Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Троян зашифровал файлы

oklick_a
 Поделиться

Рекомендуемые сообщения

oklick_a

oklick_a

Опубликовано
Опубликовано

Здравствуйте, по электронной почте пришло сообщение-обманка. Открыли файл, в результате чего были зашифрованы все документы и фотографии. Файлы переименовались в набор символов с расширением *.windows10. Результаты сканирования AutoLogger-ом прилагаем. Если будет необходимо, имеются сами файлы-вредители и текстовый файл о вымогательстве.

CollectionLog-2016.07.02-11.31.zip

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.
mike 1

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"

CreateRestorePoint:

CloseProcesses:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

GroupPolicy: Restriction - Chrome <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

Toolbar: HKU\S-1-5-21-694818082-1731240680-3147285588-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

Toolbar: HKU\S-1-5-21-694818082-1731240680-3147285588-1000 -> No Name - {4F524A2D-5354-2D53-5045-7A786E7484D7} -  No File

CHR Extension: (appsavea) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dihikjckjpomooenjflfkdgbcmkmhkci [2015-01-27]

CHR Extension: (coolnccheapp) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlbgdgcchgncbhdiolppdpaakgnbckkn [2015-01-28]

R1 {70ed362e-6c2f-4f13-9f05-a5b35ff4be55}w; C:\WINDOWS\System32\drivers\{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}w.sys [43152 2014-11-30] (StdLib)

R1 {781c47fe-8e73-4938-873f-2850548c7fb4}w; C:\WINDOWS\System32\drivers\{781c47fe-8e73-4938-873f-2850548c7fb4}w.sys [43152 2014-11-30] (StdLib)

R1 {8ca7f150-5454-4b4c-9537-1b831c71d329}w; C:\WINDOWS\System32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}w.sys [43152 2014-11-17] (StdLib)

R1 {93feeb25-9f23-4de1-b697-6a2c12816bac}w; C:\WINDOWS\System32\drivers\{93feeb25-9f23-4de1-b697-6a2c12816bac}w.sys [43152 2014-11-24] (StdLib)

R1 {a45bb6f8-c83c-4de8-bfe0-79a233508760}w; C:\WINDOWS\System32\drivers\{a45bb6f8-c83c-4de8-bfe0-79a233508760}w.sys [43152 2014-11-29] (StdLib)

R1 {b28b16f8-524c-4f96-b046-1c8f12a5fe03}w; C:\WINDOWS\System32\drivers\{b28b16f8-524c-4f96-b046-1c8f12a5fe03}w.sys [43152 2014-11-16] (StdLib)

R1 {bf07813e-aac8-4cea-bf69-7178c16076ac}w; C:\WINDOWS\System32\drivers\{bf07813e-aac8-4cea-bf69-7178c16076ac}w.sys [43152 2014-11-21] (StdLib)

R1 {cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}w; C:\WINDOWS\System32\drivers\{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}w.sys [43152 2014-11-27] (StdLib)

R1 {e761f54c-32c6-465c-ba31-504773457b77}w; C:\WINDOWS\System32\drivers\{e761f54c-32c6-465c-ba31-504773457b77}w.sys [43152 2014-11-26] (StdLib)

R1 {f0aab91b-f97e-4d3d-b745-53663865729c}w; C:\WINDOWS\System32\drivers\{f0aab91b-f97e-4d3d-b745-53663865729c}w.sys [43152 2014-11-28] (StdLib)

2016-06-29 17:25 - 2016-06-30 18:16 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-06-29 17:25 - 2016-06-30 18:16 - 00000000 __SHD C:\ProgramData\Windows

2015-11-09 09:58 - 2015-11-09 09:58 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059532307.dll

2015-11-09 09:59 - 2015-11-09 09:59 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059541465.dll

2015-11-09 10:03 - 2015-11-09 10:03 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059793549.dll

2015-11-09 10:03 - 2015-11-09 10:03 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059802524.dll

2015-11-09 10:09 - 2015-11-09 10:09 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060175825.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060228669.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060246439.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060255354.dll

2015-11-09 10:16 - 2015-11-09 10:16 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060602632.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0229109 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060626781.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0207605 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060634998.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060661845.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060671341.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060689664.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060692861.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060701217.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060703159.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060703903.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060706284.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060714872.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060717991.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060732350.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060735653.dll

2015-11-09 10:18 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060738338.dll

2015-11-09 10:18 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060740526.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060745453.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060746857.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060747601.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060749698.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060750611.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060751513.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060752633.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060756136.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060761104.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060762683.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060765256.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060765614.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060767919.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060774458.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060778736.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060782969.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060785529.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060786781.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060790857.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060792704.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706079429.dll

2015-11-09 10:19 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060799778.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060801646.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060801929.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060803497.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060807948.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060812833.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060813763.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706081463.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060815730.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470608228.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060825820.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060825973.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060827871.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060829856.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060834430.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060836318.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706083857.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060841508.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060847303.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060854282.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060857720.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060864736.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060864911.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060872922.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060873514.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060880959.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060884635.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060885388.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060885454.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060896691.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060905402.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060907427.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060914654.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060918627.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060926234.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060928716.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060934338.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060934593.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060936910.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060937361.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060944705.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060945787.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060950529.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060952317.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060955382.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706095945.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060960946.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060964205.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966329.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966691.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966824.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060967528.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060971910.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060974342.dll

2015-11-09 10:22 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060979979.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060989369.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060991319.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060997243.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061001638.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061011899.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061017235.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061022780.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706102625.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061029930.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061031806.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061045179.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061046806.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061047988.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061057363.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061058367.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061058489.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061066808.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706106720.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061067560.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061075401.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061082213.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061083336.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061084444.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061089328.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061095593.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061102822.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061112730.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061113584.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061132400.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061133638.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061141950.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061142814.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061142817.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061151550.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061172337.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061183608.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061184645.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061197467.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706120540.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061221712.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061223470.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061233560.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061233638.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061235437.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061235716.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061238813.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061249855.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061256804.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061260920.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061263703.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061270803.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061271363.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061271758.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061277231.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061278803.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281343.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281391.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281910.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061285368.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061285759.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061288364.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061289893.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061301586.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061307660.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061328215.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061336183.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061349662.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061385808.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061391217.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061392822.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061394814.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061395817.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706139899.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061404246.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061413384.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061415263.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061418550.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470614188.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061428855.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228975 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061428966.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706144117.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228975 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061445938.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207471 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061446579.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207471 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061462885.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061467640.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061467978.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061472933.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061475403.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061479246.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061479320.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061485720.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061491368.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061498528.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470615297.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061534947.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061536362.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061539983.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061544609.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061546848.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061559663.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0229109 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061561780.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207605 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061568644.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061569753.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061571934.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061588892.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061591581.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061603743.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061606551.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061610899.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061615141.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061630944.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061639381.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061642655.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061646676.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470616509.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061660681.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061669771.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061670838.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061678318.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061680940.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061694732.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061702878.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061708235.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061716379.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061741874.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061751231.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061764314.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061770549.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470617739.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061774143.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061781460.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061784366.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061795638.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061802581.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061812882.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061813363.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061817215.dll

2015-11-09 10:37 - 2015-11-09 10:37 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061824956.dll

2015-11-09 10:37 - 2015-11-09 10:37 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061871317.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061904768.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061916231.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470619348.dll

2015-11-09 10:38 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061940977.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061943873.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706194431.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061983334.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061992434.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0196609 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061995792.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061996945.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062005552.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062006309.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706204895.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062057146.dll

2015-11-09 10:40 - 2015-11-09 10:41 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062060838.dll

2015-11-09 10:41 - 2015-11-09 10:41 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062065314.dll

2015-11-09 10:41 - 2015-11-09 10:41 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706206635.dll



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

mike 1

mike 1

Опубликовано
Опубликовано

Пароли все меняйте (почта, аська, RDP и т.д). С расшифровкой не поможем.

oklick_a

oklick_a

Опубликовано
  • Автор
Опубликовано

Здравствуйте, в любом случае, спасибо большое за помощь. Подскажите, есть ли смысл сохранять поврежденные файлы. Можно ли надеяться что когда-нибудь появится дешифровщик.

mike 1

mike 1

Опубликовано
Опубликовано

Смысл думаю есть, но ждать я думаю придется долго. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dmitriy797
      Вирус зашифровал файлы
      Автор dmitriy797
      День добрый.
      Вирус зашифровал файлы. Пришло письмо на почту со ссылкой, при открыти файлы зашифровались.
      Согласно инструкции http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]прилагаю файлы с логами.
      CollectionLog-2015.12.27-16.45.zip
    • mak_sym
      Поймал вирус breaking_bad
      Автор mak_sym
      Зашифрованы все документы и фото. Формат файлов *.breaking_bad. Картинка рабочего стола не меняется. Текстовые документы Readme1/10 во всех папках c описанием:
       
      "Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      379937E7484813A0DF54|0
      на электронный адрес files000001@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      379937E7484813A0DF54|0
      to e-mail address files000001@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data."
      CollectionLog-2015.12.26-09.14.zip
    • НатальяМ
      .breaking_bad
      Автор НатальяМ
      1
    • Дмитрий Машинков
      Вирус шифровальщик BREAKING_BAD
      Автор Дмитрий Машинков
      На электронную почту пришло письмо от Ростелекома со счетом, скачали счет, и все рабочие файлы за 7 лет (word, exel. фото, видео) зашифровались и стали иметь вид: I0yJc97W15eFj1JI1fzyETvupXhjflRANaQ-jDVS6aPmDAfFnPjS67aboW7XRLoG-wKySPPp7pf4kj4-jFgcRA==.F8739579568E1FA9A569.breaking_bad пришлите пожалуйста расшифровщик , текстового файла с просьбой о перечислении денег не пришло. С уважением Дмитрий
      KL_syscure.zip
    • slavec
      Дешифратор .breaking_bad
      Автор slavec
      Поймал вирус по рассылке, проверил все корпоративные почты фирм, у всех есть такое письмо.
       
      Текст примерно такой 
        Добрый день!
      Высылаю Вам исправленный счет за услуги связи. Новый счет во вложении или тут: удалено
      С уважением
       компания  Ростелеком
      Именно вирус был пойман от сюда
      удалено
      Собственно нужен дешифратор
×
×
  • Создать...