Meine Bibliothek
Meine Bibliothek

+ Zur Bibliothek hinzufügen

Support

Ihre Anfragen

Rufen Sie uns an

+7 (495) 789-45-86

Profil

Trojan.PWS.Steam.34697

Added to the Dr.Web virus database: 2023-02-09

Virus description added:

Technical Information

Malicious functions
Reads files which store third party applications passwords
  • %ProgramFiles(x86)%\steam\config\config.vdf
  • %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
  • %LOCALAPPDATA%\google\chrome\user data\default\login data
  • %LOCALAPPDATA%\google\chrome\user data\default\cookies
  • %LOCALAPPDATA%\google\chrome\user data\default\web data
  • %APPDATA%\opera software\opera stable\login data
Modifies file system
Creates the following files
  • %TEMP%\tmp2a4a.tmp
  • %TEMP%\tmpef2c.tmp
  • %TEMP%\tmpef3d.tmp
  • %TEMP%\tmpef3e.tmp
  • %TEMP%\tmpef4e.tmp
  • %TEMP%\tmpef4f.tmp
  • %TEMP%\tmpef60.tmp
  • %TEMP%\tmpef61.tmp
  • %TEMP%\tmpef71.tmp
  • %TEMP%\tmpef72.tmp
  • %TEMP%\tmpef73.tmp
  • %TEMP%\tmpef84.tmp
  • %TEMP%\tmpef85.tmp
  • %TEMP%\tmpef86.tmp
  • %TEMP%\tmpef97.tmp
  • %TEMP%\tmpef98.tmp
  • %TEMP%\tmpef99.tmp
  • %TEMP%\tmpefa9.tmp
  • %TEMP%\tmpefaa.tmp
  • %TEMP%\tmpefbb.tmp
  • %TEMP%\tmpefbc.tmp
  • %TEMP%\tmpefcc.tmp
  • %TEMP%\tmpef2b.tmp
  • %TEMP%\tmpf136.tmp
  • %TEMP%\tmpef2a.tmp
  • %TEMP%\tmpef18.tmp
  • %TEMP%\tmpee67.tmp
  • %TEMP%\tmpee68.tmp
  • %TEMP%\tmpee89.tmp
  • %TEMP%\tmpee8a.tmp
  • %TEMP%\tmpee8b.tmp
  • %TEMP%\tmpee9b.tmp
  • %TEMP%\tmpee9c.tmp
  • %TEMP%\tmpeead.tmp
  • %TEMP%\tmpeeae.tmp
  • %TEMP%\tmpeeaf.tmp
  • %TEMP%\tmpeebf.tmp
  • %TEMP%\tmpeec0.tmp
  • %TEMP%\tmpeed1.tmp
  • %TEMP%\tmpeed2.tmp
  • %TEMP%\tmpeee3.tmp
  • %TEMP%\tmpeee4.tmp
  • %TEMP%\tmpeef4.tmp
  • %TEMP%\tmpeef5.tmp
  • %TEMP%\tmpeef6.tmp
  • %TEMP%\tmpef07.tmp
  • %TEMP%\tmpef08.tmp
  • %TEMP%\tmpef19.tmp
  • %TEMP%\tmpee66.tmp
  • %TEMP%\tmpee56.tmp
  • %TEMP%\tmpefe0.tmp
  • %TEMP%\tmpf086.tmp
  • %TEMP%\tmpf087.tmp
  • %TEMP%\tmpf098.tmp
  • %TEMP%\tmpf099.tmp
  • %TEMP%\tmpf0aa.tmp
  • %TEMP%\tmpf0ab.tmp
  • %TEMP%\tmpf0ac.tmp
  • %TEMP%\tmpf0bc.tmp
  • %TEMP%\tmpf0bd.tmp
  • %TEMP%\tmpf0be.tmp
  • %TEMP%\tmpf0de.tmp
  • %TEMP%\tmpf0df.tmp
  • %TEMP%\tmpf0f0.tmp
  • %TEMP%\tmpf0f1.tmp
  • %TEMP%\tmpf0f2.tmp
  • %TEMP%\tmpf0f3.tmp
  • %TEMP%\tmpf104.tmp
  • %TEMP%\tmpf105.tmp
  • %TEMP%\tmpf115.tmp
  • %TEMP%\tmpf116.tmp
  • %TEMP%\tmpefde.tmp
  • %TEMP%\tmpf085.tmp
  • %TEMP%\tmpefdf.tmp
  • %TEMP%\tmpf084.tmp
  • %TEMP%\tmpefcd.tmp
  • %TEMP%\tmpeff1.tmp
  • %TEMP%\tmpeff2.tmp
  • %TEMP%\tmpeff3.tmp
  • %TEMP%\tmpf003.tmp
  • %TEMP%\tmpf004.tmp
  • %TEMP%\tmpf005.tmp
  • %TEMP%\tmpf006.tmp
  • %TEMP%\tmpf017.tmp
  • %TEMP%\tmpf018.tmp
  • %TEMP%\tmpf028.tmp
  • %TEMP%\tmpf029.tmp
  • %TEMP%\tmpf03a.tmp
  • %TEMP%\tmpf03b.tmp
  • %TEMP%\tmpf03c.tmp
  • %TEMP%\tmpf03d.tmp
  • %TEMP%\tmpf04e.tmp
  • %TEMP%\tmpf04f.tmp
  • %TEMP%\tmpf050.tmp
  • %TEMP%\tmpf060.tmp
  • %TEMP%\tmpf061.tmp
  • %TEMP%\tmpf072.tmp
  • %TEMP%\tmpf074.tmp
  • %TEMP%\tmpbf73.tmp
  • %TEMP%\tmpf073.tmp
  • %TEMP%\tmpcb11.tmp
  • %TEMP%\tmpc44f.tmp
  • %TEMP%\tmpc450.tmp
  • %TEMP%\tmpc4be.tmp
  • %TEMP%\tmpc4ce.tmp
  • %TEMP%\tmpc4cf.tmp
  • %TEMP%\tmpc4d0.tmp
  • %TEMP%\tmpc510.tmp
  • %TEMP%\tmpc520.tmp
  • %TEMP%\tmpc521.tmp
  • %TEMP%\tmpc522.tmp
  • %TEMP%\tmpc581.tmp
  • %TEMP%\tmpc592.tmp
  • %TEMP%\tmpc593.tmp
  • %TEMP%\tmpc594.tmp
  • %TEMP%\tmpc602.tmp
  • %TEMP%\tmpc603.tmp
  • %TEMP%\tmpc604.tmp
  • %TEMP%\tmpc614.tmp
  • %TEMP%\tmpc654.tmp
  • %TEMP%\tmpc655.tmp
  • %TEMP%\tmpc665.tmp
  • %TEMP%\tmpc44e.tmp
  • %TEMP%\tmpcd5b.tmp
  • %TEMP%\tmpc43d.tmp
  • %TEMP%\tmpc3be.tmp
  • %TEMP%\tmpbfe2.tmp
  • %TEMP%\tmpbfe3.tmp
