Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Троян зашифровал файлы

oklick_a
 Поделиться

Рекомендуемые сообщения

oklick_a

oklick_a

Опубликовано
Опубликовано

Здравствуйте, по электронной почте пришло сообщение-обманка. Открыли файл, в результате чего были зашифрованы все документы и фотографии. Файлы переименовались в набор символов с расширением *.windows10. Результаты сканирования AutoLogger-ом прилагаем. Если будет необходимо, имеются сами файлы-вредители и текстовый файл о вымогательстве.

CollectionLog-2016.07.02-11.31.zip

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.
mike 1

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"

CreateRestorePoint:

CloseProcesses:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

GroupPolicy: Restriction - Chrome <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

Toolbar: HKU\S-1-5-21-694818082-1731240680-3147285588-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

Toolbar: HKU\S-1-5-21-694818082-1731240680-3147285588-1000 -> No Name - {4F524A2D-5354-2D53-5045-7A786E7484D7} -  No File

CHR Extension: (appsavea) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dihikjckjpomooenjflfkdgbcmkmhkci [2015-01-27]

CHR Extension: (coolnccheapp) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlbgdgcchgncbhdiolppdpaakgnbckkn [2015-01-28]

R1 {70ed362e-6c2f-4f13-9f05-a5b35ff4be55}w; C:\WINDOWS\System32\drivers\{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}w.sys [43152 2014-11-30] (StdLib)

R1 {781c47fe-8e73-4938-873f-2850548c7fb4}w; C:\WINDOWS\System32\drivers\{781c47fe-8e73-4938-873f-2850548c7fb4}w.sys [43152 2014-11-30] (StdLib)

R1 {8ca7f150-5454-4b4c-9537-1b831c71d329}w; C:\WINDOWS\System32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}w.sys [43152 2014-11-17] (StdLib)

R1 {93feeb25-9f23-4de1-b697-6a2c12816bac}w; C:\WINDOWS\System32\drivers\{93feeb25-9f23-4de1-b697-6a2c12816bac}w.sys [43152 2014-11-24] (StdLib)

R1 {a45bb6f8-c83c-4de8-bfe0-79a233508760}w; C:\WINDOWS\System32\drivers\{a45bb6f8-c83c-4de8-bfe0-79a233508760}w.sys [43152 2014-11-29] (StdLib)

R1 {b28b16f8-524c-4f96-b046-1c8f12a5fe03}w; C:\WINDOWS\System32\drivers\{b28b16f8-524c-4f96-b046-1c8f12a5fe03}w.sys [43152 2014-11-16] (StdLib)

R1 {bf07813e-aac8-4cea-bf69-7178c16076ac}w; C:\WINDOWS\System32\drivers\{bf07813e-aac8-4cea-bf69-7178c16076ac}w.sys [43152 2014-11-21] (StdLib)

R1 {cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}w; C:\WINDOWS\System32\drivers\{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}w.sys [43152 2014-11-27] (StdLib)

R1 {e761f54c-32c6-465c-ba31-504773457b77}w; C:\WINDOWS\System32\drivers\{e761f54c-32c6-465c-ba31-504773457b77}w.sys [43152 2014-11-26] (StdLib)

R1 {f0aab91b-f97e-4d3d-b745-53663865729c}w; C:\WINDOWS\System32\drivers\{f0aab91b-f97e-4d3d-b745-53663865729c}w.sys [43152 2014-11-28] (StdLib)

2016-06-29 17:25 - 2016-06-30 18:16 - 00000000 __SHD C:\Users\Все пользователи\Windows

2016-06-29 17:25 - 2016-06-30 18:16 - 00000000 __SHD C:\ProgramData\Windows

2015-11-09 09:58 - 2015-11-09 09:58 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059532307.dll

2015-11-09 09:59 - 2015-11-09 09:59 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059541465.dll

2015-11-09 10:03 - 2015-11-09 10:03 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059793549.dll

2015-11-09 10:03 - 2015-11-09 10:03 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447059802524.dll

2015-11-09 10:09 - 2015-11-09 10:09 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060175825.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060228669.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060246439.dll

2015-11-09 10:10 - 2015-11-09 10:10 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060255354.dll

2015-11-09 10:16 - 2015-11-09 10:16 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060602632.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0229109 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060626781.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0207605 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060634998.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060661845.dll

2015-11-09 10:17 - 2015-11-09 10:17 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060671341.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060689664.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060692861.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060701217.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060703159.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060703903.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060706284.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060714872.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060717991.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060732350.dll

2015-11-09 10:18 - 2015-11-09 10:18 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060735653.dll

2015-11-09 10:18 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060738338.dll

2015-11-09 10:18 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060740526.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060745453.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060746857.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060747601.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060749698.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060750611.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060751513.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060752633.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060756136.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060761104.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060762683.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060765256.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060765614.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060767919.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060774458.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060778736.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060782969.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060785529.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060786781.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060790857.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060792704.dll

2015-11-09 10:19 - 2015-11-09 10:19 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706079429.dll

2015-11-09 10:19 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060799778.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060801646.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060801929.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060803497.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060807948.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060812833.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060813763.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706081463.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060815730.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470608228.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060825820.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060825973.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060827871.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060829856.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060834430.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060836318.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706083857.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060841508.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060847303.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060854282.dll

2015-11-09 10:20 - 2015-11-09 10:20 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060857720.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060864736.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060864911.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060872922.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060873514.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060880959.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060884635.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060885388.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060885454.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060896691.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060905402.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060907427.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060914654.dll

2015-11-09 10:21 - 2015-11-09 10:21 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060918627.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060926234.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060928716.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060934338.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060934593.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060936910.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060937361.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060944705.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060945787.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060950529.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060952317.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060955382.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706095945.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060960946.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060964205.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966329.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966691.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060966824.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060967528.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060971910.dll

2015-11-09 10:22 - 2015-11-09 10:22 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060974342.dll

2015-11-09 10:22 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060979979.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060989369.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060991319.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447060997243.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061001638.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061011899.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061017235.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061022780.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706102625.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061029930.dll

2015-11-09 10:23 - 2015-11-09 10:23 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061031806.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061045179.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061046806.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061047988.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061057363.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061058367.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061058489.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061066808.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706106720.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061067560.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061075401.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061082213.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061083336.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061084444.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061089328.dll

2015-11-09 10:24 - 2015-11-09 10:24 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061095593.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061102822.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061112730.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061113584.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061132400.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061133638.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061141950.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061142814.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061142817.dll

2015-11-09 10:25 - 2015-11-09 10:25 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061151550.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061172337.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061183608.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061184645.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061197467.dll

2015-11-09 10:26 - 2015-11-09 10:26 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706120540.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061221712.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061223470.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061233560.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061233638.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061235437.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061235716.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061238813.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061249855.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061256804.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061260920.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061263703.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061270803.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061271363.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061271758.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061277231.dll

2015-11-09 10:27 - 2015-11-09 10:27 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061278803.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281343.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281391.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061281910.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061285368.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0229011 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061285759.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061288364.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061289893.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061301586.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061307660.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061328215.dll

2015-11-09 10:28 - 2015-11-09 10:28 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061336183.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061349662.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061385808.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061391217.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061392822.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061394814.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061395817.dll

2015-11-09 10:29 - 2015-11-09 10:29 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706139899.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061404246.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061413384.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061415263.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061418550.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470614188.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061428855.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228975 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061428966.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706144117.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0228975 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061445938.dll

2015-11-09 10:30 - 2015-11-09 10:30 - 0207471 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061446579.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207471 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061462885.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061467640.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061467978.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061472933.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061475403.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061479246.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061479320.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061485720.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061491368.dll

2015-11-09 10:31 - 2015-11-09 10:31 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061498528.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470615297.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061534947.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061536362.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061539983.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061544609.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061546848.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061559663.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0229109 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061561780.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207605 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061568644.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061569753.dll

2015-11-09 10:32 - 2015-11-09 10:32 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061571934.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061588892.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061591581.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061603743.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061606551.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061610899.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061615141.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061630944.dll

2015-11-09 10:33 - 2015-11-09 10:33 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061639381.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061642655.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061646676.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470616509.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061660681.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061669771.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061670838.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061678318.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061680940.dll

2015-11-09 10:34 - 2015-11-09 10:34 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061694732.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061702878.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061708235.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061716379.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061741874.dll

2015-11-09 10:35 - 2015-11-09 10:35 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061751231.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061764314.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061770549.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470617739.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061774143.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061781460.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061784366.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061795638.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061802581.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061812882.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061813363.dll

2015-11-09 10:36 - 2015-11-09 10:36 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061817215.dll

2015-11-09 10:37 - 2015-11-09 10:37 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061824956.dll

2015-11-09 10:37 - 2015-11-09 10:37 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061871317.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0000568 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061904768.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061916231.dll

2015-11-09 10:38 - 2015-11-09 10:38 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.14470619348.dll

2015-11-09 10:38 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061940977.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061943873.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706194431.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061983334.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061992434.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0196609 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061995792.dll

2015-11-09 10:39 - 2015-11-09 10:39 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447061996945.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0207507 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062005552.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062006309.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706204895.dll

2015-11-09 10:40 - 2015-11-09 10:40 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062057146.dll

2015-11-09 10:40 - 2015-11-09 10:41 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062060838.dll

2015-11-09 10:41 - 2015-11-09 10:41 - 0228865 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.1447062065314.dll

2015-11-09 10:41 - 2015-11-09 10:41 - 0207361 _____ () C:\Users\User\AppData\Roaming\fedeebdbb.exe.144706206635.dll



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

mike 1

mike 1

Опубликовано
Опубликовано

Пароли все меняйте (почта, аська, RDP и т.д). С расшифровкой не поможем.

oklick_a

oklick_a

Опубликовано
  • Автор
Опубликовано

Здравствуйте, в любом случае, спасибо большое за помощь. Подскажите, есть ли смысл сохранять поврежденные файлы. Можно ли надеяться что когда-нибудь появится дешифровщик.

mike 1

mike 1

Опубликовано
Опубликовано

Смысл думаю есть, но ждать я думаю придется долго. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • qazqaz
      зашифрованные файлы README.TXT
      Автор qazqaz
      Появился баннер черного цвета, кроме того на компьютере все файлы зашифровались( как текстовые так и фотографии). у  фотографий появилось расширение xtbl
      делал скрипты которые указаны в ссылке http://forum.kasperskyclub.ru/index.php?showtopic=45128
      но ничего не помогло
      что делать?
       
      скрин1.docx
    • murnik
      Зашифрованы файлы .xtbl
      Автор murnik
      Добрый день. Сегодня утром, объявилась такая проблема на рабочем столе появилась надпись красными буквами на черном экране: Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы и + на английском. Файлы стали зашифрованы под таким разрешением .xbtl и появилась 10 файлом readme в котором написано:

       

      Ваши файлы были зашифрованы.

      Чтобы расшифровать их, Вам необходимо отправить код:
      B9586FA8D5AFC848E69D|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      17CD0BB751815826C592|0
      to e-mail address decode010@gmail.com or decode1110@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      CollectionLog-2015.07.16-12.13.zip
    • igor_stw
      шифрование файлов
      Автор igor_stw
      Здравствуйте!
       
      помогите пожалуйста, зашифрованы файлы. Образец файла и текст что предлагают делать прилагается.
      расширение поменялось расширение на xtbl.
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 4E27F3472F8722EBB629|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. 1.zip
    • kohb
      Шифровальщик
      Автор kohb
      Поймал вирус при скачивании драйверов для виеокарты
      CollectionLog-2015.07.15-00.56.zip
    • cerega4903
      Зашифрованы все файлы на дисках.
      Автор cerega4903
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 8FDD47BF975565437531|0 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 8FDD47BF975565437531|0 to e-mail address files1147@gmail.com or post100023@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Подскажите что нужно сделать чтобы расшифровать все файлы.
      [KLAN-2969490663]
      Получил такой ответ с вашей почты.
      Здравствуйте,
      Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

      quarantine.zip

      Этот файл повреждён.

      С уважением, Лаборатория Касперского

      "125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

      Только у меня один вопрос откуда брать файл под названием Check_Browsers_LNK.log ?
×
×
  • Создать...