Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader12.59852

Добавлен в вирусную базу Dr.Web: 2015-04-13

Описание добавлено:

Техническая информация

Вредоносные функции:
Создает и запускает на исполнение:
  • '<Текущая директория>\App\local\stubexe\0x87EA078272763A26\ArtipicBatchProcessing.exe' \\.\pipe\ArtipicBatchProcessing
  • '<Текущая директория>\App\local\stubexe\0xEFCBC15840532F22\Artipic.exe'
Запускает на исполнение:
  • '<SYSTEM32>\taskhost.exe'
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\Microsoft.VC90.CRT.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcm90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcp90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\ATL90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\Microsoft.VC90.ATL.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\x86_Microsoft.VC90.ATL@9.0.21022.8.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcr90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\Microsoft.VC90.MFC.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\x86_Microsoft.VC90.CRT@9.0.21022.8.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90u.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtNetwork4.dll_0x3b5573d1fa3745713adc15aff43f46e8.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtOpenGL4.dll_0xe99fed48d984da6f07191f8d50855e45.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtracegraphicssystem4.dll_0xe5eaf892462af8a338598afb93cd3bac.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtga4.dll_0x3b5068eeba89266857e28b001939aa97.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtGui4.dll_0xc0d63c8a7820ed295f376a55ee0d5434.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtiff4.dll_0xf869375bda0e9f96b132293dc2d56ecf.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtwcodecs4.dll_0xad9bde8c70815745e41a4d800353b5f8.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TwainPlugin.dll_0x00d9c32d915bb99407c424c398888dde.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\UndoRedoEngine.dll_0x8d703902684cfbeb8fb10f315a7f2f38.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\zlib1.dll_0x4d13e45bdbadb1edb143c7ab6ab1bc5f.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtXml4.dll_0xe520e4fc4cdbb6e9f042eea44541eae6.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\RawFileWorker.dll_0x505f8bb6fde6322aed6df736cf39b413.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TiffFileWorker.dll_0x3fe22c2cdd0afd29c3a7d7b9929a1c43.2.manifest.__tmp__
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\artipic.ini
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\artipic.ini.__meta__.__tmp__
  • <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\artipic.ini
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\Microsoft.VC90.OpenMP.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\vcomp90.dll.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\x86_Microsoft.VC90.OpenMP@9.0.21022.8.manifest.__tmp__
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt.__meta__.__tmp__
  • <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\batchlog\13-04-2015_07-12-22.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt.__meta__.__tmp__
  • <Текущая директория>\App\local\stubexe\0x87EA078272763A26\ArtipicBatchProcessing.exe.__tmp__
  • <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\log\13-04-2015_07-12-14.txt
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90DEU.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ENU.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESN.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\x86_Microsoft.VC90.MFC@9.0.21022.8.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHS.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHT.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESP.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90KOR.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\Microsoft.VC90.MFCLOC.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\x86_Microsoft.VC90.MFCLOC@9.0.21022.8.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90FRA.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ITA.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90JPN.DLL.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\JpegFileWorker.dll_0x6b3ec35e52911d427744109b76b94662.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\LayerEngine.dll_0x10d1e0db726d091d5ae0a661a797edd2.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\lcms2.dll_0x3a44c5ecb0f1a7cce19dee9457a236c0.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\geometryengine.dll_0xb736f49511e981c6cacc56beb4361f24.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageAdjustment.dll_0x8e0d38871f922cabab7cab56807a5e10.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageFilter.dll_0x2293ba9c7cf0f6bf6c9d562c2f2821e2.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libraw.dll_0xb209ba56cc8a093b8bb2ba6f278ce603.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.CRT.manifest_0x6bb5d2aad0ae1b4a82e7ddf7cf58802a.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFC.manifest_0xce3ab3bd3ff80fce88dcb0ea3d48a0c9.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFCLOC.manifest_0x6439b46d6d9cb337ddf2d8e643455951.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90.dll_0x462ddcc5eb88f34aed991416f8e354b2.1000.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90u.dll_0xb9030d821e099c79de1c9125b790e2da.1000.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.ATL.manifest_0xb41644a01c05740576b4e77662c7e86c.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe_0xfd9515ce613142e79f579aed366bb703.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ArtipicBatchProcessing.exe_0x6e52ea75809dba3ad1321c559d32783c.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BaseFileWorker.dll_0x5ccb7685903a9e5c2e952b655c9b8270.2.manifest.__tmp__