  • %TEMP%\tmpbff4.tmp
  • %TEMP%\tmpc033.tmp
  • %TEMP%\tmpc044.tmp
  • %TEMP%\tmpc045.tmp
  • %TEMP%\tmpc055.tmp
  • %TEMP%\tmpc102.tmp
  • %TEMP%\tmpc112.tmp
  • %TEMP%\tmpc123.tmp
  • %TEMP%\tmpc124.tmp
  • %TEMP%\tmpc1f0.tmp
  • %TEMP%\tmpc1f1.tmp
  • %TEMP%\tmpc1f2.tmp
  • %TEMP%\tmpc202.tmp
  • %TEMP%\tmpc2bf.tmp
  • %TEMP%\tmpc2c0.tmp
  • %TEMP%\tmpc33d.tmp
  • %TEMP%\tmpc33e.tmp
  • %TEMP%\tmpc39d.tmp
  • %TEMP%\tmpc3ae.tmp
  • %TEMP%\tmpc3bf.tmp
  • %TEMP%\tmpee55.tmp
  • %TEMP%\tmpcd5c.tmp
  • %TEMP%\tmpc734.tmp
  • %TEMP%\tmpcbb1.tmp
  • %TEMP%\tmpcbb2.tmp
  • %TEMP%\tmpcbc3.tmp
  • %TEMP%\tmpcbc4.tmp
  • %TEMP%\tmpcc71.tmp
  • %TEMP%\tmpcc72.tmp
  • %TEMP%\tmpcc73.tmp
  • %TEMP%\tmpcc83.tmp
  • %TEMP%\tmpcca3.tmp
  • %TEMP%\tmpcca4.tmp
  • %TEMP%\tmpcca5.tmp
  • %TEMP%\tmpccb6.tmp
  • %TEMP%\tmpccd6.tmp
  • %TEMP%\tmpccd7.tmp
  • %TEMP%\tmpccd8.tmp
  • %TEMP%\tmpcce9.tmp
  • %TEMP%\tmpcd28.tmp
  • %TEMP%\tmpcd29.tmp
  • %TEMP%\tmpcd2a.tmp
  • %TEMP%\tmpcd3b.tmp
  • %TEMP%\tmpc732.tmp
  • %TEMP%\tmpcb24.tmp
  • %TEMP%\tmpc733.tmp
  • %TEMP%\tmpcb23.tmp
  • %TEMP%\tmpc666.tmp
  • %TEMP%\tmpc745.tmp
  • %TEMP%\tmpc7b3.tmp
  • %TEMP%\tmpc7b4.tmp
  • %TEMP%\tmpc7b5.tmp
  • %TEMP%\tmpc7c6.tmp
  • %TEMP%\tmpc815.tmp
  • %TEMP%\tmpc816.tmp
  • %TEMP%\tmpc826.tmp
  • %TEMP%\tmpc827.tmp
  • %TEMP%\tmpc886.tmp
  • %TEMP%\tmpc887.tmp
  • %TEMP%\tmpc897.tmp
  • %TEMP%\tmpc898.tmp
  • %TEMP%\tmpc9a3.tmp
  • %TEMP%\tmpc9b3.tmp
  • %TEMP%\tmpc9c4.tmp
  • %TEMP%\tmpc9c5.tmp
  • %TEMP%\tmpca33.tmp
  • %TEMP%\tmpca44.tmp
  • %TEMP%\tmpca45.tmp
  • %TEMP%\tmpca46.tmp
  • %TEMP%\tmpcb22.tmp
  • %TEMP%\tmpbfd1.tmp
  • %TEMP%\tmpf137.tmp
  • %TEMP%\tmp1291.tmp
  • %TEMP%\tmp38a7.tmp
  • %TEMP%\tmp38b7.tmp
  • %TEMP%\tmp38b8.tmp
  • %TEMP%\tmp38c9.tmp
  • %TEMP%\tmp38ca.tmp
  • %TEMP%\tmp38db.tmp
  • %TEMP%\tmp38dc.tmp
  • %TEMP%\tmp38dd.tmp
  • %TEMP%\tmp38ed.tmp
  • %TEMP%\tmp38ee.tmp
  • %TEMP%\tmp38ff.tmp
  • %TEMP%\tmp3900.tmp
  • %TEMP%\tmp3910.tmp
  • %TEMP%\tmp3911.tmp
  • %TEMP%\tmp3912.tmp
  • %TEMP%\tmp3923.tmp
  • %TEMP%\tmp3924.tmp
  • %TEMP%\tmp3925.tmp
  • %TEMP%\tmp3936.tmp
  • %TEMP%\tmp3946.tmp
  • %TEMP%\tmp3947.tmp
  • %TEMP%\tmp38a6.tmp
  • %TEMP%\tmp37d1.tmp
  • %TEMP%\tmp3895.tmp
  • %TEMP%\tmp3893.tmp
  • %TEMP%\tmp37f2.tmp
  • %TEMP%\tmp3802.tmp
  • %TEMP%\tmp3803.tmp
  • %TEMP%\tmp3814.tmp
  • %TEMP%\tmp3815.tmp
  • %TEMP%\tmp3826.tmp
  • %TEMP%\tmp3827.tmp
  • %TEMP%\tmp3828.tmp
  • %TEMP%\tmp3838.tmp
  • %TEMP%\tmp3839.tmp
  • %TEMP%\tmp383a.tmp
  • %TEMP%\tmp384b.tmp
  • %TEMP%\tmp384c.tmp
  • %TEMP%\tmp385c.tmp
  • %TEMP%\tmp385d.tmp
  • %TEMP%\tmp385e.tmp
  • %TEMP%\tmp386f.tmp
  • %TEMP%\tmp3870.tmp
  • %TEMP%\tmp3881.tmp
  • %TEMP%\tmp3882.tmp
  • %TEMP%\tmp3883.tmp
  • %TEMP%\tmp3894.tmp
  • %TEMP%\tmp37d2.tmp
  • %TEMP%\tmp3948.tmp
  • %TEMP%\tmp396b.tmp
  • %TEMP%\tmp39f2.tmp
  • %TEMP%\tmp39f3.tmp
  • %TEMP%\tmp3a03.tmp
  • %TEMP%\tmp3a04.tmp
  • %TEMP%\tmp3a15.tmp
  • %TEMP%\tmp3a16.tmp
  • %TEMP%\tmp3a17.tmp
  • %TEMP%\tmp3a27.tmp
  • %TEMP%\tmp3a28.tmp
  • %TEMP%\tmp7683.tmp
  • %TEMP%\tmp3a29.tmp
  • %TEMP%\tmp3a4b.tmp
  • %TEMP%\tmp3a4c.tmp
  • %TEMP%\tmp3a4d.tmp
  • %TEMP%\tmp3a5d.tmp
  • %TEMP%\tmp3a5e.tmp
  • %TEMP%\tmp3a5f.tmp
  • %TEMP%\tmp3a70.tmp
  • %TEMP%\tmp3a71.tmp
  • %TEMP%\tmp3a72.tmp
  • %TEMP%\tmp39f0.tmp
  • %TEMP%\tmp39f1.tmp
  • %TEMP%\tmp395a.tmp
  • %TEMP%\tmp3959.tmp
  • %TEMP%\tmp39dd.tmp
  • %TEMP%\tmp396c.tmp
  • %TEMP%\tmp396d.tmp
  • %TEMP%\tmp396e.tmp
  • %TEMP%\tmp397f.tmp
  • %TEMP%\tmp3980.tmp
  • %TEMP%\tmp3981.tmp
  • %TEMP%\tmp3982.tmp
  • %TEMP%\tmp3993.tmp
  • %TEMP%\tmp3994.tmp
  • %TEMP%\tmp39a4.tmp
  • %TEMP%\tmp39a5.tmp
