0\Plugins\googleearth7.ini
- %TEMP%\RarSFX0\Plugins\flashplayer23.ini
- %TEMP%\RarSFX0\Plugins\flashplayer22.ini
- %TEMP%\RarSFX0\Plugins\getflv9.ini
- %TEMP%\RarSFX0\Plugins\fullplayer8.ini
- %TEMP%\RarSFX0\Plugins\freeyoutubedownloader4.ini
- %TEMP%\RarSFX0\Languages\fr.ini
- %TEMP%\RarSFX0\Languages\fr-items.ini
- %TEMP%\RarSFX0\Plugins\foxitreader7.ini
- %TEMP%\RarSFX0\Plugins\foxitreader6.ini
- %TEMP%\RarSFX0\Plugins\flashplayer29.ini
- %TEMP%\RarSFX0\Plugins\flashplayer28.ini
- %TEMP%\RarSFX0\Plugins\flashplayer27.ini
- %TEMP%\RarSFX0\Plugins\flashplayer26.ini
- %TEMP%\RarSFX0\Plugins\flashplayer25.ini
- %TEMP%\RarSFX0\Plugins\flashplayer24.ini
- %TEMP%\RarSFX0\Plugins\googledesktop5.ini
- %TEMP%\RarSFX0\Languages\da.ini
- %TEMP%\RarSFX0\Languages\da-items.ini
- %TEMP%\RarSFX0\Plugins\cyberfox52.ini
- %TEMP%\RarSFX0\Plugins\adobereader17.ini
- %TEMP%\RarSFX0\Plugins\adobereader15.ini
- %TEMP%\RarSFX0\Plugins\adobereader11.ini
- %TEMP%\RarSFX0\Plugins\adfender2.ini
- %TEMP%\RarSFX0\Plugins\adfender1.ini
- %TEMP%\RarSFX0\Plugins\acdsee7.ini
- %TEMP%\RarSFX0\Plugins\a_user_items.ini
- %TEMP%\RarSFX0\Plugins\7-zip9.ini
- %TEMP%\RarSFX0\Plugins\7-zip15.ini
- %TEMP%\RarSFX0\Languages-setup\vi.txt
- %TEMP%\RarSFX0\Languages-setup\uk.txt
- %TEMP%\RarSFX0\Languages-setup\tr.txt
- %TEMP%\RarSFX0\Plugins\alexatoolbarforie.ini
- %TEMP%\RarSFX0\Languages-setup\sv.txt
- %TEMP%\RarSFX0\Languages-setup\pt.txt
- %TEMP%\RarSFX0\Languages-setup\pl.txt
- %TEMP%\RarSFX0\Languages-setup\nl.txt
- %TEMP%\RarSFX0\Languages-setup\ja.txt
- %TEMP%\RarSFX0\Languages-setup\it.txt
- %TEMP%\RarSFX0\Languages-setup\id.txt
- %TEMP%\RarSFX0\Languages-setup\hu.txt
- %TEMP%\RarSFX0\Languages-setup\fr.txt
- %TEMP%\RarSFX0\Languages-setup\es.txt
- %TEMP%\RarSFX0\Languages-setup\en.txt
- %TEMP%\RarSFX0\Languages-setup\de.txt
- %TEMP%\RarSFX0\Languages-setup\da.txt
- %TEMP%\RarSFX0\Languages-setup\cs.txt
- %TEMP%\RarSFX0\Languages-setup\ru.txt
- %TEMP%\RarSFX0\Plugins\anyvideoconverter5.ini
- %TEMP%\RarSFX0\Plugins\adobereader18.ini
- %TEMP%\RarSFX0\Plugins\aoltoolbarforie.ini
- %TEMP%\RarSFX0\Plugins\cyberfox51.ini
- %TEMP%\RarSFX0\Plugins\chrome58.ini
- %TEMP%\RarSFX0\Plugins\cyberfox50.ini
- %TEMP%\RarSFX0\Plugins\cuteftp9.ini
- %TEMP%\RarSFX0\Languages\cs.ini
- %TEMP%\RarSFX0\Languages\cs-items.ini
- %TEMP%\RarSFX0\Plugins\comodo_chromodo44.ini
- %TEMP%\RarSFX0\Plugins\chrome66.ini
- %TEMP%\RarSFX0\Plugins\chrome65.ini
- %TEMP%\RarSFX0\Plugins\chrome64.ini
- %TEMP%\RarSFX0\Plugins\chrome63.ini
- %TEMP%\RarSFX0\Plugins\chrome62.ini
- %TEMP%\RarSFX0\Plugins\chrome61.ini
- %TEMP%\RarSFX0\Plugins\chrome60.ini
- %TEMP%\RarSFX0\Plugins\chrome59.ini
- %TEMP%\RarSFX0\Plugins\chrome57.ini
- %TEMP%\RarSFX0\Plugins\asktoolbar.ini
- %TEMP%\RarSFX0\Plugins\chrome56.ini
- %TEMP%\RarSFX0\Plugins\ccleaner5.ini
- %TEMP%\RarSFX0\Plugins\ccleaner4.ini
- %TEMP%\RarSFX0\Plugins\camfrog6.ini
- %TEMP%\RarSFX0\Plugins\bonjourprintservices2.ini
- %TEMP%\RarSFX0\Plugins\bittorrent7.ini
- %TEMP%\RarSFX0\Plugins\bitcomet1.ini
- %TEMP%\RarSFX0\Languages\bg.ini
- %TEMP%\RarSFX0\Languages\bg-items.ini
- %TEMP%\RarSFX0\Plugins\baidu_browser43.ini
- %TEMP%\RarSFX0\Plugins\avgtoolbar.ini
- %TEMP%\RarSFX0\Plugins\avantbrowser12.ini
- %TEMP%\RarSFX0\Plugins\atubecatcher3.ini
- %TEMP%\RarSFX0\Languages\id-items.ini
- %TEMP%\RarSFX0\Plugins\instagramdownloader2.ini
- %TEMP%\RarSFX0\Plugins\yahootoolbar9.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer10.ini
- %TEMP%\RarSFX0\Plugins\vivaldi1.ini
- %TEMP%\RarSFX0\Plugins\viber5.ini
- %TEMP%\RarSFX0\Plugins\viber3.ini
- %TEMP%\RarSFX0\Languages\vi.ini
- %TEMP%\RarSFX0\Languages\vi-items.ini
- %TEMP%\RarSFX0\Plugins\utorrent3.ini
- %TEMP%\RarSFX0\Plugins\usbdisksecurity.ini
- %TEMP%\RarSFX0\Plugins\umplayer098.ini
- %TEMP%\RarSFX0\Languages\uk.ini
- %TEMP%\RarSFX0\Languages\uk-items.ini
- %TEMP%\RarSFX0\Plugins\uc-browser7.ini
- %TEMP%\RarSFX0\Plugins\uc-browser50.ini
- %TEMP%\RarSFX0\Languages\tr.ini
- %TEMP%\RarSFX0\Plugins\slimjet17.ini
- %TEMP%\RarSFX0\Languages\tr-items.ini
- %TEMP%\RarSFX0\Plugins\torch57.ini
- %TEMP%\RarSFX0\Plugins\torch55.ini
- %TEMP%\RarSFX0\Plugins\torch53.ini
- %TEMP%\RarSFX0\Plugins\torch52.ini
- %TEMP%\RarSFX0\Plugins\torch51.ini
- %TEMP%\RarSFX0\Languages\sv.ini
- %TEMP%\RarSFX0\Languages\sv-items.ini
- %TEMP%\RarSFX0\Plugins\slimjet72.ini
- %TEMP%\RarSFX0\Plugins\slimjet62.ini
- %TEMP%\RarSFX0\Plugins\slimjet53.ini
- %TEMP%\RarSFX0\Plugins\slimjet52.ini
- %TEMP%\RarSFX0\Plugins\slimjet51.ini
- %TEMP%\RarSFX0\Plugins\slimjet50.ini
- %TEMP%\RarSFX0\Plugins\torch60.ini
- %TEMP%\RarSFX0\Plugins\slimjet18.ini
- %TEMP%\RarSFX0\Plugins\vlc2.ini
- %TEMP%\RarSFX0\Plugins\winzip17-32.ini
- %TEMP%\RarSFX0\Plugins\yahoomessenger.ini
- %TEMP%\RarSFX0\Plugins\wordpad6.ini
- %TEMP%\RarSFX0\Plugins\wordpad5.ini
- %TEMP%\RarSFX0\Plugins\wisevideodownloader1.ini
- %TEMP%\RarSFX0\Plugins\wisevideoconverter1.ini
- %TEMP%\RarSFX0\Plugins\winzip22-64.ini
- %TEMP%\RarSFX0\Plugins\winzip22-32.ini
- %TEMP%\RarSFX0\Plugins\winzip20-64.ini
- %TEMP%\RarSFX0\Plugins\winzip20-32.ini
- %TEMP%\RarSFX0\Plugins\winzip19-64.ini
- %TEMP%\RarSFX0\Plugins\winzip19-32.ini
- %TEMP%\RarSFX0\Plugins\winzip18-64.ini
- %TEMP%\RarSFX0\Plugins\winzip18-32.ini
- %TEMP%\RarSFX0\Plugins\winamp5.ini
- %TEMP%\RarSFX0\Plugins\webfreer1.ini
- %TEMP%\RarSFX0\Plugins\winrar5.ini
- %TEMP%\RarSFX0\Plugins\winrar4.ini
- %TEMP%\RarSFX0\Plugins\winrar3.ini
- %TEMP%\RarSFX0\Plugins\windowsXP.ini
- %TEMP%\RarSFX0\Plugins\windowsVista.ini
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer9.ini
- %TEMP%\RarSFX0\Plugins\windowsmediaplayer12.ini
- %TEMP%\RarSFX0\Plugins\windowslivephotogallery16.ini
- %TEMP%\RarSFX0\Plugins\windowslivemail16.ini
- %TEMP%\RarSFX0\Plugins\windows8.ini
- %TEMP%\RarSFX0\Plugins\windows7.ini
- %TEMP%\RarSFX0\Plugins\windows10.ini
- %TEMP%\RarSFX0\Plugins\windows_old_version.ini
- %TEMP%\RarSFX0\Plugins\winzip17-64.ini
- %TEMP%\RarSFX0\Plugins\slimbrowser7.ini
- %TEMP%\RarSFX0\Plugins\skype7.ini
- %TEMP%\RarSFX0\Plugins\skype6.ini
- %TEMP%\RarSFX0\Plugins\openoffice4.ini
- %TEMP%\RarSFX0\Plugins\onedrive17.ini
- %TEMP%\RarSFX0\Plugins\office365.ini
- %TEMP%\RarSFX0\Plugins\notepad6.ini
- %TEMP%\RarSFX0\Plugins\notepad5.ini
- %TEMP%\RarSFX0\Languages\nl.ini
- %TEMP%\RarSFX0\Languages\nl-items.ini
- %TEMP%\RarSFX0\Plugins\netscapenavigator9.ini
- %TEMP%\RarSFX0\Plugins\maxthon5.ini
- %TEMP%\RarSFX0\Plugins\lastpass4.ini
- %TEMP%\RarSFX0\Plugins\lastpass3.ini
- %TEMP%\RarSFX0\Plugins\kmpplayer.ini
- %TEMP%\RarSFX0\Plugins\opera46.ini
- %TEMP%\RarSFX0\Plugins\klitemediaplayer10.ini
- %TEMP%\RarSFX0\Plugins\jetaudio8.ini
- %TEMP%\RarSFX0\Plugins\java7.ini
- %TEMP%\RarSFX0\Languages\ja.ini
- %TEMP%\RarSFX0\Languages\ja-items.ini
- %TEMP%\RarSFX0\Plugins\itunes11.ini
- %TEMP%\RarSFX0\Languages\it.ini
- %TEMP%\RarSFX0\Languages\it-items.ini
- %TEMP%\RarSFX0\Plugins\iron56.ini
- %TEMP%\RarSFX0\Plugins\irfanview4.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer9.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer8.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer7.ini
- %TEMP%\RarSFX0\Plugins\internetexplorer11.ini
- %TEMP%\RarSFX0\Plugins\klitemediaplayer.ini
- %TEMP%\RarSFX0\Plugins\opera47.ini
- %TEMP%\RarSFX0\Plugins\opera45.ini
- %TEMP%\RarSFX0\Plugins\opera48.ini
- %TEMP%\RarSFX0\Plugins\skydrive17.ini
- %TEMP%\RarSFX0\Languages\pt-items.ini
- %TEMP%\RarSFX0\Plugins\simplystickynotes3.ini
- %TEMP%\RarSFX0\Plugins\simplystickynotes.ini
- %TEMP%\RarSFX0\Plugins\seamonkey2.ini
- %TEMP%\RarSFX0\Plugins\screenhunter6.ini
- %TEMP%\RarSFX0\Plugins\safari5.ini
- %TEMP%\RarSFX0\Languages\ru.ini
- %TEMP%\RarSFX0\Languages\ru-items.ini
- %TEMP%\RarSFX0\Plugins\robosoft4.ini
- %TEMP%\RarSFX0\Plugins\registryeditor6.ini
- %TEMP%\RarSFX0\Plugins\registryeditor5.ini
- %TEMP%\RarSFX0\Plugins\rebtel2.ini
- %TEMP%\RarSFX0\Plugins\realplayer17.ini
- %TEMP%\RarSFX0\Languages\pt.ini
- %TEMP%\RarSFX0\Plugins\primopdf5.ini
- %TEMP%\RarSFX0\Plugins\opera49.ini
- %TEMP%\RarSFX0\Plugins\potplayer1.ini
- %TEMP%\RarSFX0\Languages\pl.ini
- %TEMP%\RarSFX0\Languages\pl-items.ini
- %TEMP%\RarSFX0\Plugins\picpick3.ini
- %TEMP%\RarSFX0\Plugins\picasa3.ini
- %TEMP%\RarSFX0\Plugins\photoshop9.ini
- %TEMP%\RarSFX0\Plugins\pdfconverterpro5.ini
- %TEMP%\RarSFX0\Plugins\paint6.ini
- %TEMP%\RarSFX0\Plugins\paint5.ini
- %TEMP%\RarSFX0\Plugins\outlookexpress6.ini
- %TEMP%\RarSFX0\Plugins\opera52.ini
- %TEMP%\RarSFX0\Plugins\opera51.ini
- %TEMP%\RarSFX0\Plugins\opera50.ini
- %TEMP%\RarSFX0\Plugins\yandexbrowser16.2.ini
- %APPDATA%\temp.ini
- %TEMP%\Cab1.tmp
- %TEMP%\Cab21.tmp
- %TEMP%\Cab1F.tmp
- %TEMP%\Cab1D.tmp
- %TEMP%\Cab1B.tmp
- %TEMP%\Cab19.tmp
- %TEMP%\Cab17.tmp
- %TEMP%\Cab15.tmp
- %TEMP%\Cab23.tmp
- %TEMP%\Cab13.tmp
- %TEMP%\CabF.tmp
- %TEMP%\CabD.tmp
- %TEMP%\CabB.tmp
- %TEMP%\Cab9.tmp
- %TEMP%\Cab7.tmp
- %TEMP%\Cab5.tmp
- %TEMP%\Cab3.tmp
- %TEMP%\Cab11.tmp
- %TEMP%\Cab25.tmp
- 'wp#d':80
- 'cr#.##modoca.com':80
- 'download.windowsupdate.com':80
- http://11#.#11.111.1/wpad.dat via wp#d
- http://cr#.##modoca.com/COMODORSAAddTrustCA.crt
- http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt via download.windowsupdate.com
- http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab via download.windowsupdate.com
- http://cr#.##modoca.com/COMODORSACodeSigningCA.crt
- DNS ASK wp#d
- DNS ASK cr#.##modoca.com
- DNS ASK www.download.windowsupdate.com
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\RarSFX0\Wipe.exe'
- '%TEMP%\RarSFX0\net1.exe' subscribe