  • <Текущая директория>\App\xsandbox.bin.__tmp__
  • <Текущая директория>\App\local\stubexe\0xEFCBC15840532F22\Artipic.exe.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe.bak_0xd1f2ff35c389485ef849257657a9cc21.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BasicTools.dll_0xab58499be86f8ed35366a1f89b8c7837.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\exif.dll_0x33430a5f5eea19fd3087629601bfeef9.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ExrFileWorker.dll_0xdf67e6cc1ef4ac0a0a58146bbe133fc7.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\FSIOPlugin.dll_0x6a3e98851956da09fa2d51dfadcbfcd8.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BatchClient.dll_0x4edeb116d6d22ce5ca9e28cba3294cdc.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BrushContainer.dll_0xc722b21fb8fca08d460e8f3d41a8c55f.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\CLEngine.dll_0xb6b686ef6414a0c9e5bef65a217bc77e.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qgif4.dll_0x568a6601a0384f02f3d2316a8ba9659a.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qglgraphicssystem4.dll_0x77b4dc6c464c27cce438b3ab91937e4a.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qico4.dll_0x80c47d9220ec6130114c8160aa63a89b.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Patch.exe_0xec448770f8c5d94840a64e0412c5753b.1.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\PngFileWorker.dll_0xebc1cbe1fe4047bbceeb431b37e2fa05.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qcncodecs4.dll_0x5adf21d233b43dc2f31772978e0683d1.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpcodecs4.dll_0xb0b16ee271209ff9d10aee88f3fa8beb.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvg4.dll_0x5c7755479d52a9c33f6a888c315f708d.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvgicon4.dll_0xed8c895abf483f239e149a1e72de6f2d.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtCore4.dll_0x91cba5df981891337dc0db35cb8bcd62.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpeg4.dll_0xde0f8856a74e0839420c5a1c54f28498.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qkrcodecs4.dll_0x62f62fa3121e98546c3d7be06867f1f7.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qmng4.dll_0x8a35082dfc181ffa6f7e18fc7419ab12.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiDocument.dll_0xf92c831f921004d29dde3da41b39b55c.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiFileWorker.dll_0x6f480edc52ca8bc88cbc4b7c8be96fd7.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGlobal.dll_0xaf11ca6fa8556d928a5346fae2fa2cfc.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.OpenMP.manifest_0x42ce4dbd016591c45bcb95524c6718dd.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiAdjustmentContainer.dll_0xc4399bcd00a7487f595aecaf0894579d.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiBatchCore.dll_0x9e9221299443372f2c339ef8421bf1d9.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Optigui.dll_0xccfd780b650546f471fd539eae5bfc10.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiResource.dll_0xd075783ce31a830f6b05769b5982c316.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiStyleCore.dll_0xfc8cf53134e6134c427f04546dc33d04.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiUtils.dll_0xf849926f2834f2be4a5fa6aae3647035.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGuiCore.dll_0x47d1832ff122bb1069b7b4f7f5838284.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiImage.dll_0x96adabda3e1f496d0b7ab54aeddd607e.2.manifest.__tmp__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiPlugin.dll_0xe4b2ab98a538c9785aa2b2714f93ce45.2.manifest.__tmp__
Удаляет следующие файлы:
  • <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt.__meta__
  • <SYSTEM32>\spool\drivers\w32x86\3\mxdwdui.BUD
  • <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt.__meta__
Перемещает следующие файлы:
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\x86_Microsoft.VC90.ATL@9.0.21022.8.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\x86_Microsoft.VC90.ATL@9.0.21022.8.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\Microsoft.VC90.CRT.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\Microsoft.VC90.CRT.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcm90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcm90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\zlib1.dll_0x4d13e45bdbadb1edb143c7ab6ab1bc5f.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\zlib1.dll_0x4d13e45bdbadb1edb143c7ab6ab1bc5f.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\ATL90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\ATL90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\Microsoft.VC90.ATL.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.ATL@9.0.21022.8\Microsoft.VC90.ATL.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfc90u.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcp90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcp90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcr90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\msvcr90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\x86_Microsoft.VC90.CRT@9.0.21022.8.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.CRT@9.0.21022.8\x86_Microsoft.VC90.CRT@9.0.21022.8.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\UndoRedoEngine.dll_0x8d703902684cfbeb8fb10f315a7f2f38.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\UndoRedoEngine.dll_0x8d703902684cfbeb8fb10f315a7f2f38.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtiff4.dll_0xf869375bda0e9f96b132293dc2d56ecf.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtiff4.dll_0xf869375bda0e9f96b132293dc2d56ecf.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtNetwork4.dll_0x3b5573d1fa3745713adc15aff43f46e8.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtNetwork4.dll_0x3b5573d1fa3745713adc15aff43f46e8.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtOpenGL4.dll_0xe99fed48d984da6f07191f8d50855e45.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtOpenGL4.dll_0xe99fed48d984da6f07191f8d50855e45.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtCore4.dll_0x91cba5df981891337dc0db35cb8bcd62.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtCore4.dll_0x91cba5df981891337dc0db35cb8bcd62.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtga4.dll_0x3b5068eeba89266857e28b001939aa97.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtga4.dll_0x3b5068eeba89266857e28b001939aa97.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtGui4.dll_0xc0d63c8a7820ed295f376a55ee0d5434.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtGui4.dll_0xc0d63c8a7820ed295f376a55ee0d5434.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\RawFileWorker.dll_0x505f8bb6fde6322aed6df736cf39b413.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\RawFileWorker.dll_0x505f8bb6fde6322aed6df736cf39b413.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TiffFileWorker.dll_0x3fe22c2cdd0afd29c3a7d7b9929a1c43.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TiffFileWorker.dll_0x3fe22c2cdd0afd29c3a7d7b9929a1c43.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TwainPlugin.dll_0x00d9c32d915bb99407c424c398888dde.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\TwainPlugin.dll_0x00d9c32d915bb99407c424c398888dde.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtracegraphicssystem4.dll_0xe5eaf892462af8a338598afb93cd3bac.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtracegraphicssystem4.dll_0xe5eaf892462af8a338598afb93cd3bac.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtwcodecs4.dll_0xad9bde8c70815745e41a4d800353b5f8.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qtwcodecs4.dll_0xad9bde8c70815745e41a4d800353b5f8.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtXml4.dll_0xe520e4fc4cdbb6e9f042eea44541eae6.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\QtXml4.dll_0xe520e4fc4cdbb6e9f042eea44541eae6.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\vcomp90.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\vcomp90.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\x86_Microsoft.VC90.OpenMP@9.0.21022.8.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\x86_Microsoft.VC90.OpenMP@9.0.21022.8.manifest
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\artipic.ini в <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\artipic.ini
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\Microsoft.VC90.MFCLOC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\Microsoft.VC90.MFCLOC.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\x86_Microsoft.VC90.MFCLOC@9.0.21022.8.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\x86_Microsoft.VC90.MFCLOC@9.0.21022.8.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\Microsoft.VC90.OpenMP.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.OpenMP@9.0.21022.8\Microsoft.VC90.OpenMP.manifest
  • <Текущая директория>\App\local\stubexe\0x87EA078272763A26\ArtipicBatchProcessing.exe.__tmp__ в <Текущая директория>\App\local\stubexe\0x87EA078272763A26\ArtipicBatchProcessing.exe
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt в <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt.__meta__.__tmp__ в <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\batchlog\10-04-2015_09-23-05.txt.__meta__
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\artipic.ini.__meta__.__tmp__ в <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\artipic.ini.__meta__
  • <Текущая директория>\App\local\temp\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt в <Текущая директория>\App\roaming\modified\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt
  • <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt.__meta__.__tmp__ в <Текущая директория>\App\roaming\meta\@APPDATALOCAL@\Artipic\log\10-04-2015_09-23-04.txt.__meta__
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90KOR.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90KOR.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHS.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHS.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHT.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90CHT.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90DEU.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90DEU.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90u.dll.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\mfcm90u.dll
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\Microsoft.VC90.MFC.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\Microsoft.VC90.MFC.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\x86_Microsoft.VC90.MFC@9.0.21022.8.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFC@9.0.21022.8\x86_Microsoft.VC90.MFC@9.0.21022.8.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90FRA.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90FRA.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ITA.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ITA.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90JPN.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90JPN.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ENU.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ENU.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESN.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESN.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESP.DLL.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\x86_Microsoft.VC90.MFCLOC@9.0.21022.8\MFC90ESP.DLL
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvgicon4.dll_0xed8c895abf483f239e149a1e72de6f2d.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvgicon4.dll_0xed8c895abf483f239e149a1e72de6f2d.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\JpegFileWorker.dll_0x6b3ec35e52911d427744109b76b94662.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\JpegFileWorker.dll_0x6b3ec35e52911d427744109b76b94662.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\LayerEngine.dll_0x10d1e0db726d091d5ae0a661a797edd2.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\LayerEngine.dll_0x10d1e0db726d091d5ae0a661a797edd2.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\lcms2.dll_0x3a44c5ecb0f1a7cce19dee9457a236c0.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\lcms2.dll_0x3a44c5ecb0f1a7cce19dee9457a236c0.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\geometryengine.dll_0xb736f49511e981c6cacc56beb4361f24.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\geometryengine.dll_0xb736f49511e981c6cacc56beb4361f24.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageAdjustment.dll_0x8e0d38871f922cabab7cab56807a5e10.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageAdjustment.dll_0x8e0d38871f922cabab7cab56807a5e10.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageFilter.dll_0x2293ba9c7cf0f6bf6c9d562c2f2821e2.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ImageFilter.dll_0x2293ba9c7cf0f6bf6c9d562c2f2821e2.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.ATL.manifest_0xb41644a01c05740576b4e77662c7e86c.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.ATL.manifest_0xb41644a01c05740576b4e77662c7e86c.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.CRT.manifest_0x6bb5d2aad0ae1b4a82e7ddf7cf58802a.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.CRT.manifest_0x6bb5d2aad0ae1b4a82e7ddf7cf58802a.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFC.manifest_0xce3ab3bd3ff80fce88dcb0ea3d48a0c9.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFC.manifest_0xce3ab3bd3ff80fce88dcb0ea3d48a0c9.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libraw.dll_0xb209ba56cc8a093b8bb2ba6f278ce603.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\libraw.dll_0xb209ba56cc8a093b8bb2ba6f278ce603.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90.dll_0x462ddcc5eb88f34aed991416f8e354b2.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90.dll_0x462ddcc5eb88f34aed991416f8e354b2.1000.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90u.dll_0xb9030d821e099c79de1c9125b790e2da.1000.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\mfc90u.dll_0xb9030d821e099c79de1c9125b790e2da.1000.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\FSIOPlugin.dll_0x6a3e98851956da09fa2d51dfadcbfcd8.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\FSIOPlugin.dll_0x6a3e98851956da09fa2d51dfadcbfcd8.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe_0xfd9515ce613142e79f579aed366bb703.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe_0xfd9515ce613142e79f579aed366bb703.1.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ArtipicBatchProcessing.exe_0x6e52ea75809dba3ad1321c559d32783c.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ArtipicBatchProcessing.exe_0x6e52ea75809dba3ad1321c559d32783c.1.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BaseFileWorker.dll_0x5ccb7685903a9e5c2e952b655c9b8270.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BaseFileWorker.dll_0x5ccb7685903a9e5c2e952b655c9b8270.2.manifest
  • <Текущая директория>\App\xsandbox.bin.__tmp__ в <Текущая директория>\App\xsandbox.bin
  • <Текущая директория>\App\local\stubexe\0xEFCBC15840532F22\Artipic.exe.__tmp__ в <Текущая директория>\App\local\stubexe\0xEFCBC15840532F22\Artipic.exe
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe.bak_0xd1f2ff35c389485ef849257657a9cc21.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Artipic.exe.bak_0xd1f2ff35c389485ef849257657a9cc21.1.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\CLEngine.dll_0xb6b686ef6414a0c9e5bef65a217bc77e.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\CLEngine.dll_0xb6b686ef6414a0c9e5bef65a217bc77e.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\exif.dll_0x33430a5f5eea19fd3087629601bfeef9.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\exif.dll_0x33430a5f5eea19fd3087629601bfeef9.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ExrFileWorker.dll_0xdf67e6cc1ef4ac0a0a58146bbe133fc7.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\ExrFileWorker.dll_0xdf67e6cc1ef4ac0a0a58146bbe133fc7.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BasicTools.dll_0xab58499be86f8ed35366a1f89b8c7837.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BasicTools.dll_0xab58499be86f8ed35366a1f89b8c7837.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BatchClient.dll_0x4edeb116d6d22ce5ca9e28cba3294cdc.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BatchClient.dll_0x4edeb116d6d22ce5ca9e28cba3294cdc.