  • %TEMP%\tmp39a6.tmp
  • %TEMP%\tmp39b7.tmp
  • %TEMP%\tmp39b8.tmp
  • %TEMP%\tmp39b9.tmp
  • %TEMP%\tmp39c9.tmp
  • %TEMP%\tmp39ca.tmp
  • %TEMP%\tmp39cb.tmp
  • %TEMP%\tmp39dc.tmp
  • %TEMP%\tmp39de.tmp
  • %TEMP%\tmp395b.tmp
  • %TEMP%\tmp39ef.tmp
  • %TEMP%\tmp127f.tmp
  • %TEMP%\tmp127e.tmp
  • %TEMP%\tmp1550.tmp
  • %TEMP%\tmp1366.tmp
  • %TEMP%\tmp1367.tmp
  • %TEMP%\tmp1377.tmp
  • %TEMP%\tmp1378.tmp
  • %TEMP%\tmp1379.tmp
  • %TEMP%\tmp13a9.tmp
  • %TEMP%\tmp13aa.tmp
  • %TEMP%\tmp13bb.tmp
  • %TEMP%\tmp13bc.tmp
  • %TEMP%\tmp13bd.tmp
  • %TEMP%\tmp13cd.tmp
  • %TEMP%\tmp13ce.tmp
  • %TEMP%\tmp13cf.tmp
  • %TEMP%\tmp13e0.tmp
  • %TEMP%\tmp13e1.tmp
  • %TEMP%\tmp13f2.tmp
  • %TEMP%\tmp13f3.tmp
  • %TEMP%\tmp13f4.tmp
  • %TEMP%\tmp1404.tmp
  • %TEMP%\tmp1353.tmp
  • %TEMP%\tmp1343.tmp
  • %TEMP%\tmp1355.tmp
  • %TEMP%\tmp1354.tmp
  • %TEMP%\tmp1405.tmp
  • %TEMP%\tmp1561.tmp
  • %TEMP%\tmp12a1.tmp
  • %TEMP%\tmp12a2.tmp
  • %TEMP%\tmp12b3.tmp
  • %TEMP%\tmp12b4.tmp
  • %TEMP%\tmp12b5.tmp
  • %TEMP%\tmp12c5.tmp
  • %TEMP%\tmp12c6.tmp
  • %TEMP%\tmp12e7.tmp
  • %TEMP%\tmp12e8.tmp
  • %TEMP%\tmp12e9.tmp
  • %TEMP%\tmp12f9.tmp
  • %TEMP%\tmp12fa.tmp
  • %TEMP%\tmp130b.tmp
  • %TEMP%\tmp130c.tmp
  • %TEMP%\tmp130d.tmp
  • %TEMP%\tmp131d.tmp
  • %TEMP%\tmp131e.tmp
  • %TEMP%\tmp132f.tmp
  • %TEMP%\tmp1330.tmp
  • %TEMP%\tmp1342.tmp
  • %TEMP%\tmp1290.tmp
  • %TEMP%\tmp1331.tmp
  • %TEMP%\tmp37c0.tmp
  • %TEMP%\tmp1416.tmp
  • %TEMP%\tmp1429.tmp
  • %TEMP%\tmp14d0.tmp
  • %TEMP%\tmp14d1.tmp
  • %TEMP%\tmp14d2.tmp
  • %TEMP%\tmp14e2.tmp
  • %TEMP%\tmp14e3.tmp
  • %TEMP%\tmp14e4.tmp
  • %TEMP%\tmp14e5.tmp
  • %TEMP%\tmp14f6.tmp
  • %TEMP%\tmp14f7.tmp
  • %TEMP%\tmp14f8.tmp
  • %TEMP%\tmp1509.tmp
  • %TEMP%\tmp150a.tmp
  • %TEMP%\tmp150b.tmp
  • %TEMP%\tmp151b.tmp
  • %TEMP%\tmp152c.tmp
  • %TEMP%\tmp152d.tmp
  • %TEMP%\tmp152e.tmp
  • %TEMP%\tmp153e.tmp
  • %TEMP%\tmp153f.tmp
  • %TEMP%\tmp14bd.tmp
  • %TEMP%\tmp14bc.tmp
  • %TEMP%\tmp14cf.tmp
  • %TEMP%\tmp14be.tmp
  • %TEMP%\tmp1417.tmp
  • %TEMP%\tmp1418.tmp
  • %TEMP%\tmp142a.tmp
  • %TEMP%\tmp143b.tmp
  • %TEMP%\tmp143c.tmp
  • %TEMP%\tmp143d.tmp
  • %TEMP%\tmp144e.tmp
  • %TEMP%\tmp144f.tmp
  • %TEMP%\tmp1450.tmp
  • %TEMP%\tmp1460.tmp
  • %TEMP%\tmp1461.tmp
  • %TEMP%\tmp1462.tmp
  • %TEMP%\tmp1463.tmp
  • %TEMP%\tmp1474.tmp
  • %TEMP%\tmp1475.tmp
  • %TEMP%\tmp1485.tmp
  • %TEMP%\tmp1486.tmp
  • %TEMP%\tmp1487.tmp
  • %TEMP%\tmp1498.tmp
  • %TEMP%\tmp1499.tmp
  • %TEMP%\tmp149a.tmp
  • %TEMP%\tmp14ac.tmp
  • %TEMP%\tmp1428.tmp
  • %TEMP%\tmp14ab.tmp
  • %TEMP%\tmpbf62.tmp
  • %TEMP%\tmp9d12.tmp
  • %TEMP%\tmp9d02.tmp
  • %TEMP%\tmp5043.tmp
  • %TEMP%\tmp5044.tmp
  • %TEMP%\tmp5055.tmp
  • %TEMP%\tmp5056.tmp
  • %TEMP%\tmp5057.tmp
  • %TEMP%\tmp5068.tmp
  • %TEMP%\tmp5069.tmp
  • %TEMP%\tmp5079.tmp
  • %TEMP%\tmp507a.tmp
  • %TEMP%\tmp507b.tmp
  • %TEMP%\tmp508c.tmp
  • %TEMP%\tmp508d.tmp
  • %TEMP%\tmp508e.tmp
  • %TEMP%\tmp50ae.tmp
  • %TEMP%\tmp50af.tmp
  • %TEMP%\tmp50c0.tmp
  • %TEMP%\tmp50d0.tmp
  • %TEMP%\tmp50d1.tmp
  • %TEMP%\tmp50d2.tmp
  • %TEMP%\tmp50e3.tmp
  • %TEMP%\tmp5032.tmp
  • %TEMP%\tmp50e4.tmp
  • %TEMP%\tmp5031.tmp
  • %TEMP%\tmp501f.tmp
  • %TEMP%\tmp4f7e.tmp
  • %TEMP%\tmp4f8e.tmp
  • %TEMP%\tmp4f8f.tmp
  • %TEMP%\tmp4fa0.tmp
  • %TEMP%\tmp4fb1.tmp
  • %TEMP%\tmp4fb2.tmp
  • %TEMP%\tmp4fb3.tmp
  • %TEMP%\tmp4fc3.tmp
  • %TEMP%\tmp4fc4.tmp
  • %TEMP%\tmp4fc5.tmp
  • %TEMP%\tmp4fd6.tmp
  • %TEMP%\tmp4fd7.tmp
  • %TEMP%\tmp4fd8.tmp
  • %TEMP%\tmp4fe8.tmp
  • %TEMP%\tmp4fe9.tmp
  • %TEMP%\tmp4fea.tmp
  • %TEMP%\tmp4ffb.tmp
  • %TEMP%\tmp4ffc.tmp
  • %TEMP%\tmp500d.tmp
  • %TEMP%\tmp500e.tmp
  • %TEMP%\tmp501e.tmp
  • %TEMP%\tmp5020.tmp
  • %TEMP%\tmp4f7d.tmp
  • %TEMP%\tmp523e.tmp
  • %TEMP%\tmp2d8b.tmp
  • %TEMP%\tmp51ac.tmp
  • %TEMP%\tmp51bd.tmp
  • %TEMP%\tmp51be.tmp
  • %TEMP%\tmp51bf.tmp
  • %TEMP%\tmp51d0.tmp
  • %TEMP%\tmp51d1.tmp
  • %TEMP%\tmp51d2.tmp
  • %TEMP%\tmp51e2.tmp
  • %TEMP%\tmp51e3.tmp
  • %TEMP%\tmp51e4.tmp
  • %TEMP%\tmp51f5.tmp
  • %TEMP%\tmp51f6.tmp
  • %TEMP%\tmp51f7.tmp
  • %TEMP%\tmp5207.tmp
  • %TEMP%\tmp5208.tmp
  • %TEMP%\tmp5209.tmp
  • %TEMP%\tmp521a.tmp
  • %TEMP%\tmp521b.tmp
  • %TEMP%\tmp521c.tmp
  • %TEMP%\tmp522d.tmp
  • %TEMP%\tmp522e.tmp
  • %TEMP%\tmp51ab.tmp
  • %TEMP%\tmp50f5.tmp
  • %TEMP%\tmp50e5.tmp
  • %TEMP%\tmp5199.tmp
  • %TEMP%\tmp50f7.tmp
  • %TEMP%\tmp50f8.tmp
  • %TEMP%\tmp5109.tmp
  • %TEMP%\tmp510a.tmp
  • %TEMP%\tmp510b.tmp
  • %TEMP%\tmp511c.tmp
  • %TEMP%\tmp511d.tmp
  • %TEMP%\tmp511e.tmp
  • %TEMP%\tmp513e.tmp
  • %TEMP%\tmp513f.tmp
  • %TEMP%\tmp5140.tmp
  • %TEMP%\tmp5150.tmp
  • %TEMP%\tmp5151.tmp
  • %TEMP%\tmp5162.tmp
  • %TEMP%\tmp5163.tmp
  • %TEMP%\tmp5174.tmp
  • %TEMP%\tmp5175.tmp
  • %TEMP%\tmp5185.tmp
  • %TEMP%\tmp5186.tmp
  • %TEMP%\tmp5187.tmp
  • %TEMP%\tmp5198.tmp
  • %TEMP%\tmp519a.tmp
  • %TEMP%\tmp50f6.tmp
  • %TEMP%\tmp51aa.tmp
  • %TEMP%\tmp2d69.tmp
  • %TEMP%\tmp2cc6.tmp
  • %TEMP%\tmp2b6f.tmp
  • %TEMP%\tmp2b70.tmp
  • %TEMP%\tmp2b80.tmp
  • %TEMP%\tmp2b81.tmp
  • %TEMP%\tmp2b82.tmp
  • %TEMP%\tmp2b93.tmp
  • %TEMP%\tmp2b94.tmp
  • %TEMP%\tmp2ba4.tmp
  • %TEMP%\tmp2ba5.tmp
  • %TEMP%\tmp2ba6.tmp
  • %TEMP%\tmp2bb7.tmp
  • %TEMP%\tmp2bb8.tmp
  • %TEMP%\tmp2bb9.tmp
  • %TEMP%\tmp2bca.tmp
  • %TEMP%\tmp2bcb.tmp
  • %TEMP%\tmp2bdb.tmp
  • %TEMP%\tmp2bdc.tmp
  • %TEMP%\tmp2bed.tmp
  • %TEMP%\tmp2bee.tmp
  • %TEMP%\tmp2bfe.tmp
  • %TEMP%\tmp2b5d.tmp
  • %TEMP%\tmp2bff.tmp
  • %TEMP%\tmp2b5c.tmp
  • %TEMP%\tmp2b4a.tmp
  • %TEMP%\tmp2a5b.tmp
  • %TEMP%\tmp2a9a.tmp
  • %TEMP%\tmp2aab.tmp
  • %TEMP%\tmp2aac.tmp
  • %TEMP%\tmp2abd.tmp
  • %TEMP%\tmp2acd.tmp
  • %TEMP%\tmp2ace.tmp
  • %TEMP%\tmp2adf.tmp
  • %TEMP%\tmp2aef.tmp
  • %TEMP%\tmp2af0.tmp
  • %TEMP%\tmp2b01.tmp
  • %TEMP%\tmp2b02.tmp
  • %TEMP%\tmp2b13.tmp
  • %TEMP%\tmp2b14.tmp
  • %TEMP%\tmp2b15.tmp
  • %TEMP%\tmp2b25.tmp
  • %TEMP%\tmp2b26.tmp
  • %TEMP%\tmp2b37.tmp
  • %TEMP%\tmp2b38.tmp
  • %TEMP%\tmp2b39.tmp
  • %TEMP%\tmp2b49.tmp
  • %TEMP%\tmp2b4b.tmp
  • %TEMP%\tmp2d7a.tmp
  • %TEMP%\tmp525e.tmp
  • %TEMP%\tmp2b5e.tmp
  • %TEMP%\tmp2cd8.tmp
  • %TEMP%\tmp2cd9.tmp
  • %TEMP%\tmp2ce9.tmp
  • %TEMP%\tmp2cea.tmp
  • %TEMP%\tmp2ceb.tmp
  • %TEMP%\tmp2cec.tmp
  • %TEMP%\tmp2cfd.tmp
  • %TEMP%\tmp2cfe.tmp
  • %TEMP%\tmp2d0e.tmp
  • %TEMP%\tmp2d0f.tmp
  • %TEMP%\tmp2d20.tmp
  • %TEMP%\tmp2d21.tmp
  • %TEMP%\tmp2d22.tmp
  • %TEMP%\tmp2d33.tmp
  • %TEMP%\tmp2d34.tmp
  • %TEMP%\tmp2d35.tmp
  • %TEMP%\tmp2d45.tmp
  • %TEMP%\tmp2d46.tmp
  • %TEMP%\tmp2d47.tmp
  • %TEMP%\tmp2d58.tmp
  • %TEMP%\tmp2d59.tmp
  • %TEMP%\tmp2cd7.tmp
  • %TEMP%\tmp2c11.tmp
  • %TEMP%\tmp2c10.tmp
  • %TEMP%\tmp2cc4.tmp
  • %TEMP%\tmp2c23.tmp
  • %TEMP%\tmp2c24.tmp
  • %TEMP%\tmp2c25.tmp
  • %TEMP%\tmp2c35.tmp
  • %TEMP%\tmp2c36.tmp
  • %TEMP%\tmp2c47.tmp
  • %TEMP%\tmp2c48.tmp
  • %TEMP%\tmp2c49.tmp
  • %TEMP%\tmp2c4a.tmp
  • %TEMP%\tmp2c6a.tmp
  • %TEMP%\tmp2c6b.tmp
  • %TEMP%\tmp2c7c.tmp
  • %TEMP%\tmp2c7d.tmp
  • %TEMP%\tmp2c8d.tmp
  • %TEMP%\tmp2c8e.tmp
  • %TEMP%\tmp2c8f.tmp
  • %TEMP%\tmp2ca0.tmp
  • %TEMP%\tmp2ca1.tmp
  • %TEMP%\tmp2ca2.tmp
  • %TEMP%\tmp2cb2.tmp
  • %TEMP%\tmp2cb3.tmp
  • %TEMP%\tmp2cc5.tmp
  • %TEMP%\tmp2c22.tmp
  • %TEMP%\tmp5033.tmp
  • %TEMP%\tmp525f.tmp
  • %TEMP%\tmp9af6.tmp
  • %TEMP%\tmp9af8.tmp
  • %TEMP%\tmp9b09.tmp
  • %TEMP%\tmp9b0a.tmp
  • %TEMP%\tmp9b1b.tmp
  • %TEMP%\tmp9b1c.tmp
  • %TEMP%\tmp9b2c.tmp
  • %TEMP%\tmp9b2d.tmp
  • %TEMP%\tmp9b4d.tmp
  • %TEMP%\tmp9b5e.tmp
  • %TEMP%\tmp9b5f.tmp
  • %TEMP%\tmp9b60.tmp
  • %TEMP%\tmp9b71.tmp
  • %TEMP%\tmp9b72.tmp
  • %TEMP%\tmp9b82.tmp
  • %TEMP%\tmp9b83.tmp
  • %TEMP%\tmp9b84.tmp
  • %TEMP%\tmp9ba4.tmp
  • %TEMP%\tmp9ba5.tmp
  • %TEMP%\tmp9ba6.tmp
  • %TEMP%\tmp9ae6.tmp
  • %TEMP%\tmp9ae5.tmp
  • %TEMP%\tmp9af7.tmp
  • %TEMP%\tmp7792.tmp
  • %TEMP%\tmp9bb7.tmp
  • %TEMP%\tmp9a21.tmp
  • %TEMP%\tmp9a34.tmp
  • %TEMP%\tmp9a44.tmp
  • %TEMP%\tmp9a45.tmp
  • %TEMP%\tmp9a46.tmp
  • %TEMP%\tmp9a57.tmp
  • %TEMP%\tmp9a68.tmp
  • %TEMP%\tmp9a69.tmp
  • %TEMP%\tmp9a6a.tmp
  • %TEMP%\tmp9a7a.tmp
  • %TEMP%\tmp9a7b.tmp
  • %TEMP%\tmp9a8c.tmp
  • %TEMP%\tmp9a8d.tmp
  • %TEMP%\tmp9a8e.tmp
  • %TEMP%\tmp9a9e.tmp
  • %TEMP%\tmp9aaf.tmp
  • %TEMP%\tmp9ab0.tmp
  • %TEMP%\tmp9ac1.tmp
  • %TEMP%\tmp9ac2.tmp
  • %TEMP%\tmp9ad2.tmp
  • %TEMP%\tmp9ae4.tmp
  • %TEMP%\tmp9a32.tmp
  • %TEMP%\tmp9ad3.tmp
  • %TEMP%\tmp9a33.tmp
  • %TEMP%\tmp9bb8.tmp
  • %TEMP%\tmp9bcc.tmp
  • %TEMP%\tmp9c82.tmp
  • %TEMP%\tmp9c83.tmp
  • %TEMP%\tmp9c84.tmp
  • %TEMP%\tmp9c94.tmp
  • %TEMP%\tmp9c95.tmp
  • %TEMP%\tmp9ca6.tmp
  • %TEMP%\tmp9ca7.tmp
  • %TEMP%\tmp9ca8.tmp
  • %TEMP%\tmp9ca9.tmp
  • %TEMP%\tmp9cb9.tmp
  • %TEMP%\tmp9cba.tmp
  • %TEMP%\tmp9cbb.tmp
  • %TEMP%\tmp9ccc.tmp
  • %TEMP%\tmp9cdd.tmp
  • %TEMP%\tmp9cde.tmp
  • %TEMP%\tmp9cdf.tmp
  • %TEMP%\tmp9ce0.tmp
  • %TEMP%\tmp9cf0.tmp
  • %TEMP%\tmp9cf1.tmp
  • %TEMP%\tmp9c6f.tmp
  • %TEMP%\tmp9c6e.tmp
  • %TEMP%\tmp9c71.tmp
  • %TEMP%\tmp9c70.tmp
  • %TEMP%\tmp9bb9.tmp
  • %TEMP%\tmp9bba.tmp
  • %TEMP%\tmp9bcd.tmp
  • %TEMP%\tmp9bdd.tmp
  • %TEMP%\tmp9bee.tmp
  • %TEMP%\tmp9bef.tmp
  • %TEMP%\tmp9bff.tmp
  • %TEMP%\tmp9c00.tmp
  • %TEMP%\tmp9c11.tmp
  • %TEMP%\tmp9c12.tmp
  • %TEMP%\tmp9c13.tmp
  • %TEMP%\tmp9c24.tmp
  • %TEMP%\tmp9c25.tmp
  • %TEMP%\tmp9c35.tmp
  • %TEMP%\tmp9c36.tmp
  • %TEMP%\tmp9c37.tmp
  • %TEMP%\tmp9c38.tmp
  • %TEMP%\tmp9c49.tmp
  • %TEMP%\tmp9c4a.tmp
  • %TEMP%\tmp9c4b.tmp
  • %TEMP%\tmp9c5b.tmp
  • %TEMP%\tmp9c5d.tmp
  • %TEMP%\tmp9bcb.tmp
  • %TEMP%\tmp9c5c.tmp
  • %TEMP%\tmp9a20.tmp
  • %TEMP%\tmp7781.tmp
  • %TEMP%\tmp7433.tmp
  • %TEMP%\tmp7547.tmp
  • %TEMP%\tmp7548.tmp
  • %TEMP%\tmp7559.tmp
  • %TEMP%\tmp755a.tmp
  • %TEMP%\tmp756a.tmp
  • %TEMP%\tmp756b.tmp
  • %TEMP%\tmp759b.tmp
  • %TEMP%\tmp759c.tmp
  • %TEMP%\tmp75ad.tmp
  • %TEMP%\tmp75bd.tmp
  • %TEMP%\tmp75be.tmp
  • %TEMP%\tmp75cf.tmp
  • %TEMP%\tmp75d0.tmp
  • %TEMP%\tmp75e1.tmp
  • %TEMP%\tmp75e2.tmp
  • %TEMP%\tmp75e3.tmp
  • %TEMP%\tmp75f3.tmp
  • %TEMP%\tmp75f4.tmp
  • %TEMP%\tmp7605.tmp
  • %TEMP%\tmp7606.tmp
  • %TEMP%\tmp7507.tmp
  • %TEMP%\tmp7607.tmp
  • %TEMP%\tmp7506.tmp
  • %TEMP%\tmp74f4.tmp
  • %TEMP%\tmp7434.tmp
  • %TEMP%\tmp7444.tmp
  • %TEMP%\tmp7445.tmp
  • %TEMP%\tmp7456.tmp
  • %TEMP%\tmp7457.tmp
  • %TEMP%\tmp7467.tmp
  • %TEMP%\tmp7468.tmp
  • %TEMP%\tmp7469.tmp
  • %TEMP%\tmp747a.tmp
  • %TEMP%\tmp747b.tmp
  • %TEMP%\tmp748c.tmp
  • %TEMP%\tmp748d.tmp
  • %TEMP%\tmp749d.tmp
  • %TEMP%\tmp74ae.tmp
  • %TEMP%\tmp74af.tmp
  • %TEMP%\tmp74bf.tmp
  • %TEMP%\tmp74c0.tmp
  • %TEMP%\tmp74d1.tmp
  • %TEMP%\tmp74d2.tmp
  • %TEMP%\tmp74e3.tmp
  • %TEMP%\tmp74f3.tmp
  • %TEMP%\tmp74f5.tmp
  • %TEMP%\tmp7617.tmp
  • %TEMP%\tmp7527.tmp
  • %TEMP%\tmp7618.tmp
  • %TEMP%\tmp76e0.tmp
  • %TEMP%\tmp76f2.tmp
  • %TEMP%\tmp76f3.tmp
  • %TEMP%\tmp76f4.tmp
  • %TEMP%\tmp7704.tmp
  • %TEMP%\tmp7705.tmp
  • %TEMP%\tmp7716.tmp
  • %TEMP%\tmp7717.tmp
  • %TEMP%\tmp7727.tmp
  • %TEMP%\tmp7728.tmp
  • %TEMP%\tmp7729.tmp
  • %TEMP%\tmp772a.tmp
  • %TEMP%\tmp773b.tmp
  • %TEMP%\tmp773c.tmp
  • %TEMP%\tmp773d.tmp
