the_zaha Опубликовано 29 сентября, 2016 Share Опубликовано 29 сентября, 2016 открыли файл из почты, при чем от известного источника. после чего зашифровались почти все документы. очень прошу помочь расшифровать их. полную проверку KVRT провел. удалил кучу троянов. однажды на этом компьютере были почти так же зашифрованы файлы, тогда мы с вами смогли их восстановить. CollectionLog-2016.09.29-13.58.zip вот так же сразу отчеты FarBar Addition.txt FRST.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 29 сентября, 2016 Share Опубликовано 29 сентября, 2016 однажды на этом компьютере были почти так же зашифрованы файлы, тогда мы с вами смогли их восстановить. Нравится наверное по одним и тем же граблям ходить? Злоумышленники очень любят таких как Вы наивных. Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на комментарий Поделиться на другие сайты More sharing options...
the_zaha Опубликовано 29 сентября, 2016 Автор Share Опубликовано 29 сентября, 2016 компьютером пользуются "девочки из бухгалтерии". да, прошлого раза им видимо показалось мало.. ( меня лишь опять попросили помочь исправить этот {цензура}. отчеты выкладываю. ClearLNK-29.09.2016_17-31.log AdwCleanerS0.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 29 сентября, 2016 Share Опубликовано 29 сентября, 2016 В этот раз из своего кармана будут платить за свои ошибки. Может после этого начнут думать. Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. Ссылка на комментарий Поделиться на другие сайты More sharing options...
the_zaha Опубликовано 29 сентября, 2016 Автор Share Опубликовано 29 сентября, 2016 готово. AdwCleanerC0.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 29 сентября, 2016 Share Опубликовано 29 сентября, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Ссылка на комментарий Поделиться на другие сайты More sharing options...
the_zaha Опубликовано 29 сентября, 2016 Автор Share Опубликовано 29 сентября, 2016 Addition.txt FRST.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 29 сентября, 2016 Share Опубликовано 29 сентября, 2016 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: FF Extension: (TSearch) - C:\Users\Айгуля\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2016-05-27] [not signed] CHR Extension: (Quick Searcher) - C:\Users\Айгуля\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2015-12-02] CHR Extension: (mnogoskidki) - C:\Users\Айгуля\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehnoeapmjohiaoimcmgcokgoinedjgjn [2015-10-12] OPR Extension: (Quick Searcher) - C:\Users\Айгуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2015-12-02] OPR Extension: (The Safe Surfing) - C:\Users\Айгуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-11-19] OPR Extension: (No Name) - C:\Users\Айгуля\AppData\Roaming\Opera Software\Opera Stable\Extensions\mgmolkahedelchmmckcdlphejamgknel [2016-05-27] R2 ihctrl32; C:\Windows\System32\ihctrl32.dll [221184 2009-07-14] () [File not signed] 2016-09-29 11:47 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\sqdjikVEw 2016-09-29 11:47 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\sqdjikVEw 2016-09-29 11:47 - 2016-09-29 11:47 - 00000000 ____D C:\Users\Все пользователи\IfWIoL 2016-09-29 11:47 - 2016-09-29 11:47 - 00000000 ____D C:\ProgramData\IfWIoL 2016-09-20 10:34 - 2016-09-29 11:43 - 00000000 ____D C:\Users\Все пользователи\dIarLARBVu 2016-09-20 10:34 - 2016-09-29 11:43 - 00000000 ____D C:\ProgramData\dIarLARBVu 2016-09-20 10:34 - 2016-09-20 11:45 - 00000000 ____D C:\Users\Все пользователи\MhXrAXPHFJgH 2016-09-20 10:34 - 2016-09-20 11:45 - 00000000 ____D C:\ProgramData\MhXrAXPHFJgH 2016-09-20 08:58 - 2016-09-20 08:58 - 08556918 _____ C:\Users\Айгуля\AppData\Roaming\CONFIRMATION.KEY 2016-09-20 08:58 - 2016-09-20 08:58 - 00005004 _____ C:\Users\Айгуля\AppData\Roaming\VAULT.hta 2016-09-20 08:58 - 2016-09-20 08:58 - 00001617 _____ C:\Users\Айгуля\AppData\Roaming\VAULT.KEY 2016-09-19 08:36 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\DEEylioAQ 2016-09-19 08:36 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\DEEylioAQ 2016-09-19 08:36 - 2016-09-19 08:36 - 00000000 ____D C:\Users\Все пользователи\mBoElKiF 2016-09-19 08:36 - 2016-09-19 08:36 - 00000000 ____D C:\ProgramData\mBoElKiF 2016-09-17 14:53 - 2016-09-17 14:53 - 00455097 _____ C:\Users\Айгуля\Desktop\Элит охотник 2016-09-17 11:58 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\VulQKwy 2016-09-17 11:58 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\GxlijSzrD 2016-09-17 11:58 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\VulQKwy 2016-09-17 11:58 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\GxlijSzrD 2016-09-16 12:02 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\TbzwXbnshR 2016-09-16 12:02 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\TbzwXbnshR 2016-09-16 12:02 - 2016-09-16 12:02 - 00000000 ____D C:\Users\Все пользователи\nhnVteUFWmpBast 2016-09-16 12:02 - 2016-09-16 12:02 - 00000000 ____D C:\ProgramData\nhnVteUFWmpBast 2016-09-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\MzTQCfNqYuysu 2016-09-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\jhPwjMgPfiJC 2016-09-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\MzTQCfNqYuysu 2016-09-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\jhPwjMgPfiJC 2016-09-14 13:17 - 2016-09-14 13:17 - 00000000 ____D C:\Users\Все пользователи\kHVNNrhptjZv 2016-09-14 13:17 - 2016-09-14 13:17 - 00000000 ____D C:\Users\Все пользователи\iwrCHXqxtw 2016-09-14 13:17 - 2016-09-14 13:17 - 00000000 ____D C:\ProgramData\kHVNNrhptjZv 2016-09-14 13:17 - 2016-09-14 13:17 - 00000000 ____D C:\ProgramData\iwrCHXqxtw 2016-09-13 12:20 - 2016-09-13 17:54 - 00000000 ____D C:\Users\Все пользователи\PbgEZl 2016-09-13 12:20 - 2016-09-13 17:54 - 00000000 ____D C:\ProgramData\PbgEZl 2016-09-13 12:20 - 2016-09-13 12:20 - 00000000 ____D C:\Users\Все пользователи\YyfEXxDe 2016-09-13 12:20 - 2016-09-13 12:20 - 00000000 ____D C:\ProgramData\YyfEXxDe 2016-09-12 10:31 - 2016-09-13 13:33 - 00000000 ____D C:\Users\Все пользователи\aeuoRGroBidGQC 2016-09-12 10:31 - 2016-09-13 13:33 - 00000000 ____D C:\ProgramData\aeuoRGroBidGQC 2016-09-12 10:31 - 2016-09-12 10:31 - 00000000 ____D C:\Users\Все пользователи\hNoRzlsyO 2016-09-12 10:31 - 2016-09-12 10:31 - 00000000 ____D C:\ProgramData\hNoRzlsyO 2016-09-10 12:13 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\WnlfYesyUQqfFwb 2016-09-10 12:13 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\RXAqYluO 2016-09-10 12:13 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\WnlfYesyUQqfFwb 2016-09-10 12:13 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\RXAqYluO 2016-09-09 12:06 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\UveHcfwPwNx 2016-09-09 12:06 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\UveHcfwPwNx 2016-09-09 12:06 - 2016-09-09 16:34 - 00000000 ____D C:\Users\Все пользователи\OMVikJxq 2016-09-09 12:06 - 2016-09-09 16:34 - 00000000 ____D C:\ProgramData\OMVikJxq 2016-09-08 11:59 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\VIRlInmpg 2016-09-08 11:59 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\VIRlInmpg 2016-09-08 11:59 - 2016-09-08 11:59 - 00000000 ____D C:\Users\Все пользователи\gcZGOkKHD 2016-09-08 11:59 - 2016-09-08 11:59 - 00000000 ____D C:\ProgramData\gcZGOkKHD 2016-09-07 12:12 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\OdFoBXnQHQyG 2016-09-07 12:12 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\OdFoBXnQHQyG 2016-09-07 12:12 - 2016-09-07 12:12 - 00000000 ____D C:\Users\Все пользователи\nmekNSvTYFCWU 2016-09-07 12:12 - 2016-09-07 12:12 - 00000000 ____D C:\ProgramData\nmekNSvTYFCWU 2016-09-06 10:02 - 2016-09-06 10:02 - 00000000 ____D C:\Users\Все пользователи\QgnRtOBwuly 2016-09-06 10:02 - 2016-09-06 10:02 - 00000000 ____D C:\Users\Все пользователи\fLHiKSaLJTR 2016-09-06 10:02 - 2016-09-06 10:02 - 00000000 ____D C:\ProgramData\QgnRtOBwuly 2016-09-06 10:02 - 2016-09-06 10:02 - 00000000 ____D C:\ProgramData\fLHiKSaLJTR 2016-09-05 08:21 - 2016-09-05 08:21 - 00000000 ____D C:\Users\Все пользователи\VupAAw 2016-09-05 08:21 - 2016-09-05 08:21 - 00000000 ____D C:\ProgramData\VupAAw 2016-09-05 08:20 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\BxUuMJKos 2016-09-05 08:20 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\BxUuMJKos 2016-09-03 12:07 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\SRWWCm 2016-09-03 12:07 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\SRWWCm 2016-09-03 12:07 - 2016-09-03 12:07 - 00000000 ____D C:\Users\Все пользователи\oCZOMNWE 2016-09-03 12:07 - 2016-09-03 12:07 - 00000000 ____D C:\ProgramData\oCZOMNWE 2016-09-02 08:13 - 2016-09-02 08:13 - 00000000 ____D C:\Users\Все пользователи\EVfdyTHs 2016-09-02 08:13 - 2016-09-02 08:13 - 00000000 ____D C:\Users\Все пользователи\CVjmzE 2016-09-02 08:13 - 2016-09-02 08:13 - 00000000 ____D C:\ProgramData\EVfdyTHs 2016-09-02 08:13 - 2016-09-02 08:13 - 00000000 ____D C:\ProgramData\CVjmzE 2016-09-01 08:06 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\NGFgYvTHfEEgO 2016-09-01 08:06 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\fiSNVUMBAh 2016-09-01 08:06 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\NGFgYvTHfEEgO 2016-09-01 08:06 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\fiSNVUMBAh 2016-08-31 07:30 - 2016-08-31 07:30 - 00000000 ____D C:\Users\Все пользователи\NTjBjpGB 2016-08-31 07:30 - 2016-08-31 07:30 - 00000000 ____D C:\Users\Все пользователи\isNKpxjC 2016-08-31 07:30 - 2016-08-31 07:30 - 00000000 ____D C:\ProgramData\NTjBjpGB 2016-08-31 07:30 - 2016-08-31 07:30 - 00000000 ____D C:\ProgramData\isNKpxjC 2016-08-29 06:51 - 2016-08-29 06:51 - 00000000 ____D C:\Users\Все пользователи\wnuUAu 2016-08-29 06:51 - 2016-08-29 06:51 - 00000000 ____D C:\Users\Все пользователи\jLHOtdv 2016-08-29 06:51 - 2016-08-29 06:51 - 00000000 ____D C:\ProgramData\wnuUAu 2016-08-29 06:51 - 2016-08-29 06:51 - 00000000 ____D C:\ProgramData\jLHOtdv 2016-08-26 12:07 - 2016-08-26 17:48 - 00000000 ____D C:\Users\Все пользователи\VpDpIMYs 2016-08-26 12:07 - 2016-08-26 17:48 - 00000000 ____D C:\ProgramData\VpDpIMYs 2016-08-26 12:07 - 2016-08-26 12:07 - 00000000 ____D C:\Users\Все пользователи\tNdGdIcfJpbeTYG 2016-08-26 12:07 - 2016-08-26 12:07 - 00000000 ____D C:\ProgramData\tNdGdIcfJpbeTYG 2016-08-25 11:27 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\OiLEWtiFzuwAjzi 2016-08-25 11:27 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\OiLEWtiFzuwAjzi 2016-08-25 11:27 - 2016-08-25 11:27 - 00000000 ____D C:\Users\Все пользователи\BUuEAvVwyKMGjq 2016-08-25 11:27 - 2016-08-25 11:27 - 00000000 ____D C:\ProgramData\BUuEAvVwyKMGjq 2016-08-24 08:28 - 2016-08-25 07:51 - 00000000 ____D C:\Users\Все пользователи\LSpvdWCPD 2016-08-24 08:28 - 2016-08-25 07:51 - 00000000 ____D C:\ProgramData\LSpvdWCPD 2016-08-24 08:28 - 2016-08-24 08:28 - 00000000 ____D C:\Users\Все пользователи\cXjVQcMVcUoDfP 2016-08-24 08:28 - 2016-08-24 08:28 - 00000000 ____D C:\ProgramData\cXjVQcMVcUoDfP 2016-08-23 11:59 - 2016-08-23 11:59 - 00000000 ____D C:\Users\Все пользователи\XsSpdNzfxRxU 2016-08-23 11:59 - 2016-08-23 11:59 - 00000000 ____D C:\Users\Все пользователи\JkcYJsr 2016-08-23 11:59 - 2016-08-23 11:59 - 00000000 ____D C:\ProgramData\XsSpdNzfxRxU 2016-08-23 11:59 - 2016-08-23 11:59 - 00000000 ____D C:\ProgramData\JkcYJsr 2016-08-22 12:15 - 2016-08-22 12:15 - 00000000 ____D C:\Users\Все пользователи\ShQSZcEdSRtsgRb 2016-08-22 12:15 - 2016-08-22 12:15 - 00000000 ____D C:\Users\Все пользователи\azKWDUOOO 2016-08-22 12:15 - 2016-08-22 12:15 - 00000000 ____D C:\ProgramData\ShQSZcEdSRtsgRb 2016-08-22 12:15 - 2016-08-22 12:15 - 00000000 ____D C:\ProgramData\azKWDUOOO 2016-08-22 08:15 - 2016-08-22 08:15 - 00000000 ____D C:\Users\Все пользователи\SAmEzb 2016-08-22 08:15 - 2016-08-22 08:15 - 00000000 ____D C:\Users\Все пользователи\kPNbQYncuOAI 2016-08-22 08:15 - 2016-08-22 08:15 - 00000000 ____D C:\ProgramData\SAmEzb 2016-08-22 08:15 - 2016-08-22 08:15 - 00000000 ____D C:\ProgramData\kPNbQYncuOAI 2016-08-19 12:15 - 2016-08-19 12:15 - 00000000 ____D C:\Users\Все пользователи\zavhQJPIkmJ 2016-08-19 12:15 - 2016-08-19 12:15 - 00000000 ____D C:\Users\Все пользователи\IeNdDSjjEy 2016-08-19 12:15 - 2016-08-19 12:15 - 00000000 ____D C:\ProgramData\zavhQJPIkmJ 2016-08-19 12:15 - 2016-08-19 12:15 - 00000000 ____D C:\ProgramData\IeNdDSjjEy 2016-08-18 14:36 - 2016-09-20 08:59 - 00000290 ____H C:\Users\Айгуля\Desktop\~$рма Н-з.docx.vault 2016-08-18 10:45 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\nNbRfSmtl 2016-08-18 10:45 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\nNbRfSmtl 2016-08-18 10:45 - 2016-08-18 10:45 - 00000000 ____D C:\Users\Все пользователи\pliUkWXKVHs 2016-08-18 10:45 - 2016-08-18 10:45 - 00000000 ____D C:\ProgramData\pliUkWXKVHs 2016-08-17 11:34 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\FBIVbbxvVVa 2016-08-17 11:34 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\FBIVbbxvVVa 2016-08-17 11:34 - 2016-08-17 11:34 - 00000000 ____D C:\Users\Все пользователи\jUGJtexMox 2016-08-17 11:34 - 2016-08-17 11:34 - 00000000 ____D C:\ProgramData\jUGJtexMox 2016-08-16 11:08 - 2016-08-16 11:08 - 00000541 _____ C:\Users\Все пользователи\cocFRfrsFPwm5.bat 2016-08-16 11:08 - 2016-08-16 11:08 - 00000541 _____ C:\ProgramData\cocFRfrsFPwm5.bat 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\VGVBTmhUbmI 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\TXVGU0NZc1JJSXk 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\eU5SbFdLdw 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\cHRDV0x6dA 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\bnRZRFhiSw 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\bmVyZWxoTmc 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\Users\Все пользователи\a0NvWmxtbEh6 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\VGVBTmhUbmI 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\TXVGU0NZc1JJSXk 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\eU5SbFdLdw 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\cHRDV0x6dA 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\bnRZRFhiSw 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\bmVyZWxoTmc 2016-08-16 11:08 - 2016-08-16 11:08 - 00000012 _____ C:\ProgramData\a0NvWmxtbEh6 2016-08-16 11:08 - 2016-08-16 11:08 - 00000000 ____D C:\Users\Все пользователи\QAFqvtqqhNxaYlI 2016-08-16 11:08 - 2016-08-16 11:08 - 00000000 ____D C:\ProgramData\QAFqvtqqhNxaYlI 2016-08-15 08:10 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\PvBJKdYGo 2016-08-15 08:10 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\cLZTzz 2016-08-15 08:10 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\PvBJKdYGo 2016-08-15 08:10 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\cLZTzz 2016-08-12 11:54 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\pAeyYvecpBDBRE 2016-08-12 11:54 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\pAeyYvecpBDBRE 2016-08-12 11:54 - 2016-08-12 11:54 - 00000000 ____D C:\Users\Все пользователи\LedAJES 2016-08-12 11:54 - 2016-08-12 11:54 - 00000000 ____D C:\ProgramData\LedAJES 2016-08-11 12:48 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\LcuANl 2016-08-11 12:48 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\LcuANl 2016-08-11 12:48 - 2016-08-11 16:11 - 00000000 ____D C:\Users\Все пользователи\aSPoHryKuv 2016-08-11 12:48 - 2016-08-11 16:11 - 00000000 ____D C:\ProgramData\aSPoHryKuv 2016-08-10 09:29 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\GUVGuYeY 2016-08-10 09:29 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\GUVGuYeY 2016-08-10 09:29 - 2016-08-10 09:29 - 00000000 ____D C:\Users\Все пользователи\ZMscUPnjQ 2016-08-10 09:29 - 2016-08-10 09:29 - 00000000 ____D C:\ProgramData\ZMscUPnjQ 2016-08-09 13:18 - 2016-08-09 13:18 - 00000000 ____D C:\Users\Все пользователи\YNbsHC 2016-08-09 13:18 - 2016-08-09 13:18 - 00000000 ____D C:\ProgramData\YNbsHC 2016-08-09 09:18 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\HOyvdnYaRQXUsjO 2016-08-09 09:18 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\HOyvdnYaRQXUsjO 2016-08-09 09:18 - 2016-08-09 11:46 - 00000000 ____D C:\Users\Все пользователи\jslUkgGw 2016-08-09 09:18 - 2016-08-09 11:46 - 00000000 ____D C:\ProgramData\jslUkgGw 2016-08-08 08:35 - 2016-08-08 10:36 - 00000000 ____D C:\Users\Все пользователи\JZyPCmii 2016-08-08 08:35 - 2016-08-08 10:36 - 00000000 ____D C:\ProgramData\JZyPCmii 2016-08-08 08:35 - 2016-08-08 08:35 - 00000000 ____D C:\Users\Все пользователи\wUqdSDsped 2016-08-08 08:35 - 2016-08-08 08:35 - 00000000 ____D C:\ProgramData\wUqdSDsped 2016-08-05 12:03 - 2016-08-05 12:03 - 00000000 ____D C:\Users\Все пользователи\FjnxeO 2016-08-05 12:03 - 2016-08-05 12:03 - 00000000 ____D C:\Users\Все пользователи\ELtegVO 2016-08-05 12:03 - 2016-08-05 12:03 - 00000000 ____D C:\ProgramData\FjnxeO 2016-08-05 12:03 - 2016-08-05 12:03 - 00000000 ____D C:\ProgramData\ELtegVO 2016-08-04 11:59 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\XVQIWIkLAEXwYW 2016-08-04 11:59 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\XVQIWIkLAEXwYW 2016-08-04 11:59 - 2016-08-04 11:59 - 00000000 ____D C:\Users\Все пользователи\DOZoMhGtWqzuHA 2016-08-04 11:59 - 2016-08-04 11:59 - 00000000 ____D C:\ProgramData\DOZoMhGtWqzuHA 2016-08-03 10:26 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\SsEVBBaGnGIPEct 2016-08-03 10:26 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\SsEVBBaGnGIPEct 2016-08-03 10:26 - 2016-08-03 10:26 - 00000000 ____D C:\Users\Все пользователи\BnNBFFm 2016-08-03 10:26 - 2016-08-03 10:26 - 00000000 ____D C:\ProgramData\BnNBFFm 2016-08-02 11:45 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\YjmGsYkN 2016-08-02 11:45 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\YjmGsYkN 2016-08-02 11:44 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\hPxhLjuqlvLpI 2016-08-02 11:44 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\hPxhLjuqlvLpI 2016-08-01 08:09 - 2016-08-01 13:06 - 00000000 ____D C:\Users\Все пользователи\PJZUcQnwN 2016-08-01 08:09 - 2016-08-01 13:06 - 00000000 ____D C:\ProgramData\PJZUcQnwN 2016-08-01 08:09 - 2016-08-01 08:09 - 00000503 _____ C:\Users\Все пользователи\cBoFVUotBf5.bat 2016-08-01 08:09 - 2016-08-01 08:09 - 00000503 _____ C:\ProgramData\cBoFVUotBf5.bat 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\UFJHWHBjR3hZbGU 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\TXZSb1lJag 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\TVhYbEtqU1BqRQ 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\SWZmT1NMQ2V1TGFGSA 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\aXRCSXJ6bA 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\Users\Все пользователи\a3BQRFJZU1c 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\UFJHWHBjR3hZbGU 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\TXZSb1lJag 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\TVhYbEtqU1BqRQ 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\SWZmT1NMQ2V1TGFGSA 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\aXRCSXJ6bA 2016-08-01 08:09 - 2016-08-01 08:09 - 00000014 _____ C:\ProgramData\a3BQRFJZU1c 2016-07-29 11:56 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\yKrJWO 2016-07-29 11:56 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\hWQAVq 2016-07-29 11:56 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\yKrJWO 2016-07-29 11:56 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\hWQAVq 2016-07-28 12:14 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\BZBASaxQCdB 2016-07-28 12:14 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\BZBASaxQCdB 2016-07-28 12:14 - 2016-07-28 12:14 - 00000476 _____ C:\Users\Айгуля\AppData\Local\JoyAzqTcZjAAsUZ1.bat 2016-07-28 12:14 - 2016-07-28 12:14 - 00000021 _____ C:\Users\Айгуля\AppData\Local\VXNU 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\WU5FZldvQk0 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\TlVhSmFaQg 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\Q1NKYkZj 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\dWZnSnlxcHpodnlNUg 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\bQ 2016-07-28 12:14 - 2016-07-28 12:14 - 00000015 _____ C:\Users\Айгуля\AppData\Local\aW4 2016-07-28 12:14 - 2016-07-28 12:14 - 00000000 ____D C:\Users\Все пользователи\VofT 2016-07-28 12:14 - 2016-07-28 12:14 - 00000000 ____D C:\ProgramData\VofT 2016-07-27 08:31 - 2016-07-27 08:31 - 00000505 _____ C:\Users\Все пользователи\q0.bat 2016-07-27 08:31 - 2016-07-27 08:31 - 00000505 _____ C:\ProgramData\q0.bat 2016-07-27 08:31 - 2016-07-27 08:31 - 00000018 _____ C:\Users\Все пользователи\UmFxWlRYYw 2016-07-27 08:31 - 2016-07-27 08:31 - 00000018 _____ C:\ProgramData\UmFxWlRYYw 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\WkNudGdseEl3WQ 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\SGVhdXF1QUFEdw 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\QQ 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\enVSSEhC 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\eENZQnRXSFdCekVqR3k 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\Users\Все пользователи\akJUcFVq 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\WkNudGdseEl3WQ 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\SGVhdXF1QUFEdw 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\QQ 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\enVSSEhC 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\eENZQnRXSFdCekVqR3k 