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BrushContainer.dll_0xc722b21fb8fca08d460e8f3d41a8c55f.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\BrushContainer.dll_0xc722b21fb8fca08d460e8f3d41a8c55f.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qcncodecs4.dll_0x5adf21d233b43dc2f31772978e0683d1.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qcncodecs4.dll_0x5adf21d233b43dc2f31772978e0683d1.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qgif4.dll_0x568a6601a0384f02f3d2316a8ba9659a.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qgif4.dll_0x568a6601a0384f02f3d2316a8ba9659a.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qglgraphicssystem4.dll_0x77b4dc6c464c27cce438b3ab91937e4a.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qglgraphicssystem4.dll_0x77b4dc6c464c27cce438b3ab91937e4a.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiUtils.dll_0xf849926f2834f2be4a5fa6aae3647035.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiUtils.dll_0xf849926f2834f2be4a5fa6aae3647035.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Patch.exe_0xec448770f8c5d94840a64e0412c5753b.1.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Patch.exe_0xec448770f8c5d94840a64e0412c5753b.1.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\PngFileWorker.dll_0xebc1cbe1fe4047bbceeb431b37e2fa05.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\PngFileWorker.dll_0xebc1cbe1fe4047bbceeb431b37e2fa05.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qkrcodecs4.dll_0x62f62fa3121e98546c3d7be06867f1f7.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qkrcodecs4.dll_0x62f62fa3121e98546c3d7be06867f1f7.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qmng4.dll_0x8a35082dfc181ffa6f7e18fc7419ab12.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qmng4.dll_0x8a35082dfc181ffa6f7e18fc7419ab12.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvg4.dll_0x5c7755479d52a9c33f6a888c315f708d.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qsvg4.dll_0x5c7755479d52a9c33f6a888c315f708d.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qico4.dll_0x80c47d9220ec6130114c8160aa63a89b.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qico4.dll_0x80c47d9220ec6130114c8160aa63a89b.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpcodecs4.dll_0xb0b16ee271209ff9d10aee88f3fa8beb.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpcodecs4.dll_0xb0b16ee271209ff9d10aee88f3fa8beb.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpeg4.dll_0xde0f8856a74e0839420c5a1c54f28498.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\qjpeg4.dll_0xde0f8856a74e0839420c5a1c54f28498.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiStyleCore.dll_0xfc8cf53134e6134c427f04546dc33d04.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiStyleCore.dll_0xfc8cf53134e6134c427f04546dc33d04.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiBatchCore.dll_0x9e9221299443372f2c339ef8421bf1d9.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiBatchCore.dll_0x9e9221299443372f2c339ef8421bf1d9.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiDocument.dll_0xf92c831f921004d29dde3da41b39b55c.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiDocument.dll_0xf92c831f921004d29dde3da41b39b55c.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiFileWorker.dll_0x6f480edc52ca8bc88cbc4b7c8be96fd7.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiFileWorker.dll_0x6f480edc52ca8bc88cbc4b7c8be96fd7.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFCLOC.manifest_0x6439b46d6d9cb337ddf2d8e643455951.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.MFCLOC.manifest_0x6439b46d6d9cb337ddf2d8e643455951.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.OpenMP.manifest_0x42ce4dbd016591c45bcb95524c6718dd.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Microsoft.VC90.OpenMP.manifest_0x42ce4dbd016591c45bcb95524c6718dd.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiAdjustmentContainer.dll_0xc4399bcd00a7487f595aecaf0894579d.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiAdjustmentContainer.dll_0xc4399bcd00a7487f595aecaf0894579d.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiImage.dll_0x96adabda3e1f496d0b7ab54aeddd607e.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiImage.dll_0x96adabda3e1f496d0b7ab54aeddd607e.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiPlugin.dll_0xe4b2ab98a538c9785aa2b2714f93ce45.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiPlugin.dll_0xe4b2ab98a538c9785aa2b2714f93ce45.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiResource.dll_0xd075783ce31a830f6b05769b5982c316.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiResource.dll_0xd075783ce31a830f6b05769b5982c316.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGlobal.dll_0xaf11ca6fa8556d928a5346fae2fa2cfc.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGlobal.dll_0xaf11ca6fa8556d928a5346fae2fa2cfc.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Optigui.dll_0xccfd780b650546f471fd539eae5bfc10.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\Optigui.dll_0xccfd780b650546f471fd539eae5bfc10.2.manifest
  • %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGuiCore.dll_0x47d1832ff122bb1069b7b4f7f5838284.2.manifest.__tmp__ в %TEMP%\SPOON\CACHE\0xE81C7361DE9808B8\sxs\Manifests\OptiGuiCore.dll_0x47d1832ff122bb1069b7b4f7f5838284.2.manifest
Сетевая активность:
UDP:
  • DNS ASK dn#.##ftncsi.com
  • DNS ASK st###.spoon.net
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'OleMainThreadWndClass' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке