Вирус,устанавливающий сторонние программы и переходящий на различные веб-страницы.

9 апреля, 2016

Здравствуйте!

Докучает вирус,который без моего ведома устанавливает сторонние программы а также пытается переходить на веб-страницы ( о чем сообщает KIS),даже когда браузер закрыт ( Google Chrome). Провел проверку Др.Веб, уязвимости есть,вылечил. Также KIS показывает на наличие уязвимостей,но справиться с ними не может.

С уважением.

CollectionLog-2016.04.10-00.00.zip

9 апреля, 2016

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe','');
 QuarantineFile('C:\Users\ПК\AppData\Roaming\FreeVPN\FreeVPN.exe','');
 QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\shortboost.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
 QuarantineFile('C:\Users\ПК\AppData\Roaming\MyDesktop\linkme1603.exe','');
 TerminateProcessByName('c:\program files (x86)\1c217e80-1460212496-11dd-81e1-50465d4d912c\knsn1aff.tmpfs');
 QuarantineFile('c:\program files (x86)\1c217e80-1460212496-11dd-81e1-50465d4d912c\knsn1aff.tmpfs','');
 DeleteFile('c:\program files (x86)\1c217e80-1460212496-11dd-81e1-50465d4d912c\knsn1aff.tmpfs','32');
 DeleteFile('C:\Users\ПК\AppData\Roaming\MyDesktop\linkme1603.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
 DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-2166412893-354452617-1064615967-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-2166412893-354452617-1064615967-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
 DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\shortboost.exe','32');
 DeleteFile('C:\Users\ПК\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
 DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

9 апреля, 2016

Номер KLAN-4058948637.

Проверку Др.Веб произвел,уязвимостей в этот раз не обнаружено.
Предоставляю новые логи:

CollectionLog-2016.04.10-01.50.zip

9 апреля, 2016

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

9 апреля, 2016

Логи:

+ забыл указать, временами наблюдается падение скорости интернета. ( не знаю,из за вируса или нет)

логи frst.rar

9 апреля, 2016

1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код:

CreateRestorePoint:
HKU\S-1-5-21-2166412893-354452617-1064615967-1000\...\Run: [] => [X]
SearchScopes: HKU\S-1-5-21-2166412893-354452617-1064615967-1000 -> {1E823915-5CFE-4801-9EAC-4C22D7DA4F98} URL = hxxp://nova.rambler.ru/search?query={searchTerms}&utm_source=r33&utm_medium=distribution&utm_content=e09&utm_campaign=4w09
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=A6B705024E3D4BAA3596BA98FA2C54F8&v=20160317&ts=AHEpC3QoAnIrB0..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=A6B705024E3D4BAA3596BA98FA2C54F8&v=20160317&ts=AHEpC3QoAnIrB0.."
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll => No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\ПК\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-04-09]
2016-04-09 22:57 - 2016-04-09 23:31 - 00000000 ____D C:\Program Files (x86)\HomePageDefender
2016-04-09 22:51 - 2016-04-09 22:52 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-03-21 21:37 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\VRcwRN
2016-03-21 21:37 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\VRcwRN
2016-03-21 21:37 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\IaVlQJ
2016-03-21 21:37 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\IaVlQJ
2016-03-21 21:36 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\xjLwVbK
2016-03-21 21:36 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\ozsClD
2016-03-21 21:36 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\xjLwVbK
2016-03-21 21:36 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\ozsClD
2016-03-21 21:36 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\hKWONw
2016-03-21 21:36 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\dTSuUHasJv
2016-03-21 21:36 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\hKWONw
2016-03-21 21:36 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\dTSuUHasJv
2016-03-21 21:35 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\zlbLcGUWwO
2016-03-21 21:35 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\qmLhZp
2016-03-21 21:35 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\zlbLcGUWwO
2016-03-21 21:35 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\qmLhZp
2016-03-21 21:35 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\lTvWatRVw
2016-03-21 21:35 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\lTvWatRVw
2016-03-21 21:34 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\ySBKrhdS
2016-03-21 21:34 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\ySBKrhdS
2016-03-21 21:34 - 2016-04-02 16:05 - 00000000 ____D C:\Users\Все пользователи\nOIfdups
2016-03-21 21:34 - 2016-04-02 16:05 - 00000000 ____D C:\ProgramData\nOIfdups
2016-03-21 21:34 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\icpzDks
2016-03-21 21:34 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\icpzDks
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\VWbfdIrs
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\VljeFgcNEm
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\Users\Все пользователи\SkNrnYwD
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\VWbfdIrs
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\VljeFgcNEm
2016-03-21 21:33 - 2016-04-02 16:06 - 00000000 ____D C:\ProgramData\SkNrnYwD
2016-03-21 21:33 - 2016-04-02 16:04 - 00000000 ____D C:\Users\Все пользователи\jbOIUqF
2016-03-21 21:33 - 2016-04-02 16:04 - 00000000 ____D C:\ProgramData\jbOIUqF
2016-03-21 21:31 - 2016-03-21 21:31 - 00000000 ____D C:\Users\Все пользователи\wEiAALjl
2016-03-21 21:31 - 2016-03-21 21:31 - 00000000 ____D C:\Users\Все пользователи\aJbjqAXe
2016-03-21 21:31 - 2016-03-21 21:31 - 00000000 ____D C:\ProgramData\wEiAALjl
2016-03-21 21:31 - 2016-03-21 21:31 - 00000000 ____D C:\ProgramData\aJbjqAXe
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\zzUfNO
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\zqHyGH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\zLOyDxUbNh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\ykgPfuj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\yHwwVUwVVQ
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\XafpujL
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\wHzMyzyjG
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\VXZeWtAh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\VTEKalJrnj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\UaHbKkvy
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\tQcTKacd
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\thbCaBqLW
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\sWIIqqzKRj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\sTxrDnMn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\SHolmEFD
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\SfGPQk
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\Ruaznw
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\RLgZiJDhoz
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\QkfTMdyn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\PMXgGPlauI
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\pkqmOKzKVP
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\oOpTIp
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\OOagyqDfB
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\NEBQtKtALH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\mPDXQXIxIK
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\kPYMHwqyD
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\koxJchy
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\iytgaa
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\IWYlQUeF
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\IGyOJIghTH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\hvBpwn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\HPRBjJK
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\Gzzija
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\GUbFEtsV
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\gjzVJppGH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\fojYtee
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\EwdzaiUwh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\Cnvzwd
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\AuPAcjm
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\afUaxbiydn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\Users\Все пользователи\aeBCOyAbM
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\zzUfNO
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\zqHyGH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\zLOyDxUbNh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\ykgPfuj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\yHwwVUwVVQ
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\XafpujL
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\wHzMyzyjG
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\VXZeWtAh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\VTEKalJrnj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\UaHbKkvy
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\tQcTKacd
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\thbCaBqLW
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\sWIIqqzKRj
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\sTxrDnMn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\SHolmEFD
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\SfGPQk
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\Ruaznw
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\RLgZiJDhoz
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\QkfTMdyn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\PMXgGPlauI
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\pkqmOKzKVP
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\oOpTIp
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\OOagyqDfB
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\NEBQtKtALH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\mPDXQXIxIK
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\kPYMHwqyD
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\koxJchy
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\iytgaa
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\IWYlQUeF
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\IGyOJIghTH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\hvBpwn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\HPRBjJK
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\Gzzija
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\GUbFEtsV
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\gjzVJppGH
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\fojYtee
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\EwdzaiUwh
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\Cnvzwd
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\AuPAcjm
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\afUaxbiydn
2016-03-21 21:30 - 2016-03-21 21:30 - 00000000 ____D C:\ProgramData\aeBCOyAbM
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ZzpEze
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ZgPNWu
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\YzzxlZDhY
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\xYRwcH
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\XjWCbIb
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\WTtUirjhAp
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\WsBVNMket
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\wqUnANpYra
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\VzpSPg
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\vxNfiyIm
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\VWIydyJnM
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\VVnWgEtM
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\vveFvDB
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\VOxpLzl
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\UuZPzF
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\TvRgLzXnS
