Перейти к содержанию
Задай вопрос Леониду Безвершенко!

Вирус зашифровал файлы .cripttt

Vingven
 Share

Рекомендуемые сообщения

Vingven Новичок

Vingven

Опубликовано
  • Автор
Опубликовано (изменено)

Все сделала по инструкции.

CollectionLog-2016.04.19-18.49.zip

Изменено пользователем Vingven
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Целый зоопарк на компьютере.

 

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

 

 
 
Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
Прикрепите отчет к своему следующему сообщению.

 
Подробнее читайте в этом руководстве.
 
Ссылка на комментарий
Поделиться на другие сайты
Vingven Новичок

Vingven

Опубликовано
  • Автор
Опубликовано

 

Целый зоопарк на компьютере.

 

  •  
  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 

  •  
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 

 

Сделано

ClearLNK-20.04.2016_16-04.log

AdwCleanerS1.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Очистку выполняйте в безопасном режиме

 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.
 
Подробнее читайте в этом руководстве.
 
 
Потом в обычном режиме:
 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C2].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.
 
Подробнее читайте в этом руководстве.
 

 

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
Vingven Новичок

Vingven

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Включите восстановление системы.

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

HKLM-x32\...\Run: [iqssm] => C:\Users\Администратор\AppData\Roaming\afght\bxtlbv\qizgs.exe /autorun

HKU\S-1-5-21-1463920870-1646447377-2391394947-500\...\Run: [sssqzxuwcq] => explorer "hxxp://rewriwo.ru/?utm_source=uoua03&utm_content=c0c04e57a33a04a214e40e1a790f127c&utm_term=BFBE1A22081B820C405C1A76D96409E0" <===== ATTENTION

URLSearchHook: HKU\S-1-5-21-1463920870-1646447377-2391394947-500 - Currency calc - {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} - C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll No File

BHO: Currency calc -> {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} -> C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll => No File

BHO: Video Saver -> {BC7D8114-76A4-47B5-A009-15ABB5E6AB57} -> C:\Program Files (x86)\Video Saver 2\IEEF\f4lTncCVxF.dll => No File

CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx

S2 BB11114445; no ImagePath

S2 BB11130000; no ImagePath

S2 dijojyvi; no ImagePath

S2 hidekoqe; no ImagePath

S2 myqityze; no ImagePath

S2 xogivuti; no ImagePath

S2 zymupove; no ImagePath

2016-04-19 15:47 - 2016-04-19 15:47 - 00003118 _____ C:\Windows\System32\Tasks\{B091751F-79ED-4FC0-BF7D-FF52A589EF6F}

2016-04-10 18:27 - 2016-04-10 18:27 - 00003098 _____ C:\Windows\System32\Tasks\{E97887A9-D701-42C7-A1BB-DDCDCDF8A610}

2016-04-01 12:18 - 2016-04-01 12:18 - 00772016 _____ (Reimage®) C:\Users\Администратор\Downloads\ReimageRepair.exe

2016-03-22 18:36 - 2016-03-22 18:36 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Unity

2016-03-19 16:05 - 2016-03-19 16:05 - 00003218 _____ C:\Windows\System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D}

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf.exe

2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r

2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r.exe

2015-10-17 17:13 - 2015-10-17 17:13 - 0628688 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsq49EB.tmp

Task: {35C8976E-6F07-402D-90CC-84AE1CD42578} - System32\Tasks\{D6A26D18-AC69-4CDE-9168-8226BDB54647} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (2).exe"

Task: {8D7FD327-B77C-4EE4-AA69-D1EF30B3E032} - System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (1).exe" -d C:\Users\Администратор\Downloads

Task: {8F03F195-15F5-43EE-9982-A5DF9B1D5552} - System32\Tasks\{D8418ECA-ABA0-4EF6-B9F5-E5FE96C366AE} => pcalua.exe -a C:\Users\Администратор\AppData\Local\PPTAssist\utility\uninst.exe



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты
Vingven Новичок

Vingven

Опубликовано
  • Автор
Опубликовано (изменено)

 

Включите восстановление системы.
 