2016-07-27 08:31 - 2016-07-27 08:31 - 00000012 _____ C:\ProgramData\akJUcFVq 2016-07-27 08:31 - 2016-07-27 08:31 - 00000000 ____D C:\Users\Все пользователи\S 2016-07-27 08:31 - 2016-07-27 08:31 - 00000000 ____D C:\ProgramData\S 2016-07-26 08:13 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\RKoAvAXavZ 2016-07-26 08:13 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\HLQgGfrNpsUf 2016-07-26 08:13 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\RKoAvAXavZ 2016-07-26 08:13 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\HLQgGfrNpsUf 2016-07-25 06:38 - 2016-07-25 06:38 - 00000000 ____D C:\Users\Все пользователи\WkauNOJJJAoWj 2016-07-25 06:38 - 2016-07-25 06:38 - 00000000 ____D C:\Users\Все пользователи\cfzazaO 2016-07-25 06:38 - 2016-07-25 06:38 - 00000000 ____D C:\ProgramData\WkauNOJJJAoWj 2016-07-25 06:38 - 2016-07-25 06:38 - 00000000 ____D C:\ProgramData\cfzazaO 2016-07-22 10:55 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\FkmPPRYWv 2016-07-22 10:55 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\FkmPPRYWv 2016-07-22 10:55 - 2016-07-22 10:55 - 00000000 ____D C:\Users\Все пользователи\yvixTG 2016-07-22 10:55 - 2016-07-22 10:55 - 00000000 ____D C:\ProgramData\yvixTG 2016-07-21 12:31 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\XwKdDi 2016-07-21 12:31 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\XwKdDi 2016-07-21 12:31 - 2016-07-21 12:31 - 00000000 ____D C:\Users\Все пользователи\QfBEeQT 2016-07-21 12:31 - 2016-07-21 12:31 - 00000000 ____D C:\ProgramData\QfBEeQT 2016-07-20 09:40 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\KFLOkDmLAtnuhVQ 2016-07-20 09:40 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\KFLOkDmLAtnuhVQ 2016-07-20 09:40 - 2016-07-20 17:43 - 00000000 ____D C:\Users\Все пользователи\BdsxnSYRCUj 2016-07-20 09:40 - 2016-07-20 17:43 - 00000000 ____D C:\ProgramData\BdsxnSYRCUj 2016-07-18 08:20 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\lNcpzBuOC 2016-07-18 08:20 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\lNcpzBuOC 2016-07-18 08:20 - 2016-07-18 08:20 - 00000000 ____D C:\Users\Все пользователи\eBdeESaM 2016-07-18 08:20 - 2016-07-18 08:20 - 00000000 ____D C:\ProgramData\eBdeESaM 2016-07-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\WmZwRLU 2016-07-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\cmPkNNapu 2016-07-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\WmZwRLU 2016-07-15 12:28 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\cmPkNNapu 2016-07-14 12:10 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\SqtMZGYhPo 2016-07-14 12:10 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\PjjjNB 2016-07-14 12:10 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\SqtMZGYhPo 2016-07-14 12:10 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\PjjjNB 2016-07-13 16:18 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Айгуля\AppData\Local\KXLGSsCDxrhqPmx 2016-07-13 12:18 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\nMRNPTNptlH 2016-07-13 12:18 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\JxGoglAxr 2016-07-13 12:18 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\nMRNPTNptlH 2016-07-13 12:18 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\JxGoglAxr 2016-07-12 11:08 - 2016-07-12 11:08 - 00000000 ____D C:\Users\Все пользователи\JDOt 2016-07-12 11:08 - 2016-07-12 11:08 - 00000000 ____D C:\ProgramData\JDOt 2016-07-12 11:07 - 2016-07-12 11:07 - 00000000 ____D C:\Users\Все пользователи\AaNscxH 2016-07-12 11:07 - 2016-07-12 11:07 - 00000000 ____D C:\ProgramData\AaNscxH 2016-07-11 12:23 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\WPwIjSIxQpXTrt 2016-07-11 12:23 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\iaNTSXxb 2016-07-11 12:23 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\WPwIjSIxQpXTrt 2016-07-11 12:23 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\iaNTSXxb 2016-07-08 12:01 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\MkimaqJXqi 2016-07-08 12:01 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\hRScEEJa 2016-07-08 12:01 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\MkimaqJXqi 2016-07-08 12:01 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\hRScEEJa 2016-07-07 14:06 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\MkUXsBjegIEwq 2016-07-07 14:06 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\MkUXsBjegIEwq 2016-07-07 14:05 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\pxXcGgmCTKQMPX 2016-07-07 14:05 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\pxXcGgmCTKQMPX 2016-07-07 07:37 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\gvcxFAHXxNcYCiC 2016-07-07 07:37 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\gvcxFAHXxNcYCiC 2016-07-07 07:37 - 2016-07-07 07:37 - 00000000 ____D C:\Users\Все пользователи\cZKHcHyKcEATqy 2016-07-07 07:37 - 2016-07-07 07:37 - 00000000 ____D C:\ProgramData\cZKHcHyKcEATqy 2016-07-05 14:05 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\rYniWye 2016-07-05 14:05 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\rYniWye 2016-07-05 14:05 - 2016-07-05 14:05 - 00000000 ____D C:\Users\Все пользователи\EpUeOj 2016-07-05 14:05 - 2016-07-05 14:05 - 00000000 ____D C:\ProgramData\EpUeOj 2016-07-04 08:29 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\XySggyZFDt 