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\TnMFkfKeG
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\sOkJLlQSx
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\raaqsTm
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\QRZZLadMa
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\QNCdNCtVXu
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ovHGRY
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\MVqVrpZrYe
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\lfnqwa
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\kgKnHUL
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\josPNkvPjf
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\inhbfyMS
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\IKSptHc
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\hZOreYYDFU
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\gnmiIOJpjP
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\fKXPTXFENb
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ehlxnJ
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\DVETSIajeG
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\DsaXvXAJ
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\dimDNmI
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\CqrtFW
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\aZasRH
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ADRSrBTP
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ZzpEze
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ZgPNWu
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\YzzxlZDhY
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\xYRwcH
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\XjWCbIb
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\WTtUirjhAp
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\WsBVNMket
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\wqUnANpYra
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\VzpSPg
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\vxNfiyIm
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\VWIydyJnM
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\VVnWgEtM
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\vveFvDB
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\VOxpLzl
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\UuZPzF
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\TvRgLzXnS
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\TnMFkfKeG
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\sOkJLlQSx
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\raaqsTm
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\QRZZLadMa
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\QNCdNCtVXu
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ovHGRY
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\MVqVrpZrYe
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\lfnqwa
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\kgKnHUL
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\josPNkvPjf
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\inhbfyMS
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\IKSptHc
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\hZOreYYDFU
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\gnmiIOJpjP
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\fKXPTXFENb
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ehlxnJ
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\DVETSIajeG
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\DsaXvXAJ
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\dimDNmI
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\CqrtFW
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\aZasRH
2016-03-21 21:29 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ADRSrBTP
2016-03-21 21:28 - 2016-03-21 21:29 - 00000000 ____D C:\Users\Все пользователи\ADHcdMaXCV
2016-03-21 21:28 - 2016-03-21 21:29 - 00000000 ____D C:\ProgramData\ADHcdMaXCV
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\YsUXGBBToz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\yPdsTZ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\WbrqIJoue
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\VpMAmCC
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\UsRMkipEaO
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\qyWRyJg
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\QlIdRtJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\QaGxdexb
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\pmFjzvWOJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\PLshVF
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\PfmpOI
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\OWeCGJN
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\oTJIDm
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\NRmXTqEPt
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\NjaJamWMJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\MTzwSuEyiF
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\lWZFnQDMnQ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\IXJlld
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\inRxDZz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\iaZcewfX
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\HUGVhnzj
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\gtVapUVLj
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\GTBpnTcQnW
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\gEAomFSYFn
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\GccrhiEnEV
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\FrqzeCqfkO
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\FIPvCH
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\EUrEXP
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\enUCoFb
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\EJcObkH
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\dGjaqUBgm
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\dCxaUz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\cUUijJWq
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\cMyLLq
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\cJApCM
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\cgoUwnk
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\Users\Все пользователи\AHkdWtlO
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\YsUXGBBToz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\yPdsTZ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\WbrqIJoue
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\VpMAmCC
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\UsRMkipEaO
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\qyWRyJg
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\QlIdRtJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\QaGxdexb
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\pmFjzvWOJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\PLshVF
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\PfmpOI
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\OWeCGJN
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\oTJIDm
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\NRmXTqEPt
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\NjaJamWMJ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\MTzwSuEyiF
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\lWZFnQDMnQ
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\IXJlld
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\inRxDZz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\iaZcewfX
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\HUGVhnzj
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\gtVapUVLj
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\GTBpnTcQnW
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\gEAomFSYFn
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\GccrhiEnEV
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\FrqzeCqfkO
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\FIPvCH
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\EUrEXP
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\enUCoFb
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\EJcObkH
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\dGjaqUBgm
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\dCxaUz
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\cUUijJWq
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\cMyLLq
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\cJApCM
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\cgoUwnk
2016-03-21 21:28 - 2016-03-21 21:28 - 00000000 ____D C:\ProgramData\AHkdWtlO
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\zxeHFdVW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\ZryWHqh
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\zIWRtij
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\yxwLJfEVGl
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\yuQQRU
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\YGeJzNbj
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\XHOTMfARL
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\WexZvvMXsk
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\wbRRHxkRW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\vLMhKIpcP
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\QZAllhpSW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\qqHnkORo
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\QNtHhjHBZa
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\PktqlwWw
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\OEAiAkjne
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\obsIkYtHYw
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\NUVMpHYSJT
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\mtuVlxcmNm
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\MDlwZTHzwO
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\kzDEGSKf
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\kypIRk
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\GIbsJAq
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\eOJATFtb
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\eHmqFJ
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\dbKGifwi
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\CpZaLEWbR
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\cDYZGPLX
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\BywVUfXRyQ
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\BtBgrtunE
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\BQzYEXZczK
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\Users\Все пользователи\bjgAxyD
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\zxeHFdVW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\ZryWHqh
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\zIWRtij
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\yxwLJfEVGl
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\yuQQRU
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\YGeJzNbj
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\XHOTMfARL
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\WexZvvMXsk
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\wbRRHxkRW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\vLMhKIpcP
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\QZAllhpSW
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\qqHnkORo
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\QNtHhjHBZa
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\PktqlwWw
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\OEAiAkjne
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\obsIkYtHYw
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\NUVMpHYSJT
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\mtuVlxcmNm
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\MDlwZTHzwO
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\kzDEGSKf
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\kypIRk
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\GIbsJAq
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\eOJATFtb
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\eHmqFJ
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\dbKGifwi
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\CpZaLEWbR
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\cDYZGPLX
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\BywVUfXRyQ
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\BtBgrtunE
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\BQzYEXZczK
2016-03-21 21:27 - 2016-03-21 21:27 - 00000000 ____D C:\ProgramData\bjgAxyD
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\yRBGNA
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\WZIgwzXS
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\WtkNBye
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\wtFQjRuqJ
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\wmWPTv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\WIMKmTjSPB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\vxmunkTFKS
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\VRorKhW
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\TPnWPmiX
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\tKgWemrv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\SuKoFRlo
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\sllLqpQFuB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\scyWuQLr
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\RtwsNCWbI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\rKkVyTI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\rAOgBHJk
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\qpAAlRTkSr
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\QBJoaNZir
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\pujqJF
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\OvTiLMGI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\NOZvhhVB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\mmXooUaK
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\LKzhtj
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\KwTuXRC
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\KVNRIAVww
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\KUpsbqusO
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\krjWoYlw
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\kLgyBaNH
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\JPSUetmWNv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\JJJPiExxxI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\iOFFhJDRgL
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\IkpIIBsptB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\hqncBl
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\HLJUPR
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\GCLemQ
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\fzqglKlVB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\fqhDkZv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\eppmtzDKp
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\Users\Все пользователи\EoVoah
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\yRBGNA
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\WZIgwzXS
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\WtkNBye
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\wtFQjRuqJ
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\wmWPTv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\WIMKmTjSPB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\vxmunkTFKS
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\VRorKhW
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\TPnWPmiX
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\tKgWemrv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\SuKoFRlo
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\sllLqpQFuB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\scyWuQLr
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\RtwsNCWbI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\rKkVyTI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\rAOgBHJk
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\qpAAlRTkSr
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\QBJoaNZir
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\pujqJF
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\OvTiLMGI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\NOZvhhVB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\mmXooUaK
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\LKzhtj
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\KwTuXRC
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\KVNRIAVww
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\KUpsbqusO
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\krjWoYlw
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\kLgyBaNH
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\JPSUetmWNv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\JJJPiExxxI
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\iOFFhJDRgL
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\IkpIIBsptB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\hqncBl
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\HLJUPR
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\GCLemQ
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\fzqglKlVB
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\fqhDkZv
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\eppmtzDKp
2016-03-21 21:26 - 2016-03-21 21:26 - 00000000 ____D C:\ProgramData\EoVoah
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\ZdveZTet
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\YZyUAxr
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\ykORrvdLMw
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\yGHoLjokxe
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\UUvGmypLPy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\uoVpbGZZ
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\TkNFMwS
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\TjiXovfPPt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SUCKoMEDz
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SQaAnue
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SNzKFLTRH
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SMCRrZCw
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SekmgwADo
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SaXjYcB
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\SAQCCmOQt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\rSazhzhOu
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\RfHzUMo
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\qyBShKa
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\QYBROVV
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\qOamEODV
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\QMxIgUZ
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\QJypZJNM
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\PMbxfhcQQy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\PepKCuTj
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\pElwtcWh
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\PEcKmt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\OVAOJc
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\odBwzpSqx
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\oABnoCHI
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\MVGBHy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\kyYBmnOEA
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\kwjizGzS
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\JMNZueBDwK
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\hXOEXDggQg
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\hjCjlywCi
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\fLEtfHEMe
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\fcskSCn