 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [iqssm] => C:\Users\Администратор\AppData\Roaming\afght\bxtlbv\qizgs.exe /autorun
HKU\S-1-5-21-1463920870-1646447377-2391394947-500\...\Run: [sssqzxuwcq] => explorer "hxxp://rewriwo.ru/?utm_source=uoua03&utm_content=c0c04e57a33a04a214e40e1a790f127c&utm_term=BFBE1A22081B820C405C1A76D96409E0" <===== ATTENTION
URLSearchHook: HKU\S-1-5-21-1463920870-1646447377-2391394947-500 - Currency calc - {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} - C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll No File
BHO: Currency calc -> {1B1F6171-E8D6-4F5F-9778-3009CC2748E2} -> C:\Program Files (x86)\advPlugin\IEEF\x0fIpcXjMn.dll => No File
BHO: Video Saver -> {BC7D8114-76A4-47B5-A009-15ABB5E6AB57} -> C:\Program Files (x86)\Video Saver 2\IEEF\f4lTncCVxF.dll => No File
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
S2 BB11114445; no ImagePath
S2 BB11130000; no ImagePath
S2 dijojyvi; no ImagePath
S2 hidekoqe; no ImagePath
S2 myqityze; no ImagePath
S2 xogivuti; no ImagePath
S2 zymupove; no ImagePath
2016-04-19 15:47 - 2016-04-19 15:47 - 00003118 _____ C:\Windows\System32\Tasks\{B091751F-79ED-4FC0-BF7D-FF52A589EF6F}
2016-04-10 18:27 - 2016-04-10 18:27 - 00003098 _____ C:\Windows\System32\Tasks\{E97887A9-D701-42C7-A1BB-DDCDCDF8A610}
2016-04-01 12:18 - 2016-04-01 12:18 - 00772016 _____ (Reimage®) C:\Users\Администратор\Downloads\ReimageRepair.exe
2016-03-22 18:36 - 2016-03-22 18:36 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Unity
2016-03-19 16:05 - 2016-03-19 16:05 - 00003218 _____ C:\Windows\System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D}
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\43TXQQT3K.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\6JrATXg5SJpv5DvDXInZP.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\bPUf5uaIdFUJZz.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\LAsJj8q1xbupE.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\NPBtUIzT.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\pkOXiPunicTE3.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\sXvTIFjvwtlF0x6yf.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Администратор\AppData\Roaming\zk7KfgCNc5tOBq89r.exe
2015-10-17 17:13 - 2015-10-17 17:13 - 0628688 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsq49EB.tmp
Task: {35C8976E-6F07-402D-90CC-84AE1CD42578} - System32\Tasks\{D6A26D18-AC69-4CDE-9168-8226BDB54647} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (2).exe"
Task: {8D7FD327-B77C-4EE4-AA69-D1EF30B3E032} - System32\Tasks\{EFFB2B7E-F3C8-475C-ADD3-C75BC8E07F8D} => pcalua.exe -a "C:\Users\Администратор\Downloads\Counter-Strike_1.6 (1).exe" -d C:\Users\Администратор\Downloads
Task: {8F03F195-15F5-43EE-9982-A5DF9B1D5552} - System32\Tasks\{D8418ECA-ABA0-4EF6-B9F5-E5FE96C366AE} => pcalua.exe -a C:\Users\Администратор\AppData\Local\PPTAssist\utility\uninst.exe
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Подскажите, что я не так делаю. Не дает восстанавливать. 

post-37891-0-46553100-1461215324_thumb.jpg

post-37891-0-02142600-1461226966_thumb.jpg

Изменено пользователем Vingven
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • timmonn
      Зашифрованы все файлы.
      От timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Andrey_ka
      зашифрованные файлы
      От Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • BeckOs
      Зашифрованы все файлы
      От BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      Зашифрованы все файлы
      От BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • Kemel
      Вирус зашифровал файлы с расширением .Frank
      От Kemel
      Your ID: EBF7F3B5F6C0398D
      If you want your files back, contact us at the email addresses shown below.
      Frank1850@mailum.com
      Frank1850@firemail.de
      ((*** Your ID must be included in the subject line of your email or we WILL NOT answer ***))
      This notification shows that your system has been hacked.
      Your files have not been damaged or infected by viruses; they are just locked with the Frank suffix.
      We saved your data on our servers,
      and if you don't contact us, we'll extract your sensitive information and put it on the darknet, where anybody can view it.
      We have no political goals and are not trying to harm your reputation.
      This is our business. Money and our reputation are the only things that matter to us.
      There is no software or company on the internet that can recover your locked files; we are the only ones who can help you.
      Do Not Change These Locked Files; if you want to do it anyway, make a backup of your files first.
      Frank_Help.txt Зашифрованные файлы.rar
×
×
  • Создать...