2016-07-04 08:29 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\XySggyZFDt 2016-07-04 08:29 - 2016-07-04 08:29 - 00000000 ____D C:\Users\Все пользователи\GLxeZanINomDfb 2016-07-04 08:29 - 2016-07-04 08:29 - 00000000 ____D C:\ProgramData\GLxeZanINomDfb 2016-07-01 12:00 - 2016-09-29 12:40 - 00000000 ____D C:\Users\Все пользователи\bZHJdV 2016-07-01 12:00 - 2016-09-29 12:40 - 00000000 ____D C:\ProgramData\bZHJdV 2016-07-01 12:00 - 2016-07-01 12:00 - 00000000 ____D C:\Users\Все пользователи\hCPSJvpxzfQNh 2016-07-01 12:00 - 2016-07-01 12:00 - 00000000 ____D C:\ProgramData\hCPSJvpxzfQNh 2016-09-29 13:42 - 2014-11-04 16:16 - 00000000 ____D C:\Users\Айгуля\AppData\Local\speedtest211 2016-09-29 12:40 - 2016-06-30 12:24 - 00000000 ____D C:\Users\Все пользователи\KbemJch 2016-09-29 12:40 - 2016-06-30 12:24 - 00000000 ____D C:\ProgramData\KbemJch 2016-09-29 12:40 - 2016-06-29 12:17 - 00000000 ____D C:\Users\Все пользователи\zZosHkFtnp 2016-09-29 12:40 - 2016-06-29 12:17 - 00000000 ____D C:\Users\Все пользователи\laPI 2016-09-29 12:40 - 2016-06-29 12:17 - 00000000 ____D C:\ProgramData\zZosHkFtnp 2016-09-29 12:40 - 2016-06-29 12:17 - 00000000 ____D C:\ProgramData\laPI 2016-09-29 12:40 - 2016-06-28 12:20 - 00000000 ____D C:\Users\Все пользователи\JUesKlfQgO 2016-09-29 12:40 - 2016-06-28 12:20 - 00000000 ____D C:\ProgramData\JUesKlfQgO 2016-09-29 12:40 - 2016-06-24 10:02 - 00000000 ____D C:\Users\Все пользователи\PsEqAIgZgLV 2016-09-29 12:40 - 2016-06-24 10:02 - 00000000 ____D C:\ProgramData\PsEqAIgZgLV 2016-09-29 12:40 - 2016-06-23 11:41 - 00000000 ____D C:\Users\Все пользователи\xmCwNLU 2016-09-29 12:40 - 2016-06-23 11:41 - 00000000 ____D C:\ProgramData\xmCwNLU 2016-09-29 12:40 - 2016-06-22 12:12 - 00000000 ____D C:\Users\Все пользователи\yTgWwRcDL 2016-09-29 12:40 - 2016-06-22 12:12 - 00000000 ____D C:\Users\Все пользователи\wbGDIJiRWUs 2016-09-29 12:40 - 2016-06-22 12:12 - 00000000 ____D C:\ProgramData\yTgWwRcDL 2016-09-29 12:40 - 2016-06-22 12:12 - 00000000 ____D C:\ProgramData\wbGDIJiRWUs 2016-09-29 12:40 - 2016-06-19 08:15 - 00000000 ____D C:\Users\Все пользователи\hCNhSuTcXrZU 2016-09-29 12:40 - 2016-06-19 08:15 - 00000000 ____D C:\ProgramData\hCNhSuTcXrZU 2016-09-29 12:40 - 2016-06-16 12:20 - 00000000 ____D C:\Users\Все пользователи\lNpSxZqCJyt 2016-09-29 12:40 - 2016-06-16 12:20 - 00000000 ____D C:\ProgramData\lNpSxZqCJyt 2016-09-29 12:40 - 2016-06-15 12:22 - 00000000 ____D C:\Users\Все пользователи\scrhuUAxF 2016-09-29 12:40 - 2016-06-15 12:22 - 00000000 ____D C:\Users\Все пользователи\hcgexqGIMoIUHcQ 2016-09-29 12:40 - 2016-06-15 12:22 - 00000000 ____D C:\ProgramData\scrhuUAxF 2016-09-29 12:40 - 2016-06-15 12:22 - 00000000 ____D C:\ProgramData\hcgexqGIMoIUHcQ 2016-09-29 12:40 - 2016-06-14 08:36 - 00000000 ____D C:\Users\Все пользователи\rMzTcLMbIS 2016-09-29 12:40 - 2016-06-14 08:36 - 00000000 ____D C:\ProgramData\rMzTcLMbIS 2016-09-29 12:40 - 2016-06-10 10:55 - 00000000 ____D C:\Users\Все пользователи\UbkbgyZTEqo 2016-09-29 12:40 - 2016-06-10 10:55 - 00000000 ____D C:\ProgramData\UbkbgyZTEqo 2016-09-29 12:40 - 2016-06-08 08:03 - 00000000 ____D C:\Users\Все пользователи\JOmfdeZlycgg 2016-09-29 12:40 - 2016-06-08 08:03 - 00000000 ____D C:\Users\Все пользователи\gkMyd 2016-09-29 12:40 - 2016-06-08 08:03 - 00000000 ____D C:\ProgramData\JOmfdeZlycgg 2016-09-29 12:40 - 2016-06-08 08:03 - 00000000 ____D C:\ProgramData\gkMyd 2016-09-29 12:40 - 2016-06-07 10:58 - 00000000 ____D C:\Users\Все пользователи\riaGS 2016-09-29 12:40 - 2016-06-07 10:58 - 00000000 ____D C:\ProgramData\riaGS 2016-09-29 12:40 - 2016-06-06 07:10 - 00000000 ____D C:\Users\Все пользователи\L 2016-09-29 12:40 - 2016-06-06 07:10 - 00000000 ____D C:\ProgramData\L 2016-09-29 12:40 - 2016-06-03 10:55 - 00000000 ____D C:\Users\Все пользователи\RvDXYstuHZ 2016-09-29 12:40 - 2016-06-03 10:55 - 00000000 ____D C:\ProgramData\RvDXYstuHZ 2016-09-29 12:40 - 2016-05-31 12:21 - 00000000 ____D C:\Users\Все пользователи\qJTOWti 2016-09-29 12:40 - 2016-05-31 12:21 - 00000000 ____D C:\Users\Все пользователи\fYfgjXgAdltfgv 2016-09-29 12:40 - 2016-05-31 12:21 - 00000000 ____D C:\ProgramData\qJTOWti 2016-09-29 12:40 - 2016-05-31 12:21 - 00000000 ____D C:\ProgramData\fYfgjXgAdltfgv 2016-09-29 12:40 - 2016-05-28 13:31 - 00000000 ____D C:\Users\Все пользователи\vpJUMNi 2016-09-29 12:40 - 2016-05-28 13:31 - 00000000 ____D C:\ProgramData\vpJUMNi 2016-09-29 12:40 - 2016-05-27 12:13 - 00000000 ____D C:\Users\Все пользователи\guSQRV 2016-09-29 12:40 - 2016-05-27 12:13 - 00000000 ____D C:\ProgramData\guSQRV 2016-09-29 12:40 - 2016-05-25 12:19 - 00000000 ____D C:\Users\Все пользователи\VrrfbNSwsb 2016-09-29 12:40 - 2016-05-25 12:19 - 00000000 ____D C:\Users\Все пользователи\pxvtDsumQ 2016-09-29 12:40 - 2016-05-25 12:19 - 00000000 ____D C:\ProgramData\VrrfbNSwsb 2016-09-29 12:40 - 2016-05-25 12:19 - 00000000 ____D C:\ProgramData\pxvtDsumQ 2016-09-29 12:40 - 2016-05-24 08:10 - 00000000 ____D C:\Users\Все пользователи\MdwZJmqXC 2016-09-29 12:40 - 2016-05-24 08:10 - 00000000 ____D C:\Users\Все пользователи\HmbzqkOfs 2016-09-29 12:40 - 2016-05-24 08:10 - 00000000 ____D C:\ProgramData\MdwZJmqXC 2016-09-29 12:40 - 2016-05-24 08:10 - 00000000 ____D C:\ProgramData\HmbzqkOfs 2016-09-29 12:40 - 2016-05-23 12:08 - 00000000 ____D C:\Users\Все пользователи\aYpAuxSFnvWTX 2016-09-29 12:40 - 2016-05-23 12:08 - 