  • %TEMP%\tmp774e.tmp
  • %TEMP%\tmp774f.tmp
  • %TEMP%\tmp775f.tmp
  • %TEMP%\tmp7760.tmp
  • %TEMP%\tmp7761.tmp
  • %TEMP%\tmp76df.tmp
  • %TEMP%\tmp76cd.tmp
  • %TEMP%\tmp76e1.tmp
  • %TEMP%\tmp76ce.tmp
  • %TEMP%\tmp76bd.tmp
  • %TEMP%\tmp7619.tmp
  • %TEMP%\tmp762b.tmp
  • %TEMP%\tmp762c.tmp
  • %TEMP%\tmp763d.tmp
  • %TEMP%\tmp763e.tmp
  • %TEMP%\tmp764e.tmp
  • %TEMP%\tmp764f.tmp
  • %TEMP%\tmp7650.tmp
  • %TEMP%\tmp7661.tmp
  • %TEMP%\tmp7662.tmp
  • %TEMP%\tmp3a92.tmp
  • %TEMP%\tmp3a3a.tmp
  • %TEMP%\tmp7682.tmp
  • %TEMP%\tmp7695.tmp
  • %TEMP%\tmp7696.tmp
  • %TEMP%\tmp7697.tmp
  • %TEMP%\tmp76a7.tmp
  • %TEMP%\tmp76a8.tmp
  • %TEMP%\tmp76a9.tmp
  • %TEMP%\tmp76ba.tmp
  • %TEMP%\tmp76bb.tmp
  • %TEMP%\tmp76bc.tmp
  • %TEMP%\tmp762a.tmp
  • %TEMP%\tmp7694.tmp
  • %TEMP%\tmp3a93.tmp
Deletes the following files
  • %TEMP%\tmp2a5b.tmp
  • %TEMP%\tmpefcd.tmp
  • %TEMP%\tmpefbc.tmp
  • %TEMP%\tmpefaa.tmp
  • %TEMP%\tmpef99.tmp
  • %TEMP%\tmpef97.tmp
  • %TEMP%\tmpef85.tmp
  • %TEMP%\tmpef73.tmp
  • %TEMP%\tmpef71.tmp
  • %TEMP%\tmpef60.tmp
  • %TEMP%\tmpef4e.tmp
  • %TEMP%\tmpf136.tmp
  • %TEMP%\tmpef3d.tmp
  • %TEMP%\tmpef19.tmp
  • %TEMP%\tmpef08.tmp
  • %TEMP%\tmpeef6.tmp
  • %TEMP%\tmpeef4.tmp
  • %TEMP%\tmpeee3.tmp
  • %TEMP%\tmpeed1.tmp
  • %TEMP%\tmpeebf.tmp
  • %TEMP%\tmpeeae.tmp
  • %TEMP%\tmpee9c.tmp
  • %TEMP%\tmpee8b.tmp
  • %TEMP%\tmpef2b.tmp
  • %TEMP%\tmpee89.tmp
  • %TEMP%\tmpee67.tmp
  • %TEMP%\tmpf004.tmp
  • %TEMP%\tmpeff1.tmp
  • %TEMP%\tmpf116.tmp
  • %TEMP%\tmpf115.tmp
  • %TEMP%\tmpf105.tmp
  • %TEMP%\tmpf0f3.tmp
  • %TEMP%\tmpf0f1.tmp
  • %TEMP%\tmpf0df.tmp
  • %TEMP%\tmpf0be.tmp
  • %TEMP%\tmpf0bc.tmp
  • %TEMP%\tmpf0ab.tmp
  • %TEMP%\tmpeff3.tmp
  • %TEMP%\tmpf099.tmp
  • %TEMP%\tmpefdf.tmp
  • %TEMP%\tmpf074.tmp
  • %TEMP%\tmpf072.tmp
  • %TEMP%\tmpf060.tmp
  • %TEMP%\tmpf04f.tmp
  • %TEMP%\tmpf03d.tmp
  • %TEMP%\tmpf03b.tmp
  • %TEMP%\tmpf029.tmp
  • %TEMP%\tmpf018.tmp
  • %TEMP%\tmpf006.tmp
  • %TEMP%\tmpf087.tmp
  • %TEMP%\tmpbfe2.tmp
  • %TEMP%\tmpf085.tmp
  • %TEMP%\tmpcb24.tmp
  • %TEMP%\tmpc666.tmp
  • %TEMP%\tmpc655.tmp
  • %TEMP%\tmpc614.tmp
  • %TEMP%\tmpc603.tmp
  • %TEMP%\tmpc594.tmp
  • %TEMP%\tmpc592.tmp
  • %TEMP%\tmpc522.tmp
  • %TEMP%\tmpc520.tmp
  • %TEMP%\tmpc4d0.tmp
  • %TEMP%\tmpc4ce.tmp
  • %TEMP%\tmpcd5b.tmp
  • %TEMP%\tmpc450.tmp
  • %TEMP%\tmpc3bf.tmp
  • %TEMP%\tmpc3ae.tmp
  • %TEMP%\tmpc33e.tmp
  • %TEMP%\tmpc2c0.tmp
  • %TEMP%\tmpc202.tmp
  • %TEMP%\tmpc1f1.tmp
  • %TEMP%\tmpc124.tmp
  • %TEMP%\tmpc112.tmp
  • %TEMP%\tmpc055.tmp
  • %TEMP%\tmpc044.tmp
  • %TEMP%\tmpc44e.tmp
  • %TEMP%\tmpee56.tmp
  • %TEMP%\tmpcd5c.tmp
  • %TEMP%\tmpc7c6.tmp
  • %TEMP%\tmpc745.tmp
  • %TEMP%\tmpcd3b.tmp
  • %TEMP%\tmpcd2a.tmp
  • %TEMP%\tmpcd29.tmp
  • %TEMP%\tmpcce9.tmp
  • %TEMP%\tmpccd7.tmp
  • %TEMP%\tmpccb6.tmp
  • %TEMP%\tmpcca4.tmp
  • %TEMP%\tmpcc83.tmp
  • %TEMP%\tmpcc72.tmp
  • %TEMP%\tmpc7b4.tmp
  • %TEMP%\tmpcbc4.tmp
  • %TEMP%\tmpc733.tmp
  • %TEMP%\tmpcb22.tmp
  • %TEMP%\tmpca46.tmp
  • %TEMP%\tmpca44.tmp
  • %TEMP%\tmpc9c5.tmp
  • %TEMP%\tmpc9b3.tmp
  • %TEMP%\tmpc898.tmp
  • %TEMP%\tmpc887.tmp
  • %TEMP%\tmpc827.tmp
  • %TEMP%\tmpc816.tmp
  • %TEMP%\tmpcbb2.tmp
  • %TEMP%\tmpbff4.tmp
  • %TEMP%\tmpf137.tmp
  • %TEMP%\tmp1343.tmp
  • %TEMP%\tmp3948.tmp
  • %TEMP%\tmp3946.tmp
  • %TEMP%\tmp3925.tmp
  • %TEMP%\tmp3923.tmp
  • %TEMP%\tmp3911.tmp
  • %TEMP%\tmp3900.tmp
  • %TEMP%\tmp38ee.tmp
  • %TEMP%\tmp38dd.tmp
  • %TEMP%\tmp38db.tmp
  • %TEMP%\tmp38c9.tmp
  • %TEMP%\tmp37f2.tmp
  • %TEMP%\tmp38b7.tmp
  • %TEMP%\tmp3894.tmp
  • %TEMP%\tmp3883.tmp
  • %TEMP%\tmp3881.tmp
  • %TEMP%\tmp386f.tmp
  • %TEMP%\tmp385d.tmp
  • %TEMP%\tmp384c.tmp
  • %TEMP%\tmp383a.tmp
  • %TEMP%\tmp3838.tmp
  • %TEMP%\tmp3827.tmp
  • %TEMP%\tmp3815.tmp
  • %TEMP%\tmp38a6.tmp
  • %TEMP%\tmp3803.tmp
  • %TEMP%\tmp395a.tmp
  • %TEMP%\tmp39f1.tmp
  • %TEMP%\tmp3a72.tmp
  • %TEMP%\tmp3a71.tmp
  • %TEMP%\tmp3a70.tmp
  • %TEMP%\tmp3a5e.tmp
  • %TEMP%\tmp3a4d.tmp
  • %TEMP%\tmp3a4b.tmp
  • %TEMP%\tmp3a29.tmp
  • %TEMP%\tmp3a27.tmp
  • %TEMP%\tmp3a16.tmp
  • %TEMP%\tmp3a04.tmp
  • %TEMP%\tmp396d.tmp
  • %TEMP%\tmp396b.tmp
  • %TEMP%\tmp39ef.tmp
  • %TEMP%\tmp39dd.tmp
  • %TEMP%\tmp39cb.tmp
  • %TEMP%\tmp39c9.tmp
  • %TEMP%\tmp39b8.tmp
  • %TEMP%\tmp39a6.tmp
  • %TEMP%\tmp39a4.tmp
  • %TEMP%\tmp3993.tmp
  • %TEMP%\tmp3981.tmp
  • %TEMP%\tmp397f.tmp
  • %TEMP%\tmp39f3.tmp
  • %TEMP%\tmp1291.tmp
  • %TEMP%\tmp127f.tmp
  • %TEMP%\tmp1550.tmp
  • %TEMP%\tmp1354.tmp
  • %TEMP%\tmp13f3.tmp
  • %TEMP%\tmp13e1.tmp
  • %TEMP%\tmp13cf.tmp
  • %TEMP%\tmp13cd.tmp
  • %TEMP%\tmp13bc.tmp
  • %TEMP%\tmp13aa.tmp
  • %TEMP%\tmp1379.tmp
  • %TEMP%\tmp1377.tmp
  • %TEMP%\tmp1366.tmp
  • %TEMP%\tmp1404.tmp
  • %TEMP%\tmp1416.tmp
  • %TEMP%\tmp1561.tmp
  • %TEMP%\tmp132f.tmp
  • %TEMP%\tmp131d.tmp
  • %TEMP%\tmp130c.tmp
  • %TEMP%\tmp12fa.tmp
  • %TEMP%\tmp12e9.tmp
  • %TEMP%\tmp12e7.tmp
  • %TEMP%\tmp12c5.tmp
  • %TEMP%\tmp12b4.tmp
  • %TEMP%\tmp12a2.tmp
  • %TEMP%\tmp1331.tmp
  • %TEMP%\tmp37d1.tmp
  • %TEMP%\tmp1418.tmp
  • %TEMP%\tmp14be.tmp
  • %TEMP%\tmp14d0.tmp
  • %TEMP%\tmp153e.tmp
  • %TEMP%\tmp152e.tmp
  • %TEMP%\tmp152c.tmp
  • %TEMP%\tmp150b.tmp
  • %TEMP%\tmp1509.tmp
  • %TEMP%\tmp14f7.tmp
  • %TEMP%\tmp14e5.tmp
  • %TEMP%\tmp14e3.tmp
  • %TEMP%\tmp14d2.tmp
  • %TEMP%\tmp153f.tmp
  • %TEMP%\tmp1429.tmp
  • %TEMP%\tmp143b.tmp
  • %TEMP%\tmp14ab.tmp
  • %TEMP%\tmp1499.tmp
  • %TEMP%\tmp1487.tmp
  • %TEMP%\tmp1485.tmp
  • %TEMP%\tmp1474.tmp
  • %TEMP%\tmp1462.tmp
  • %TEMP%\tmp1460.tmp
  • %TEMP%\tmp144f.tmp
  • %TEMP%\tmp143d.tmp
  • %TEMP%\tmp14bc.tmp
  • %TEMP%\tmpbf73.tmp
  • %TEMP%\tmp9d12.tmp
  • %TEMP%\tmp9d02.tmp
  • %TEMP%\tmp50d0.tmp
  • %TEMP%\tmp50af.tmp
  • %TEMP%\tmp508e.tmp
  • %TEMP%\tmp508c.tmp
  • %TEMP%\tmp507a.tmp
  • %TEMP%\tmp5069.tmp
  • %TEMP%\tmp5057.tmp
  • %TEMP%\tmp5055.tmp
  • %TEMP%\tmp5043.tmp
  • %TEMP%\tmp50e4.tmp
  • %TEMP%\tmp5032.tmp
  • %TEMP%\tmp501e.tmp
  • %TEMP%\tmp500d.tmp
  • %TEMP%\tmp4ffb.tmp
  • %TEMP%\tmp4fe9.tmp
  • %TEMP%\tmp4fd8.tmp
  • %TEMP%\tmp4fd6.tmp
  • %TEMP%\tmp4fc4.tmp
  • %TEMP%\tmp4fb3.tmp
  • %TEMP%\tmp4fb1.tmp
  • %TEMP%\tmp4f8f.tmp
  • %TEMP%\tmp5020.tmp
  • %TEMP%\tmp4f7e.tmp
  • %TEMP%\tmp523e.tmp
  • %TEMP%\tmp2d8b.tmp
  • %TEMP%\tmp522e.tmp
  • %TEMP%\tmp522d.tmp
  • %TEMP%\tmp521b.tmp
  • %TEMP%\tmp5209.tmp
  • %TEMP%\tmp5207.tmp
  • %TEMP%\tmp51f6.tmp
  • %TEMP%\tmp51e4.tmp
  • %TEMP%\tmp51e2.tmp
  • %TEMP%\tmp51d1.tmp
  • %TEMP%\tmp51bf.tmp
  • %TEMP%\tmp50f7.tmp
  • %TEMP%\tmp50f5.tmp
  • %TEMP%\tmp519a.tmp
  • %TEMP%\tmp5198.tmp
  • %TEMP%\tmp5186.tmp
  • %TEMP%\tmp5175.tmp
  • %TEMP%\tmp5163.tmp
  • %TEMP%\tmp5151.tmp
  • %TEMP%\tmp5140.tmp
  • %TEMP%\tmp513e.tmp
  • %TEMP%\tmp511d.tmp
  • %TEMP%\tmp510b.tmp
  • %TEMP%\tmp51ab.tmp
  • %TEMP%\tmp5109.tmp
  • %TEMP%\tmp51bd.tmp
  • %TEMP%\tmp2d69.tmp
  • %TEMP%\tmp2cd9.tmp
  • %TEMP%\tmp2bdc.tmp
  • %TEMP%\tmp2bcb.tmp
  • %TEMP%\tmp2bb9.tmp
  • %TEMP%\tmp2bb7.tmp
  • %TEMP%\tmp2ba5.tmp
  • %TEMP%\tmp2b94.tmp
  • %TEMP%\tmp2b82.tmp
  • %TEMP%\tmp2b80.tmp
  • %TEMP%\tmp2b6f.tmp
  • %TEMP%\tmp2bff.tmp
  • %TEMP%\tmp2b5d.tmp
  • %TEMP%\tmp2b49.tmp
  • %TEMP%\tmp2b38.tmp
  • %TEMP%\tmp2b26.tmp
  • %TEMP%\tmp2b15.tmp
  • %TEMP%\tmp2b13.tmp
  • %TEMP%\tmp2b01.tmp
  • %TEMP%\tmp2aef.tmp
  • %TEMP%\tmp2ace.tmp
  • %TEMP%\tmp2abd.tmp
  • %TEMP%\tmp2aab.tmp
  • %TEMP%\tmp2b4b.tmp
  • %TEMP%\tmp2d7a.tmp
  • %TEMP%\tmp525e.tmp
  • %TEMP%\tmp2bee.tmp
  • %TEMP%\tmp2d59.tmp
  • %TEMP%\tmp2d58.tmp
  • %TEMP%\tmp2d46.tmp
  • %TEMP%\tmp2d35.tmp
  • %TEMP%\tmp2d33.tmp
  • %TEMP%\tmp2d21.tmp
  • %TEMP%\tmp2d0f.tmp
  • %TEMP%\tmp2cfe.tmp
  • %TEMP%\tmp2cec.tmp
  • %TEMP%\tmp2cea.tmp
  • %TEMP%\tmp2c23.tmp
  • %TEMP%\tmp2c11.tmp
  • %TEMP%\tmp2cc5.tmp
  • %TEMP%\tmp2cb3.tmp
  • %TEMP%\tmp2ca2.tmp
  • %TEMP%\tmp2ca0.tmp
  • %TEMP%\tmp2c8e.tmp
  • %TEMP%\tmp2c7d.tmp
  • %TEMP%\tmp2c6b.tmp
  • %TEMP%\tmp2c4a.tmp
  • %TEMP%\tmp2c48.tmp
  • %TEMP%\tmp2c36.tmp
  • %TEMP%\tmp2cd7.tmp
  • %TEMP%\tmp2c25.tmp
  • %TEMP%\tmp50d2.tmp
  • %TEMP%\tmp525f.tmp
  • %TEMP%\tmp9ba6.tmp
  • %TEMP%\tmp9af6.tmp
  • %TEMP%\tmp9ba4.tmp
  • %TEMP%\tmp9b83.tmp
  • %TEMP%\tmp9b72.tmp
  • %TEMP%\tmp9b60.tmp
  • %TEMP%\tmp9b5e.tmp
  • %TEMP%\tmp9b2d.tmp
  • %TEMP%\tmp9b1c.tmp
  • %TEMP%\tmp9b0a.tmp
  • %TEMP%\tmp9af8.tmp
  • %TEMP%\tmp7792.tmp
  • %TEMP%\tmp9bb8.tmp
  • %TEMP%\tmp9a33.tmp
  • %TEMP%\tmp9ac2.tmp
  • %TEMP%\tmp9ab0.tmp
  • %TEMP%\tmp9a9e.tmp
  • %TEMP%\tmp9a8d.tmp
  • %TEMP%\tmp9a7b.tmp
  • %TEMP%\tmp9a6a.tmp
  • %TEMP%\tmp9a68.tmp
  • %TEMP%\tmp9a46.tmp
  • %TEMP%\tmp9a44.tmp
  • %TEMP%\tmp9ad3.tmp
  • %TEMP%\tmp9ae5.tmp
  • %TEMP%\tmp9bba.tmp
  • %TEMP%\tmp9c70.tmp
  • %TEMP%\tmp9c82.tmp
  • %TEMP%\tmp9cf0.tmp
  • %TEMP%\tmp9ce0.tmp
  • %TEMP%\tmp9cde.tmp
  • %TEMP%\tmp9ccc.tmp
  • %TEMP%\tmp9cba.tmp
  • %TEMP%\tmp9ca9.tmp
  • %TEMP%\tmp9ca7.tmp
  • %TEMP%\tmp9c95.tmp
  • %TEMP%\tmp9c84.tmp
  • %TEMP%\tmp9cf1.tmp
  • %TEMP%\tmp9bcc.tmp
  • %TEMP%\tmp9bdd.tmp
  • %TEMP%\tmp9c5c.tmp
  • %TEMP%\tmp9c4b.tmp
  • %TEMP%\tmp9c49.tmp
  • %TEMP%\tmp9c37.tmp
  • %TEMP%\tmp9c35.tmp
  • %TEMP%\tmp9c24.tmp
  • %TEMP%\tmp9c12.tmp
  • %TEMP%\tmp9c00.tmp
  • %TEMP%\tmp9bef.tmp
  • %TEMP%\tmp9c6e.tmp
  • %TEMP%\tmp9a21.tmp
  • %TEMP%\tmp7781.tmp
  • %TEMP%\tmp7434.tmp
  • %TEMP%\tmp75f3.tmp
  • %TEMP%\tmp75e2.tmp
  • %TEMP%\tmp75d0.tmp
  • %TEMP%\tmp75be.tmp
  • %TEMP%\tmp75ad.tmp
  • %TEMP%\tmp759b.tmp
  • %TEMP%\tmp756a.tmp
  • %TEMP%\tmp7559.tmp
  • %TEMP%\tmp7547.tmp
  • %TEMP%\tmp7607.tmp
  • %TEMP%\tmp7507.tmp
  • %TEMP%\tmp74f3.tmp
  • %TEMP%\tmp74d2.tmp
  • %TEMP%\tmp74c0.tmp
  • %TEMP%\tmp74af.tmp
  • %TEMP%\tmp749d.tmp
  • %TEMP%\tmp748c.tmp
  • %TEMP%\tmp747a.tmp
  • %TEMP%\tmp7468.tmp
  • %TEMP%\tmp7457.tmp
  • %TEMP%\tmp7445.tmp
  • %TEMP%\tmp74f5.tmp
  • %TEMP%\tmp7618.tmp
  • %TEMP%\tmp7605.tmp
  • %TEMP%\tmp762a.tmp
  • %TEMP%\tmp7761.tmp
  • %TEMP%\tmp76e0.tmp
  • %TEMP%\tmp7760.tmp
  • %TEMP%\tmp775f.tmp
  • %TEMP%\tmp774e.tmp
  • %TEMP%\tmp773c.tmp
  • %TEMP%\tmp772a.tmp
  • %TEMP%\tmp7728.tmp
  • %TEMP%\tmp7717.tmp
  • %TEMP%\tmp7705.tmp
  • %TEMP%\tmp76f4.tmp
  • %TEMP%\tmp76f2.tmp
  • %TEMP%\tmp76ce.tmp
  • %TEMP%\tmp762c.tmp
  • %TEMP%\tmp76bd.tmp
  • %TEMP%\tmp76bb.tmp
  • %TEMP%\tmp76a9.tmp
  • %TEMP%\tmp76a7.tmp
  • %TEMP%\tmp7696.tmp
  • %TEMP%\tmp7694.tmp
  • %TEMP%\tmp7682.tmp
  • %TEMP%\tmp7661.tmp
  • %TEMP%\tmp764f.tmp
  • %TEMP%\tmp763e.tmp
  • %TEMP%\tmp3a92.tmp
  • %TEMP%\tmp3a93.tmp
Network activity
Connects to
  • 'ap#.ip.sb':443
  • 'ch#####.amazonaws.com':80
  • 'wh###.iana.org':43
  • 'WH###.RIPE.NET':43
  • 'ge###ugin.net':80
TCP
HTTP GET requests
  • http://ch#####.amazonaws.com/
  • http://www.ge###ugin.net/json.gp?ip################
Other
  • 'ap#.ip.sb':443
  • 'wh###.iana.org':43
  • 'WH###.RIPE.NET':43
UDP
  • DNS ASK ce##lla.xyz
  • DNS ASK ap#.ip.sb
  • DNS ASK ch#####.amazonaws.com
  • DNS ASK wh###.iana.org
  • DNS ASK WH###.RIPE.NET
  • DNS ASK ge###ugin.net
  • DNS ASK sh##er.xyz

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android