Iu14d2n tmp что это

Как удалить _iu14D2N

Бесплатный форум с информацией о файлах может помочь вам разобраться является ли _iu14D2N.tmp вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с _iu14D2N.tmp

Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
Обновите программу Setup/Uninstall. Обновление можно найти на сайте производителя (ссылка приведена ниже).
В следующих пунктах предоставлено описание работы _iu14D2N.tmp.

Информация о файле _iu14D2N.tmp

Описание: _iu14D2N.tmp не является необходимым для Windows. _iu14D2N.tmp находится в папке Windows для хранения временных файлов . Известны следующие размеры файла для Windows 10/8/7/XP 1,182,125 байт (7% всех случаев), 1,173,955 байт и еще 11 варианта .
Нет описания файла. Это не системный файл Windows. _iu14D2N.tmp способен записывать ввод данных. Поэтому технический рейтинг надежности 46% опасности.
Если у вас возникли любые проблемы с _iu14D2N.tmp, вы можете удалить Uniblue PC Mechanic или Tracker Software Products Ltd, или попытаться получить помощь от поставщика программного обеспечения. Нажмите на Uniblue PC Mechanic или Tracker Software Products Ltd в Панели управления Windows (раздел Программы и компоненты) для удаления, или нажмите на uniblue.com/software/pcmechanicpm или tracker-software.com, чтобы перейти на сайт разработчика.

Если _iu14D2N.tmp находится в подпапках «C:UsersUSERNAME», тогда рейтинг надежности 36% опасности. Размер файла 720,488 байт (9% всех случаев), 1,250,281 байт и еще 9 варианта . У процесса есть видимое окно. Нет описания файла. Это не системный процесс Windows. _iu14D2N.tmp способен записывать ввод данных.
Это позволяет удалить соответствующую программу (Пуск > Панель управления > Установка и удаление программ > CloudExtender).

Важно: Некоторые вредоносные программы маскируют себя как _iu14D2N.tmp, особенно, если они расположены в каталоге c:windows или c:windowssystem32. Таким образом, вы должны проверить файл _iu14D2N.tmp на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с _iu14D2N

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с _iu14D2N. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса _iu14D2N.tmp на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

_iu14D2N сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Вирус pcspd.exe. Самопроизвольное установление программ.

#1 Надежда22

Posters

4 Сообщений:

Если я не справилась с дебютом в сфере форумов, то поправьте меня, пожалуйста.

Или посоветуйте, куда обратиться. Заранее Всех благодарю.

Начиная с 23.12 ( и далее 30.12; 05.01; 10.01) устанавливаются сами по себе программы:

1. Ps Speed Up

2. Wajam

3. A my Send

Сразу после начала установки, DrWeb сигнализирует о вирусах ( их много ) Вот они:

your-search.exe your-search.exe your-search.exe dl[1].htm asrunasu.exe wse.exe wse.exe wse.exe wwe_uninstall.exe d1b57ee17daea295299bd4101f45ea1f.exe nsqdd6d.tmp winchecksetup[1].exe nsa1b06.tmp convertadsetup[1].exe uninstall_pcspeedup.exe uninstall_pcspeedup.exe _iu14D2N.tmp

Причем их количество росло одновременно с установкой программ, которые продолжали устанавливаться.

Временно удаляла DrWeb, чистила Карсперским. Он этого не нашёл. Установила заново DrWeb, включила сканирование и опять то хе самое.Потом я их удаляю, чищу ПК, обезвреживаю вирусы. Но на следующий день снова нахожу вирус pcspd.exe (по-моему, он каждый раз в разных местах).

Может, можно как-нибудь запретить установку этих программ?

Хотела сделать откат, так точки восстановления начинаются с 23.12, но в эту дату и появилась эта проблема.

Да и вообще, когда я раньше делала откат, то все время выдавало ошибку 0xc0000005.

Почему-то не принимается архивный файл, созданный программой dwsysinfo. Пишет, что он очень большой. Может, его можно взять из облака по ссылке?

Спасибо!

Прикрепленные файлы:

вирус.jpg61,54К 0 Скачано раз

Наверх

#2 Dr.Robot

Helpers

2 748 Сообщений:

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.

Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig

Для этого проделайте следующее:

Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить.
В появившемся окне наберите cmdи нажмите клавишу . Появится черное окно консоли (интерпретатора команд).
Напишите в этом черном окне команду ipconfig /all>»%userprofile%ipc.log» и нажмите клавишу , затем наберите там же команду explorer.exe /select,»%userprofile%ipc.log» и нажмите клавишу , нужный файл будет показан в Проводнике Windows.
Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

Наверх

#3 Dmitry_rus

Helpers

2 986 Сообщений:

Файл TMP – что это такое – как открыть или удалить

Файл TMP – это временный файл, автоматически создаваемый программой, которая обычно заполняет его данными резервной копии. Время от времени он создается как необнаружимый файл и регулярно стирается при закрытии программы. Файлы TMP также могут временно содержать данные, пока создается другой файл.

Файлы TMP могут хранить различные виды данных. Обычно TMP-файлы – это просто переименованные файлы разных типов. Именно поэтому часто трудно открыть файл TMP, не понимая, что именно находится внутри него.

Как открыть файл TMP

Файлы TMP стираются рабочей системой, когда они больше не используются. Как бы то ни было, в некоторых случаях они могут быть оставлены системой и «пожирать» дисковое пространство. Приложения и рабочие системы, по большей части, создают временные файлы для конкретного сеанса, подразумевая, что файлы создаются и используются по-отдельности во время текущего использования приложения или рабочей системы. Windows закрывает временные файлы, созданные системой, когда она закрывается, как и большинство приложений, которые используют временные файлы.

Во время установки некоторые приложения используют временные файлы, а не занимают место на жестком диске системы. Это основная мотивация того, почему проектам требуется достаточно места для временных файлов в определенной области на ПК.

Далее мы приводит некоторые рабочие шаги, чтобы открыть файл TMP:

Узнайте, какое приложение создало файл
Щелкните правой кнопкой мыши файл TMP
Выберите Открыть с помощью в меню
Выберите соответствующее приложение для этого файла TMP

Как восстановить файл TMP

В системе Windows вы должны выполнить следующие простые шаги для восстановления файла TMP:

Нажмите на строку меню Пуск
Нажмите на кнопку поиска
Введите имя файла с расширением .tmp
Нажмите Enter и получите файл.

Технические сведения о файлах TMP

Файлы TMP содержат необработанную информацию. Эта необработанная информация представляет собой промежуточный шаг между преобразованием файла и созданием.

Файлы TMP становятся избыточными, если выполнена конфигурация целевого файла или программа, создавшая файл временного хранилища, закрыта. Файлы TMP обычно создаются, когда программе требуется больше памяти для выполнения задачи. В частности, программы, которые управляют большим количеством информации, такие как программы редактирования звука или видео, часто нуждаются в создании файлов TMP.

Типы файлов, похожие на TMP

SWP или SWAP – это файлы подкачки.
Файлов BAK – это часто файл резервной копии.
Временные файлы также могут иметь расширение – TEMP

Временные файлы, сами по себе, не несут угрозы для системы. Но, некоторые инфекции, связанные с памятью, регулярно связываются с временными файлами. Некоторые даже делают временные файлы, изменяя их расширения .com и .exe для распространения.

Вы можете открывать файлы TMP, используя редактор содержимого или hex-редактор. В случае, если данные внутри файла TMP являются читаемыми, у вас будет возможность увидеть и понять, что скрыто внутри. Файлы TMP могут содержать введение или определение данных и другую информацию, которые помогут найти совместимое приложение.

Конвертер файлов TMP

Конвертировать в Word: конвертировать файл .tmp в Microsoft word очень просто. Просто переименуйте файл, добавив расширение .docx.
Преобразовать в Excel: чтобы преобразовать файл .tmp в Microsoft Excel, необходимо переименовать файл, добавив расширение .xlsx.
Преобразовать в PDF: чтобы преобразовать файл .tmp в PDF, переименуйте архив, удалив предыдущее название и добавив новое с расширением .pdf.

Операционные системы и временные файлы

Операционная система и приложения обычно создают временный файл для одного сеанса. Это подразумевает, что файлы используются в течение текущего сеанса работы системы или приложения. Файлы, сохраняемые как .tmp, могут быть открыты на любой промежуток времени, в течение которого ПК активен. Они естественным образом удаляются, как только вы выключите свою платформу ПК или закроете приложение.

Ужасно, когда файлы .tmp не стираются автоматически после того, как они больше не используются. Вместе с тем, файлы .tmp довольно часто содержат деликатные данные и не должны удаляться без оглядки. Прежде чем стирать файлы физически, вы должны сначала понять, использует ли их ваш компьютер или нет.

Сначала выясните, являются ли данные, сохраненные в файле .tmp, ценными или нет, прежде чем физически их удалить. Если вы больше не нуждаетесь в информации из файла .tmp, вы можете удалить его. Это не вызовет каких-либо проблем для используемого вами приложения или вашего ПК.

Живучий вирус #.tmp.exe меняющий свой номер

20.01.2017, 10:15

Живучий вирус #.tmp.exe который все время меняется
Здравствуйте! Где-то подцепил вирус и теперь в дистпечере задач все время висит #.tmp с разными.

Вирус .tmp.exe в папке Temp
Здравствуйте! При каждом запуске компьютера в C:WindowsTemp появляется файл с названием типа.

Как удалить вирус tmp.exe
Как удалить его, после снятие задачи в диспетчере он опять появляется, что делать

Вирус .tmp.exe — Удаление вирусов
Доброго времени суток. Прочитал тему https://www.cyberforum.ru/viruses/thread1903942.html сделал.

20.01.2017, 10:40 [ТС] 2 Вложения

CollectionLog-2017.01.20-10.37.zip (91.1 Кб, 6 просмотров)

20.01.2017, 10:47 [ТС] 3 Вложения

CollectionLog-2017.01.20-10.45.zip (91.6 Кб, 6 просмотров)

20.01.2017, 10:58 4

На этот раз не бросите тему на пол пути?

Внимание! Рекомендации написаны специально для пользователя zxasq. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________ ________________________

Через Панель управления — Удаление программ — удалите нежелательное ПО:

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!

Файл CheckBrowserLnk.log
из папки

Отчёт о работе в виде файла ClearLNK- .log прикрепите к вашему следующему сообщению.

Подготовьте и прикрепите лог сканирования AdwCleaner.

20.01.2017, 11:25 [ТС] 5

Advanced SystemCare 10
Driver Booster 4.1
IObit Uninstaller
Unity Web Player
программы удалены

Файл quarantine.zip отправлен с помощью Вашей формы

Отчет о работе утилиты ClearLNK прикрепляю

Лог сканирования AdwCleaner прикрепляю

Вложения

	ClearLNK-20.01.2017_11-19.log (2.7 Кб, 2 просмотров)
	AdwCleaner[S0].txt (9.3 Кб, 2 просмотров)

20.01.2017, 11:31 6

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку «Scan» («Сканировать»).
По окончании сканирования в меню Инструменты — Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку «Clean» («Очистить») и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:AdwCleanerAdwCleaner[Cx].txt .
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера. .

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также «Shortcut.txt».

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

20.01.2017, 11:54 [ТС] 7 Вложения

	AdwCleaner[C0].txt (9.4 Кб, 2 просмотров)
	FRST.zip (53.6 Кб, 4 просмотров)

20.01.2017, 12:04 8 20.01.2017, 12:16 [ТС] 9 Вложения

Fixlog.txt (5.0 Кб, 2 просмотров)

20.01.2017, 13:04 10 20.01.2017, 13:08 [ТС] 11 20.01.2017, 13:10 12

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) — выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:FRST, можно просто удалить.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:SecurityCheckSecurityCheck .txt
Прикрепите этот файл к своему следующему сообщению.

20.01.2017, 13:15 [ТС] 13 Вложения

SecurityCheck.txt (12.3 Кб, 3 просмотров)

20.01.2017, 13:34 14

——————————- [ Windows ] ——————————-
Internet Explorer 11.0.9600.17914 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2014-12-12 04:15:32
————————— [ OtherUtilities ] —————————-
Oracle VM VirtualBox 5.0.20 v.5.0.20 Внимание! Скачать обновления
Microsoft Silverlight v.4.0.60310.0 Внимание! Скачать обновления
——————————— [ IM ] ———————————-
Skype™ 7.17 v.7.17.105 Внимание! Скачать обновления
^Необязательное обновление.^
——————————— [ P2P ] ———————————
µTorrent v.3.4.3.40298 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента .
——————————— [ Java ] ———————————
Java 8 Update 102 (64-bit) v.8.0.1020.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^
Java 2 Runtime Environment Standard Edition v1.2.2 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u121-windows-i586.exe).
————————— [ AdobeProduction ] —————————
Adobe AIR v.23.0.0.257 Внимание! Скачать обновления
Adobe Reader 9.1 — Russian v.9.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
——————————- [ Browser ] ——————————-
Google Chrome v.54.0.2840.99 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — О Google Chrome!^
—————————- [ UnwantedApps ] ——————————
QIP Internet Guardian Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Hamster PDF Reader 2.0.0.27 v.2.0.0.27 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Trojan.Siggen9.14123

Добавлен в вирусную базу Dr.Web: 2020-02-21

Описание добавлено: 2020-02-25

Техническая информация

%TEMP%is-14ofq.tmp .tmp
%TEMP%is-ua7pi.tmp_isetup_setup64.tmp
%TEMP%is-ua7pi.tmp_isetup_iscrypt.dll
%TEMP%is-ua7pi.tmpcdirov.dll
%TEMP%is-dba6g.tmp .tmp
%TEMP%is-82970.tmp_isetup_setup64.tmp
%TEMP%is-82970.tmp_isetup_iscrypt.dll
%TEMP%is-82970.tmpcdirov.dll
%ProgramFiles(x86)%fastdataxis-a5trd.tmp
%ProgramFiles(x86)%fastdataxis-daobm.tmp
%ProgramFiles(x86)%fastdataxunins000.dat
%TEMP%_iu14d2n.tmp
%TEMP%is-hbisi.tmp_isetup_setup64.tmp
%TEMP%is-hbisi.tmpcdirov.dll

%TEMP%is-hbisi.tmpcdirov.dll
%TEMP%is-hbisi.tmp_isetup_setup64.tmp
%TEMP%is-dba6g.tmp .tmp
%TEMP%is-14ofq.tmp .tmp
%TEMP%is-82970.tmpcdirov.dll
%TEMP%is-82970.tmp_isetup_iscrypt.dll
%TEMP%is-82970.tmp_isetup_setup64.tmp
%TEMP%is-ua7pi.tmpcdirov.dll
%TEMP%is-ua7pi.tmp_isetup_iscrypt.dll
%TEMP%is-ua7pi.tmp_isetup_setup64.tmp

%ProgramFiles(x86)%fastdataxis-a5trd.tmp в %ProgramFiles(x86)%fastdataxunins000.exe
%ProgramFiles(x86)%fastdataxis-daobm.tmp в %ProgramFiles(x86)%fastdataxcdirov.dll

‘tm#.###cdownload.info’:80
‘in##.##ccdownload.info’:80
‘bu####unronna.info’:80

http://tm#.###cdownload.info/
http://in##.##ccdownload.info/

DNS ASK tm#.###cdownload.info
DNS ASK in##.##ccdownload.info
DNS ASK bu####unronna.info

‘%TEMP%is-14ofq.tmp .tmp’ /SL5=»$90236,1048646,121344, «
‘%TEMP%is-dba6g.tmp .tmp’ /SL5=»$D009A,1048646,121344, » /VERYSILENT /SL5=»$90236,1048646,121344, «
‘%ProgramFiles(x86)%fastdataxunins000.exe’ /sn=Ffiadkk_GxAtRVI9SUsC9r0a29cmwxPZ4IDKvduB9dA2bnQmfl0X7C4w2dUSg3VnOqMHgpsVWYp9wUNFQ-cYMMRag0-k07dmWUI9IXb7TrSpt6qg4TLShusVyWHFE8m81ezgAi18ws0HRUIQBrqr9hFWCsudb7_6HWKtJt6xx2_dQUD9YRmD38tLdouxR.
‘%TEMP%_iu14d2n.tmp’ /SECONDPHASE=»%ProgramFiles(x86)%FastDataXunins000.exe» /FIRSTPHASEWND=$10262 /sn=Ffiadkk_GxAtRVI9SUsC9r0a29cmwxPZ4IDKvduB9dA2bnQmfl0X7C4w2dUSg3VnOqMHgpsVWYp9wUNFQ-cYMMRag0-k07dmWUI9IXb7TrSpt.

‘%WINDIR%syswow64regsvr32.exe’ «%TEMP%is-UA7PI.tmpcdirov.dll» /i /n /s:»$$eY2pDztA3pSFcP_H-hWbaSRuNKfvIRtsWQLIbmCNVoHdV9Al4dtAvXqlgJ1ApwmkBxGdxH5xMcfePQVucPh5NRk0CftLjI62K7FwExcdJ5fXKdSeEU4OJ0mCik3kE2slGFSwmpC3t1mLkGOdGYPa.
‘%WINDIR%syswow64regsvr32.exe’ «%TEMP%is-82970.tmpcdirov.dll» /i /n /s:»$$AMhL3V_QiJ2gYTfiOPt5HFRbCWKQEEkr_b-gCWsl5BftcjjtEOEumo2AFyFT0qUjm3ArrwvaTFFvkX1Msd-mqjXLktgLQpioCw6OTYiRvfqlZdRsl8dLHklQElHDQeNMj09cwRqVVEJMfMgtwnlv.
‘%WINDIR%syswow64cmd.exe’ /c for /l %x in (1, 1, 2) do del /Q » » & timeout /t 5
‘%WINDIR%syswow64cmd.exe’ /c for /l %x in (1, 1, 2) do rmdir /S /Q «%TEMP%is-82970.tmp» & timeout /t 5
‘%WINDIR%syswow64cmd.exe’ /c for /l %x in (1, 1, 2) do rmdir /S /Q «%TEMP%is-UA7PI.tmp» & timeout /t 5
‘%WINDIR%syswow64timeout.exe’ /t 5