00000000 ____D C:\ProgramData\aYpAuxSFnvWTX 2016-09-29 12:40 - 2016-05-20 12:32 - 00000000 ____D C:\Users\Все пользователи\xUOmoMLf 2016-09-29 12:40 - 2016-05-20 12:32 - 00000000 ____D C:\ProgramData\xUOmoMLf 2016-09-29 12:40 - 2016-05-19 11:46 - 00000000 ____D C:\Users\Все пользователи\PjQYNFikopWVhcv 2016-09-29 12:40 - 2016-05-19 11:46 - 00000000 ____D C:\ProgramData\PjQYNFikopWVhcv 2016-09-29 12:40 - 2016-05-17 09:51 - 00000000 ____D C:\Users\Все пользователи\YzOWBn 2016-09-29 12:40 - 2016-05-17 09:51 - 00000000 ____D C:\Users\Все пользователи\fDjZcruynfrtuyL 2016-09-29 12:40 - 2016-05-17 09:51 - 00000000 ____D C:\ProgramData\YzOWBn 2016-09-29 12:40 - 2016-05-17 09:51 - 00000000 ____D C:\ProgramData\fDjZcruynfrtuyL 2016-09-29 12:40 - 2016-05-16 08:23 - 00000000 ____D C:\Users\Все пользователи\fQvGncJmRz 2016-09-29 12:40 - 2016-05-16 08:23 - 00000000 ____D C:\ProgramData\fQvGncJmRz 2016-09-29 12:40 - 2016-05-13 12:46 - 00000000 ____D C:\Users\Все пользователи\FZqUsNEjiwzHxOu 2016-09-29 12:40 - 2016-05-13 12:46 - 00000000 ____D C:\ProgramData\FZqUsNEjiwzHxOu 2016-09-29 12:40 - 2016-05-11 08:03 - 00000000 ____D C:\Users\Все пользователи\WmUOkWmGJTeRLxO 2016-09-29 12:40 - 2016-05-11 08:03 - 00000000 ____D C:\Users\Все пользователи\vFf 2016-09-29 12:40 - 2016-05-11 08:03 - 00000000 ____D C:\ProgramData\WmUOkWmGJTeRLxO 2016-09-29 12:40 - 2016-05-11 08:03 - 00000000 ____D C:\ProgramData\vFf 2016-09-29 12:40 - 2016-05-04 12:21 - 00000000 ____D C:\Users\Все пользователи\vdeSqTcOJkyuuZ 2016-09-29 12:40 - 2016-05-04 12:21 - 00000000 ____D C:\ProgramData\vdeSqTcOJkyuuZ 2016-09-29 12:40 - 2016-05-03 12:40 - 00000000 ____D C:\Users\Все пользователи\qkJdsXTA 2016-09-29 12:40 - 2016-05-03 12:40 - 00000000 ____D C:\ProgramData\qkJdsXTA 2016-09-29 12:40 - 2016-04-30 09:29 - 00000000 ____D C:\Users\Все пользователи\uocwdU 2016-09-29 12:40 - 2016-04-30 09:29 - 00000000 ____D C:\ProgramData\uocwdU 2016-09-29 12:40 - 2016-04-29 10:20 - 00000000 ____D C:\Users\Все пользователи\ZPxBUYDGCDillX 2016-09-29 12:40 - 2016-04-29 10:20 - 00000000 ____D C:\Users\Все пользователи\JIYQCgyWZMuw 2016-09-29 12:40 - 2016-04-29 10:20 - 00000000 ____D C:\ProgramData\ZPxBUYDGCDillX 2016-09-29 12:40 - 2016-04-29 10:20 - 00000000 ____D C:\ProgramData\JIYQCgyWZMuw 2016-09-29 12:40 - 2016-04-28 12:24 - 00000000 ____D C:\Users\Все пользователи\XRxMymjuMedBYj 2016-09-29 12:40 - 2016-04-28 12:24 - 00000000 ____D C:\ProgramData\XRxMymjuMedBYj 2016-09-29 12:40 - 2016-04-27 12:21 - 00000000 ____D C:\Users\Все пользователи\vmRdzHrh 2016-09-29 12:40 - 2016-04-27 12:21 - 00000000 ____D C:\ProgramData\vmRdzHrh 2016-09-29 12:40 - 2016-04-26 12:13 - 00000000 ____D C:\Users\Все пользователи\vCXWerINrSEhJRc 2016-09-29 12:40 - 2016-04-26 12:13 - 00000000 ____D C:\ProgramData\vCXWerINrSEhJRc 2016-09-29 12:40 - 2016-04-25 12:33 - 00000000 ____D C:\Users\Все пользователи\DLJJvaIcqoxLvP 2016-09-29 12:40 - 2016-04-25 12:33 - 00000000 ____D C:\ProgramData\DLJJvaIcqoxLvP 2016-09-29 12:40 - 2016-04-25 08:33 - 00000000 ____D C:\Users\Все пользователи\OhNYCYVEPMAAd 2016-09-29 12:40 - 2016-04-25 08:33 - 00000000 ____D C:\Users\Все пользователи\iL 2016-09-29 12:40 - 2016-04-25 08:33 - 00000000 ____D C:\ProgramData\OhNYCYVEPMAAd 2016-09-29 12:40 - 2016-04-25 08:33 - 00000000 ____D C:\ProgramData\iL 2016-09-29 12:40 - 2016-04-23 12:05 - 00000000 ____D C:\Users\Все пользователи\ZamWqFjqmdvlJa 2016-09-29 12:40 - 2016-04-23 12:05 - 00000000 ____D C:\Users\Все пользователи\DQQIovXlo 2016-09-29 12:40 - 2016-04-23 12:05 - 00000000 ____D C:\ProgramData\ZamWqFjqmdvlJa 2016-09-29 12:40 - 2016-04-23 12:05 - 00000000 ____D C:\ProgramData\DQQIovXlo 2016-09-29 12:40 - 2016-04-22 12:12 - 00000000 ____D C:\Users\Все пользователи\iZQJEy 2016-09-29 12:40 - 2016-04-22 12:12 - 00000000 ____D C:\ProgramData\iZQJEy 2016-09-29 12:40 - 2016-04-21 12:17 - 00000000 ____D C:\Users\Все пользователи\wMksfA 2016-09-29 12:40 - 2016-04-21 12:17 - 00000000 ____D C:\Users\Все пользователи\irMqFGhT 2016-09-29 12:40 - 2016-04-21 12:17 - 00000000 ____D C:\ProgramData\wMksfA 2016-09-29 12:40 - 2016-04-21 12:17 - 00000000 ____D C:\ProgramData\irMqFGhT 2016-09-29 12:40 - 2016-04-20 08:27 - 00000000 ____D C:\Users\Все пользователи\fKZmjsVin 2016-09-29 12:40 - 2016-04-20 08:27 - 00000000 ____D C:\ProgramData\fKZmjsVin 2016-09-29 12:40 - 2016-04-19 08:15 - 00000000 ____D C:\Users\Все пользователи\sejfJkUwJlb 2016-09-29 12:40 - 2016-04-19 08:15 - 00000000 ____D C:\ProgramData\sejfJkUwJlb 2016-09-29 12:40 - 2016-04-18 08:02 - 00000000 ____D C:\Users\Все пользователи\QKdRzdYBi 2016-09-29 12:40 - 2016-04-18 08:02 - 00000000 ____D C:\Users\Все пользователи\CkFjOVJb 2016-09-29 12:40 - 2016-04-18 08:02 - 00000000 ____D C:\ProgramData\QKdRzdYBi 2016-09-29 12:40 - 2016-04-18 08:02 - 00000000 ____D C:\ProgramData\CkFjOVJb 2016-09-29 12:40 - 2016-04-15 12:24 - 00000000 ____D C:\Users\Все пользователи\LMRLdrBgLYJtJwq 2016-09-29 12:40 - 2016-04-15 12:24 - 00000000 ____D C:\ProgramData\LMRLdrBgLYJtJwq 2016-09-29 12:40 - 2016-04-14 12:15 - 00000000 ____D C:\Users\Все пользователи\ozKcKh 2016-09-29 12:40 - 2016-04-14 12:15 - 00000000 ____D C:\ProgramData\ozKcKh 2016-09-29 12:40 - 2016-04-13 12:25 - 00000000 ____D C:\Users\Все пользователи\TXwyVUqd 2016-09-29 12:40 - 2016-04-13 12:25 - 00000000 ____D C:\ProgramData\TXwyVUqd 2016-09-29 12:40 - 2016-04-11 08:35 - 00000000 ____D C:\Users\Все пользователи\zULuXcYBX 2016-09-29 12:40 - 2016-04-11 08:35 - 00000000 ____D C:\Users\Все пользователи\wvpuQoxAJGB 2016-09-29 12:40 - 2016-04-11 08:35 - 00000000 ____D C:\ProgramData\zULuXcYBX 2016-09-29 12:40 - 2016-04-11 08:35 - 00000000 ____D C:\ProgramData\wvpuQoxAJGB 2016-09-29 12:40 - 2016-04-08 11:38 - 00000000 ____D C:\Users\Все пользователи\WrIYVLRzX 2016-09-29 12:40 - 2016-04-08 11:38 - 00000000 ____D C:\Users\Все пользователи\nIATsvHuBx 2016-09-29 12:40 - 2016-04-08 11:38 - 00000000 ____D C:\ProgramData\WrIYVLRzX 2016-09-29 12:40 - 2016-04-08 11:38 - 00000000 ____D C:\ProgramData\nIATsvHuBx 2016-09-29 12:40 - 2016-04-06 12:16 - 00000000 ____D C:\Users\Все пользователи\rUpUahAylibiS 2016-09-29 12:40 - 2016-04-06 12:16 - 00000000 ____D C:\ProgramData\rUpUahAylibiS 2016-09-29 12:40 - 2016-04-04 08:17 - 00000000 ____D C:\Users\Все пользователи\cHfvbbfYPYOhlfo 2016-09-29 12:40 - 2016-04-04 08:17 - 00000000 ____D C:\ProgramData\cHfvbbfYPYOhlfo 2016-09-29 12:40 - 2016-04-01 12:13 - 00000000 ____D C:\Users\Все пользователи\jRcgETvco 2016-09-29 12:40 - 2016-04-01 12:13 - 00000000 ____D C:\ProgramData\jRcgETvco 2016-09-29 12:40 - 2016-03-31 09:55 - 00000000 ____D C:\Users\Все пользователи\goDSdqhxCbXthN 2016-09-29 12:40 - 2016-03-31 09:55 - 00000000 ____D C:\ProgramData\goDSdqhxCbXthN 2016-09-29 12:40 - 2016-03-29 08:39 - 00000000 ____D C:\Users\Все пользователи\Sb 2016-09-29 12:40 - 2016-03-29 08:39 - 00000000 ____D C:\Users\Все пользователи\fMdFLtWUij 2016-09-29 12:40 - 2016-03-29 08:39 - 00000000 ____D C:\ProgramData\Sb 2016-09-29 12:40 - 2016-03-29 08:39 - 00000000 ____D C:\ProgramData\fMdFLtWUij 2016-09-29 12:40 - 2016-03-24 08:13 - 00000000 ____D C:\Users\Все пользователи\evwgLWyg 2016-09-29 12:40 - 2016-03-24 08:13 - 00000000 ____D C:\ProgramData\evwgLWyg 2016-09-29 12:40 - 2016-01-12 12:09 - 00000000 ____D C:\Users\Все пользователи\o 2016-09-29 12:40 - 2016-01-12 12:09 - 00000000 ____D C:\ProgramData\o 2016-09-29 12:40 - 2016-01-08 08:37 - 00000000 ____D C:\Users\Все пользователи\F 2016-09-29 12:40 - 2016-01-08 08:37 - 00000000 ____D C:\ProgramData\F 2016-09-29 12:40 - 2015-12-02 16:23 - 00000000 ____D C:\Users\Все пользователи\Bu 2016-09-29 12:40 - 2015-12-02 16:23 - 00000000 ____D C:\ProgramData\Bu 2016-09-20 08:58 - 2016-09-20 08:58 - 0005004 _____ () C:\Users\Айгуля\AppData\Roaming\VAULT.hta 2016-09-20 08:58 - 2016-09-20 08:58 - 0001617 _____ () C:\Users\Айгуля\AppData\Roaming\VAULT.KEY 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\aW4 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\bQ 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\dWZnSnlxcHpodnlNUg 2016-07-28 12:14 - 2016-07-28 12:14 - 0000476 _____ () C:\Users\Айгуля\AppData\Local\JoyAzqTcZjAAsUZ1.bat 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\Q1NKYkZj 2016-03-22 15:26 - 2016-03-22 15:26 - 0007600 _____ () C:\Users\Айгуля\AppData\Local\Resmon.ResmonCfg 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\TlVhSmFaQg 2016-07-28 12:14 - 2016-07-28 12:14 - 0000021 _____ () C:\Users\Айгуля\AppData\Local\VXNU 2016-07-28 12:14 - 2016-07-28 12:14 - 0000015 _____ () C:\Users\Айгуля\AppData\Local\WU5FZldvQk0 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\a0NvWmxtbEh6 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\a3BQRFJZU1c 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\akJUcFVq 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\aXRCSXJ6bA 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\bmVyZWxoTmc 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\bnRZRFhiSw 2016-08-01 08:09 - 2016-08-01 08:09 - 0000503 _____ () C:\ProgramData\cBoFVUotBf5.bat 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\cHRDV0x6dA 2016-08-16 11:08 - 2016-08-16 11:08 - 0000541 _____ () C:\ProgramData\cocFRfrsFPwm5.bat 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\eENZQnRXSFdCekVqR3k 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\enVSSEhC 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\eU5SbFdLdw 2016-07-27 08:31 - 2016-07-27 08:31 - 0000505 _____ () C:\ProgramData\q0.bat 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\QQ 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\SGVhdXF1QUFEdw 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\SWZmT1NMQ2V1TGFGSA 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\TVhYbEtqU1BqRQ 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\TXVGU0NZc1JJSXk 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\TXZSb1lJag 2016-08-01 08:09 - 2016-08-01 08:09 - 0000014 _____ () C:\ProgramData\UFJHWHBjR3hZbGU 2016-07-27 08:31 - 2016-07-27 08:31 - 0000018 _____ () C:\ProgramData\UmFxWlRYYw 2016-08-16 11:08 - 2016-08-16 11:08 - 0000012 _____ () C:\ProgramData\VGVBTmhUbmI 2016-07-27 08:31 - 2016-07-27 08:31 - 0000012 _____ () C:\ProgramData\WkNudGdseEl3WQ 2016-09-20 08:58 - 2016-09-20 08:58 - 8556918 _____ () C:\Users\Айгуля\AppData\Roaming\CONFIRMATION.KEY Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму Ссылка на комментарий Поделиться на другие сайты More sharing options...
the_zaha Опубликовано 30 сентября, 2016 Автор Share Опубликовано 30 сентября, 2016 Fixlog.txt Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 30 сентября, 2016 Share Опубликовано 30 сентября, 2016 С расшифровкой не поможем. Смените все пароли. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти