Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Inject2.63634

Добавлен в вирусную базу Dr.Web: 2017-11-23

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SYSTEM\ControlSet001\Control\Session Manager] 'BootExecute' = 'autocheck autochk *'
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\ampa] 'ImagePath' = '<SYSTEM32>\ampa.sys'
Вредоносные функции:
Создает и запускает на исполнение:
  • '<Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe'
  • '<Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe'
  • '<Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe' -u
  • '<Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe'
  • '<Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe' -u
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\x86_Microsoft.VC80.MFC@8.0.50727.762.manifest.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@WINDIR@\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@WINDIR@\ampa.exe.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini.__meta__.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xdc67840cce7415643dbed358d34ee961.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xabca4a4eaab3b1cda3395ece95a7d5c6.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xd76e9cf4549de45cd5cf74723277dca1.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xd620418b13aedfc8a6fc942c08babdfd.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\x86_Microsoft.VC80.CRT@8.0.50727.762.manifest.__tmp__
  • <SYSTEM32>\ampa.sys
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@SYSDRIVE@\AMTAG.BIN
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSDRIVE@\AMTAG.BIN.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe.manifest.__tmp__
  • %WINDIR%\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSDRIVE@\AMTAG.BIN
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSWOW64@\ampa.sys.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSWOW64@\ampa.sys
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@WINDIR@\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@SYSWOW64@\ampa.sys
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa2.log
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe.manifest.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log.__meta__.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log.__meta__.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0xc78d8faa496f82160d221ef2056fbdec.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\DyndiskConverter.exe_0xfea6bc6df7a348c31456a150b993d4d6.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\EPW.exe_0x912a63508bad88d87b6c4569d9bde416.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x2077dc04b4f532cfc930696bfcc46334.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x5a18f046b54ed6691f219da8b7fc7065.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0x94294c3d1c41e6207c7e5d0cd0f80b2f.1.manifest.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\amd64_Microsoft.VC80.CRT@8.0.50727.762.manifest.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\xsandbox.bin.__tmp__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe.__meta__.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\amd64_Microsoft.VC80.MFC@8.0.50727.762.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0x33fd194c4003d9a175b6d631ebc01d09.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0xbca78f5851ec25590da232d336b5039f.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0x034e8863d97bddaff9db2a178b6695fc.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x7dc52d085a05db8a72fed96bb342412b.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x97b859f11538bbe20f17dfb9c0979a1c.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Ntfs2Fat32.exe_0xc1a93bba7976c7581ce054aa4cfb7b67.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen32.exe_0xdff084a7451d4d7b1adae34d578d781b.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen64.exe_0x786aaa59fc273e0a0d2d6a1b21af2025.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SSDSecurityErase.dll_0x808dc8e93eb8eb428c20d2f3999de244.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0xd748929b29daa555f5bf0454c0e0b707.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x1fa3b13683a010c94de6cd1dc462dc9d.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x56643a64937901fefcdfd64cb5b00a30.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\loaddrv.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_Win32.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_x64.exe_0x2266bb132b8318b7d1ced34c58312d35.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0x886ffcf6a58e93459353c818db23c1c5.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0xe9909941ec028efea9c8fc71a4acccfd.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Help.exe_0x3d62b7d3079341e59e1c776035e7b3a9.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0xccc2e312486ae6b80970211da472268b.1000.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0x541423a06efdcd4e4554c719061f82cf.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0xa72dde00d763aeef1eb04534f8672967.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x1b7524806d0270b81360c63a2fa047cb.1000.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x9173f70af60c0a864eecdfb3342dc789.1000.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0x21ee912784a013dc44071ecc4f932388.1000.manifest.__tmp__
Присваивает атрибут 'скрытый' для следующих файлов:
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSDRIVE@\AMTAG.BIN
Удаляет следующие файлы:
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSWOW64@\ampa.sys
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSWOW64@\ampa.sys.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@WINDIR@\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@WINDIR@\ampa.exe.__meta__
Перемещает следующие файлы:
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\x86_Microsoft.VC80.CRT@8.0.50727.762.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\x86_Microsoft.VC80.CRT@8.0.50727.762.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll в <Текущая директория>\Data\AOMEI Partition Assistant\local\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PE.dll.__meta__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\x86_Microsoft.VC80.MFC@8.0.50727.762.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.MFC@8.0.50727.762\x86_Microsoft.VC80.MFC@8.0.50727.762.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xabca4a4eaab3b1cda3395ece95a7d5c6.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xabca4a4eaab3b1cda3395ece95a7d5c6.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xd76e9cf4549de45cd5cf74723277dca1.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\WimMgr.dll_0xd76e9cf4549de45cd5cf74723277dca1.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SSDSecurityErase.dll_0x808dc8e93eb8eb428c20d2f3999de244.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SSDSecurityErase.dll_0x808dc8e93eb8eb428c20d2f3999de244.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen32.exe_0xdff084a7451d4d7b1adae34d578d781b.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen32.exe_0xdff084a7451d4d7b1adae34d578d781b.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen64.exe_0x786aaa59fc273e0a0d2d6a1b21af2025.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\SetupGreen64.exe_0x786aaa59fc273e0a0d2d6a1b21af2025.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xd620418b13aedfc8a6fc942c08babdfd.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xd620418b13aedfc8a6fc942c08babdfd.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xdc67840cce7415643dbed358d34ee961.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Winchk.exe_0xdc67840cce7415643dbed358d34ee961.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\x86_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe.manifest.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x582ABB980551FC15\LoadDrv_Win32.exe.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe.manifest.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0xE0A84939C8975F57\SetupGreen32.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@SYSDRIVE@\AMTAG.BIN в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSDRIVE@\AMTAG.BIN
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\cfg.ini.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSDRIVE@\AMTAG.BIN.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSDRIVE@\AMTAG.BIN.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\wnd.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@WINDIR@\ampa.exe.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@WINDIR@\ampa.exe.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe в <Текущая директория>\Data\AOMEI Partition Assistant\local\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@WINDIR@\ampa.exe в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@WINDIR@\ampa.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\language.ini.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\native\w2k\x86\fre\ampa.exe.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa1.log
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\log\ampa0.log
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@SYSWOW64@\ampa.sys в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\modified\@SYSWOW64@\ampa.sys
  • <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSWOW64@\ampa.sys.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\roaming\meta\@SYSWOW64@\ampa.sys.__meta__
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x56643a64937901fefcdfd64cb5b00a30.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x56643a64937901fefcdfd64cb5b00a30.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80u.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\Microsoft.VC80.MFC.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfcm80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\mfc80u.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0x94294c3d1c41e6207c7e5d0cd0f80b2f.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0x94294c3d1c41e6207c7e5d0cd0f80b2f.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0xc78d8faa496f82160d221ef2056fbdec.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\bcdboot.exe_0xc78d8faa496f82160d221ef2056fbdec.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x5a18f046b54ed6691f219da8b7fc7065.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x5a18f046b54ed6691f219da8b7fc7065.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.Windows.OSLoader.BcdBoot@5.1.0.0\Microsoft.Windows.OSLoader.BcdBoot.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x2077dc04b4f532cfc930696bfcc46334.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\AMBooter.exe_0x2077dc04b4f532cfc930696bfcc46334.1.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe.manifest.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\stubexe\0x079B7DA236F21369\PartAssist.exe.manifest
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe.__meta__.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\local\meta\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe.__meta__
  • <Текущая директория>\Data\AOMEI Partition Assistant\xsandbox.bin.__tmp__ в <Текущая директория>\Data\AOMEI Partition Assistant\xsandbox.bin
  • <Текущая директория>\Data\AOMEI Partition Assistant\local\temp\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe в <Текущая директория>\Data\AOMEI Partition Assistant\local\modified\@PROGRAMFILESX86@\AOMEI Partition Assistant Technician Edition 6.6\PartAssist.exe
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\amd64_Microsoft.VC80.CRT@8.0.50727.762.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\amd64_Microsoft.VC80.CRT@8.0.50727.762.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcr80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\amd64_Microsoft.VC80.MFC@8.0.50727.762.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.MFC@8.0.50727.762\amd64_Microsoft.VC80.MFC@8.0.50727.762.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcp80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\Microsoft.VC80.CRT.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\amd64_Microsoft.VC80.CRT@8.0.50727.762\msvcm80.dll
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x7dc52d085a05db8a72fed96bb342412b.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x7dc52d085a05db8a72fed96bb342412b.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x97b859f11538bbe20f17dfb9c0979a1c.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.MFC.manifest_0x97b859f11538bbe20f17dfb9c0979a1c.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0xa72dde00d763aeef1eb04534f8672967.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0xa72dde00d763aeef1eb04534f8672967.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0xccc2e312486ae6b80970211da472268b.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0xccc2e312486ae6b80970211da472268b.1000.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0x541423a06efdcd4e4554c719061f82cf.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Microsoft.VC80.CRT.manifest_0x541423a06efdcd4e4554c719061f82cf.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Ntfs2Fat32.exe_0xc1a93bba7976c7581ce054aa4cfb7b67.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Ntfs2Fat32.exe_0xc1a93bba7976c7581ce054aa4cfb7b67.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0xd748929b29daa555f5bf0454c0e0b707.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0xd748929b29daa555f5bf0454c0e0b707.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x1fa3b13683a010c94de6cd1dc462dc9d.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\ScanPartition.dll_0x1fa3b13683a010c94de6cd1dc462dc9d.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0x034e8863d97bddaff9db2a178b6695fc.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PE.dll_0x034e8863d97bddaff9db2a178b6695fc.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0x33fd194c4003d9a175b6d631ebc01d09.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0x33fd194c4003d9a175b6d631ebc01d09.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0xbca78f5851ec25590da232d336b5039f.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\PartAssist.exe_0xbca78f5851ec25590da232d336b5039f.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0xe9909941ec028efea9c8fc71a4acccfd.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0xe9909941ec028efea9c8fc71a4acccfd.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Help.exe_0x3d62b7d3079341e59e1c776035e7b3a9.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\Help.exe_0x3d62b7d3079341e59e1c776035e7b3a9.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0x886ffcf6a58e93459353c818db23c1c5.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\exfat.dll_0x886ffcf6a58e93459353c818db23c1c5.2.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\DyndiskConverter.exe_0xfea6bc6df7a348c31456a150b993d4d6.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\DyndiskConverter.exe_0xfea6bc6df7a348c31456a150b993d4d6.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\EPW.exe_0x912a63508bad88d87b6c4569d9bde416.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\EPW.exe_0x912a63508bad88d87b6c4569d9bde416.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\loaddrv.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\loaddrv.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x9173f70af60c0a864eecdfb3342dc789.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x9173f70af60c0a864eecdfb3342dc789.1000.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0x21ee912784a013dc44071ecc4f932388.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80u.dll_0x21ee912784a013dc44071ecc4f932388.1000.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x1b7524806d0270b81360c63a2fa047cb.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\mfc80.dll_0x1b7524806d0270b81360c63a2fa047cb.1000.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_Win32.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_Win32.exe_0x54386df19aa88572e10421917bc8c2f7.1.manifest
  • %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_x64.exe_0x2266bb132b8318b7d1ced34c58312d35.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xFA95337044EFD1F5\sxs\Manifests\LoadDrv_x64.exe_0x2266bb132b8318b7d1ced34c58312d35.1.manifest

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке