Defend what you create

Other Resources

Close

Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Trojan.DownLoader33.37598

Added to the Dr.Web virus database: 2020-04-29

Virus description added:

Technical Information

To ensure autorun and distribution
Modifies the following registry keys
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'newSI_200' = '"%APPDATA%\newSI_200\s_inst.exe" --continue --uid=668111453'
Modifies file system
Creates the following files
  • %TEMP%\7zfd5eca18\bookmarks\default\blackfriday\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kidstore\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kideria\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kickz4u\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\karos\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\karatov.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\jtinet.rhuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\intimshop24\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\intimhhkin\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infinity\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\infestation\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\imperia_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ikariam\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hotellook\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\homeme.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\homecredit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\halens\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\groupon_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\grand_capital\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\goodgame_empire_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\grand-flora.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kinderly\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kingstars\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\motofan\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\motivi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\moneyman\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\miniinthebox\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\might___magic__duel_of_champions\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhohdhaskidhka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhigokrhedhit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mexx\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\metal_war_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\megalottery\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mebelion.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mascotte\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuohrhuhs_bank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\love_republic\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lost_sector\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\litrhes\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lightinthebox\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lasumka.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\lamoda_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kupivip\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kupi-kolyasku.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kuhphitarhelkuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kuhphikuhphohn\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\klimini_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\futboholic\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinohtdhel\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dharh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dark_age\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\cyrille_gassiline\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\concept_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\comfortcredit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\cetyrhe_laphy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\castlot\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\carnage\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\call_of_gods\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\butik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\buhsiki-kohlecki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\buhkvohedh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bs.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\brand_in_trend\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bobber\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\blood_and_soul\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\blackfriday\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\bestwatch.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\belyj_veterh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\basmhhago\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\babadu\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\aviasales.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\atlas_for_men\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\al_fua_bank_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alvegia\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhetskij_mhhirh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\erotish\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\evrhohphlan\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fuabika\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fresharomat\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\frenchsorner\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\forsaken_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\forex_optimum\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\foodpanda\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\farmerama\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\fabylonia.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\e_zaemhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\evrhohzaemhh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\mr.kolgotoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\delivery_club\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\enjoyme\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\elektrhohvenik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\eksphedhicij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\edarling_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\eda\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\e5\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\drakensang_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\drakensang_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dostavka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dom98\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhrhakohny\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\dhohcki___synohcki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\enter\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wizards_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\my_lands\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wizards_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wildberries_rhohssij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\wikimart\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\war_thunder_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\warfare\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\voltoff\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vkostume\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vivus.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vipbikini\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\vichy\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\veseloh_sagoat_\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\uhze_vezuh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\uhtkohnohs\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\travian\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\topbrands\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tom_tailor\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tomtailor\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\teztour\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\youarehot\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\yves_rocher\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\zaimo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\zivye_dhen_goi\favicon.png
  • %TEMP%\2782.tmp
  • %TEMP%\26a6.tmp
  • %LOCALAPPDATA%\google\chrome\user data\default\bookmarks_bkp
  • %TEMP%\a34.tmp
  • %LOCALAPPDATA%\google\chrome\user data\default\preferences_bkp
  • %LOCALAPPDATA%\google\chrome\user data\default\bookmarks
  • %HOMEPATH%\desktop\скидки, промокоды, купоны.lnk
  • %LOCALAPPDATA%\shortcuticons\couponfeed.ico
  • %HOMEPATH%\desktop\сотмаркет.lnk
  • %LOCALAPPDATA%\shortcuticons\sotmarket.ico
  • %APPDATA%\newsi_200\s_inst.exe
  • %APPDATA%\newsi_200\sqlite3.dll
  • %APPDATA%\newsi_200\shortcuts\sotmarket\icon.ico
  • %APPDATA%\newsi_200\bookmarks\default\tekanohmhhagoij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alltime\favicon.png
  • %APPDATA%\newsi_200\panels\default\wildberries_ru\favicon.png
  • %APPDATA%\newsi_200\panels\default\sotmarket\logo.png
  • %APPDATA%\newsi_200\panels\default\sotmarket\favicon.png
  • %APPDATA%\newsi_200\panels\default\megalottery\logo.png
  • %APPDATA%\newsi_200\panels\default\megalottery\favicon.png
  • %APPDATA%\newsi_200\panels\default\drakensang_ru\logo.png
  • %APPDATA%\newsi_200\panels\default\drakensang_ru\favicon.png
  • %APPDATA%\newsi_200\panels\default\dark_age\logo.png
  • %APPDATA%\newsi_200\panels\default\dark_age\favicon.png
  • %APPDATA%\newsi_200\panels\default\couponfeed\logo.png
  • %APPDATA%\newsi_200\main.ini
  • %APPDATA%\newsi_200\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
  • %APPDATA%\newsi_200\panels\default\wildberries_ru\logo.png
  • %APPDATA%\newsi_200\bookmarks\default\teamo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\deoshop.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\svjznohj_trhevel\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\send_flowers\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\plastika-okon.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\piratestorm_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pichshop\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phrhavila_vohjny\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phohlnyj_phi\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\philips\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pharhohgorhadh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\panzar_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\otto\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ostrovok\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ostin\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\onetwotrip\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\oktogo\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohtph_bank_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohstrhohva\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohoh3\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ohn_i_ohna\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nohtik\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\neboh_v_almhhazaka\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nebesa\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\narhohdhnaj_kazna\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\nanoh-fuinans\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\postel_deluxe\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\prime_world\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\profit-shop.ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\proskater\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\stylepit\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\strhana_skidhohk\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\strawberrynet\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\star_conflict\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sotmarket\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sohtmhharhket\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sneznaj_kohrhohleva\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\skyrama\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\showrooms\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\shoptime\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sferm\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\settlers_ohnlajn\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\tanki_online\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\seafight_ru\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\salett\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\royal_quest\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\roboforex\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rise_of_heroes\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhazdhohrh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rhajfufuajzenbank\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\ready_to_wear\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\rabbitclub\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\quelle\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\pleer\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\alba\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\akuhserhstvoh\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\agenda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\voltoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\groupon_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\yves_rocher\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fresharomat\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\strawberrynet\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\salett\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\deoshop.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vichy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\profit-shop.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\e5\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\jtinet.rhuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\buhkvohedh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\cetyrhe_laphy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\uhtkohnohs\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\delivery_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\foodpanda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sferm\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ostin\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alltime\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bestwatch.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\enter\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\karatov.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\neboh_v_almhhazaka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\buhsiki-kohlecki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lasumka.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mr.kolgotoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lightinthebox\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kuhphitarhelkuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohoh3\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\stylepit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fabylonia.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\futboholic\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alba\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\topbrands\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\brand_in_trend\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\3_suisses\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\halens\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\motivi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infinity\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sneznaj_kohrhohleva\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\showrooms\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vkostume\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mascotte\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\atlas_for_men\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dom98\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\miniinthebox\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vivus.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\shoptime\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ready_to_wear\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\basmhhago\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\frenchsorner\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\vipbikini\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kickz4u\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhuhbaska-na-zakaz\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\klimini_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\3sekreta\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\postel_deluxe\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hoff\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\homeme.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kupivip\favicon.png
  • %TEMP%\2967.tmp
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhohdhaskidhka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\uhze_vezuh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\casual_club_-_sajt_znakohmhhstv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mylove.ru_-_sajt_znakohmhhstv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhamhhba_-_sajt_znakohmhhstv_rhfu\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\spartan_wars__empire_of_honor_dhlj_android\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tin_kohfufu_krhedhitnye_sistemhhy_-_ohdhohbrhennyj_krhedhit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha_life._krhedhit_na_dhohverhii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\narhohdhnaj_kazna\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nanoh-fuinans\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\znakohmhhstva_fuohtohstrhana\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sedh_mhhohj_elemhhent\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\forsaken_world\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lost_sector\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dark_age\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\call_of_gods\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tom_tailor\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\travian\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bs.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\war_thunder_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phrhavila_vohjny\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dharh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pichshop\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\litrhes\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\sotmarket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sotmarket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\eda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\motofan\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\wildberries_ru\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\drakensang_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kuhphikuhphohn\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\dark_age\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\erotish\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phrhohmhhyslennoh-fuinansohvyj_bank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohn_i_ohna\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\intimhhkin\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\youarehot\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\intimshop24\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rabbitclub\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\roboforex\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\grand_capital\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\forex_optimum\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinansohvaj_gorhuhphpha__bks\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhigokrhedhit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhenessans_krhedhit_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zaimo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuabika\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wikimart\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\naciohnal_nyj_bank_sberhezenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zivye_dhen_goi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\comfortcredit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhen_goi_na_dhohmhh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuinohtdhel\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\moneyman\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\evrhohzaemhh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohtph_bank_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fuohrhuhs_bank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\al_fua_bank_ua\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\homecredit\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzenbank\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\evrhohphlan\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\e_zaemhh\favicon.png
  • %APPDATA%\newsi_200\shortcuts\couponfeed\icon.ico
  • %TEMP%\7zfd5eca18\bookmarks\default\mexx\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\concept_club\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phitohmhhcy_fuohtohstrhana\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\metal_war_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nebesa\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\royal_quest\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ikariam\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\warfare\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\drakensang_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\zohv_dhrhakohna_ii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«jgoohdhy_goohdhziВ»_dhlj_phohkauhdhenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh._(phohdhtverhzdhennyj_zakaz)\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«white_liteВ»_ohtbelivanie_zuhbohv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«iron_samuraiВ»_-_casy_samhhuhrhai\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«power_balanceВ»_-_enerhgoeticeskij_brhaslet\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«smooth_awayВ»_-_goladhkie_nohzki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«nicerdicerВ»_-_ohvohserhezka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\new_zelenyj_kohfue_s_imhhbirhemhh_-_999_rh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_phohctohj__В«soda_slimВ»_-_sohdha_dhlj_phohkauhdhenij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__vuhmhhbildhingo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«zenskij_goiphnohzВ»_+_akcij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\strhana_skidhohk\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hipclub_-_skidhki_na_phuhtesestvij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\wildberries_rhohssij\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\teztour\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\aviasales.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\onetwotrip\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\svjznohj_trhevel\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\oktogo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\prime_world\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\blood_and_soul\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bust_salon_spa_-_krhemhh_dhlj_uhvelicenij_gorhuhdhi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__sekrhety_zdhohrhohv_j_suhstavohv_i_phohzvohnohcnika\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ostrovok\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\acoola\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\3_suisses\favicon.png
  • %APPDATA%\newsi_200\bookmarks\default\3sekreta\favicon.png
  • %TEMP%\ffd3.tmp
  • %TEMP%\si__2020-04-29_12_29_30.log
  • %TEMP%\7zfd5eca18\sqlite3.dll
  • %TEMP%\7zfd5eca18\s_inst.exe
  • %TEMP%\7zfd5eca18\main.ini
  • %TEMP%\7zfd5eca18\shortcuts\couponfeed\icon.ico
  • %TEMP%\7zfd5eca18\shortcuts\sotmarket\icon.ico
  • %TEMP%\7zfd5eca18\panels\default\megalottery\logo.png
  • %TEMP%\7zfd5eca18\panels\default\dark_age\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\hotellook\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\drakensang_ru\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\eksphedhicij\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\sotmarket\logo.png
  • %TEMP%\7zfd5eca18\panels\default\megalottery\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\megalottery\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mba_phrhohgorhamhhmhhy\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mhhti_-_vyssee_phrhohfuessiohnal_nohe_ohbrhazohvanie\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhajfufuajzen_bank_-_krhedhitnye_karhty\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\fmc_-_kohnsaltingo_v_sfuerhe_fuinansohvyka_rhynkohv\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\plastika-okon.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__В«mhhuhzskohj_infuoh-tohvarhВ»\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__stohph_varhikohz\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__uhvelicenie_gorhuhdhi_(zajvka)\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infuoh-phrhohdhuhkt__slender+_phohkauhdhenie\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\wildberries_ru\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\proskater\favicon.png
  • %TEMP%\7zfd5eca18\panels\default\couponfeed\logo.png
  • %TEMP%\7zfd5eca18\bookmarks\default\mebelion.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\philips\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\nohtik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dostavka\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\elektrhohvenik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pleer\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\akuhserhstvoh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhetskij_mhhirh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kinderly\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kupi-kolyasku.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhohcki___synohcki\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kidstore\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\babadu\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\bobber\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\acoola\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\veseloh_sagoat_\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kideria\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\send_flowers\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\grand-flora.ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tohvarhy_iz_phrhohslohgooh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\enjoyme\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lamoda_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\butik\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\quelle\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\cyrille_gassiline\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\otto\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tomtailor\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\love_republic\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\belyj_veterh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\sohtmhharhket\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\lohterhej__gorhin_karhta_\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\teamo\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\panzar_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\alvegia\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\infestation\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\star_conflict\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\karos\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\drakensang_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\dhrhakohny\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\goodgame_empire_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\my_lands\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\castlot\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tanki_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\piratestorm_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\settlers_ohnlajn\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\agenda\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\pharhohgorhadh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\might___magic__duel_of_champions\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\phohlnyj_phi\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kohsmhhiceskie_batalii\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rhazdhohrh\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\imperia_online\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\rise_of_heroes\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\seafight_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\ohstrhohva\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\skyrama\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\farmerama\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\kingstars\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\carnage\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\edarling_ru\favicon.png
  • %TEMP%\7zfd5eca18\bookmarks\default\tekanohmhhagoij\favicon.png
  • %TEMP%\2968.tmp
Deletes the following files
  • %TEMP%\ffd3.tmp
  • %TEMP%\a34.tmp
  • %TEMP%\26a6.tmp
  • %TEMP%\2782.tmp
  • %TEMP%\2967.tmp
  • %TEMP%\2968.tmp
Substitutes the following files
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\Favicons-journal
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\History-journal
  • %LOCALAPPDATA%\Google\Chrome\User Data\Default\Top Sites-journal
Network activity
TCP
HTTP GET requests
  • http://www.go#####analytics.com/__utm.gif?ut#####################################################################################################################################################...
UDP
  • DNS ASK go#####analytics.com
Miscellaneous
Creates and executes the following
  • '%TEMP%\7zfd5eca18\s_inst.exe'

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Free trial

One month (no registration) or three months (registration and renewal discount)

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android

The Russian developer of Dr.Web anti-viruses
Doctor Web has been developing anti-virus software since 1992
Dr.Web is trusted by users around the world in 200+ countries
The company has delivered an anti-virus as a service since 2007
24/7 tech support

Dr.Web © Doctor Web
2003 — 2020

Doctor Web is the Russian developer of Dr.Web anti-virus software. Dr.Web anti-virus software has been developed since 1992.

2-12А, 3rd street Yamskogo polya, Moscow, Russia, 125124