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\EhkYdJXC
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\EDQeXccfz
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\bmPeMPBmF
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\aCKlNX
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\Users\Все пользователи\aBaHiAe
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\ZdveZTet
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\YZyUAxr
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\ykORrvdLMw
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\yGHoLjokxe
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\UUvGmypLPy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\uoVpbGZZ
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\TkNFMwS
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\TjiXovfPPt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SUCKoMEDz
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SQaAnue
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SNzKFLTRH
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SMCRrZCw
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SekmgwADo
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SaXjYcB
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\SAQCCmOQt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\rSazhzhOu
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\RfHzUMo
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\qyBShKa
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\QYBROVV
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\qOamEODV
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\QMxIgUZ
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\QJypZJNM
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\PMbxfhcQQy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\PepKCuTj
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\pElwtcWh
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\PEcKmt
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\OVAOJc
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\odBwzpSqx
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\oABnoCHI
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\MVGBHy
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\kyYBmnOEA
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\kwjizGzS
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\JMNZueBDwK
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\hXOEXDggQg
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\hjCjlywCi
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\fLEtfHEMe
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\fcskSCn
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\EhkYdJXC
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\EDQeXccfz
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\bmPeMPBmF
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\aCKlNX
2016-03-21 21:25 - 2016-03-21 21:25 - 00000000 ____D C:\ProgramData\aBaHiAe
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\ZPsAIMgpOS
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\zMPeZW
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\ZjHJZs
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\YZTRDA
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\XHnLtXvSX
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\wXqFGLyaT
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\wRuzWweWzx
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\UXWAOJrQH
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\ufbXziJip
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\SqWxUmvs
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\SlwQshYXJ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\sHcERsm
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\sceZEmy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\RvDHbeL
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\QnSMZvfP
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\Qlodwk
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\pNUHjv
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\pIhwoMl
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\OgbPiPivW
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\nRxefX
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\mxYAeaVf
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\mWfrXHTbkv
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\MgWNMug
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\LmqUshPbzh
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\LaNJAV
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\ktRbwzQ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\idJbFDaPc
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\HxYjMj
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\hmgbdbrPEh
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\HEFYcDy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\gjPQAkcRin
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\ekJKDf
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\dtTzbNQ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\doDBtF
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\DmfwcqwnB
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\CkSjckIhef
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\CdzVBpbwtd
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\BZWSqy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\bGkLKNfSwt
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\Users\Все пользователи\aQXjbssXx
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\ZPsAIMgpOS
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\zMPeZW
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\ZjHJZs
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\YZTRDA
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\XHnLtXvSX
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\wXqFGLyaT
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\wRuzWweWzx
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\UXWAOJrQH
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\ufbXziJip
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\SqWxUmvs
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\SlwQshYXJ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\sHcERsm
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\sceZEmy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\RvDHbeL
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\QnSMZvfP
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\Qlodwk
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\pNUHjv
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\pIhwoMl
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\OgbPiPivW
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\nRxefX
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\mxYAeaVf
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\mWfrXHTbkv
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\MgWNMug
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\LmqUshPbzh
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\LaNJAV
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\ktRbwzQ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\idJbFDaPc
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\HxYjMj
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\hmgbdbrPEh
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\HEFYcDy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\gjPQAkcRin
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\ekJKDf
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\dtTzbNQ
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\doDBtF
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\DmfwcqwnB
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\CkSjckIhef
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\CdzVBpbwtd
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\BZWSqy
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\bGkLKNfSwt
2016-03-21 21:24 - 2016-03-21 21:24 - 00000000 ____D C:\ProgramData\aQXjbssXx
2016-03-21 21:23 - 2016-03-21 21:23 - 00000000 ____D C:\Users\ПК\AppData\Roaming\MyDesktop
2016-03-21 21:23 - 2016-03-21 21:23 - 00000000 ____D C:\Users\ПК\AppData\Roaming\FreeVPN
Task: {0748C121-8C3D-45DC-BCAE-BAF98BFEF1E6} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {20DE2B09-3E37-406F-AA3F-6AC310C49C43} - \ThunderMaster -> No File <==== ATTENTION
Task: {2B94521C-6181-4833-B438-43C1C59DDD98} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {7591832C-2BB1-4361-A4D3-E99721510FE4} - System32\Tasks\At1 => shutdown <==== ATTENTION
Task: {DF543A94-5991-4001-B89B-DC08DDC20F80} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [151]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [151]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => No File
CustomCLSID: HKU\S-1-5-21-2166412893-354452617-1064615967-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\ПК\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => No File
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

9 апреля, 2016

Прикладываю лог,пожалуйста:

Fixlog.txt

9 апреля, 2016

Что с проблемой?

9 апреля, 2016

Пока вроде стабильно, интернет не падает, оповещение о заблокированных ссылках KISом не всплывает,завтра еще буду смотреть.

Спасибо за вашу помощь! Надеюсь мы победили эту сволочь

10 апреля, 2016

Видимо все-таки что-то еще осталось.
Временами на рабочий стол в нижнем правом углу выходит уведомление о погоде,при нажатии - открывает браузер и перенаправляет на weather.yahoo

10 апреля, 2016

Отключите все установленные расширения для браузеров и проверьте проблему

Вирус,устанавливающий сторонние программы и переходящий на различные веб-страницы.

Рекомендуемые сообщения

fisherman03

thyrex

fisherman03

thyrex

fisherman03

thyrex

fisherman03

thyrex

fisherman03

fisherman03

thyrex

Пожалуйста, войдите, чтобы комментировать

Обзор

Активность

Магазин

Поддержка

Kaspersky Support Forum