Перейти к содержанию

Подцепил вирус-шифровальщик с расширением *.PROD

Евгений123
 Share

Рекомендуемые сообщения

Евгений123 Новичок

Евгений123

Опубликовано
Опубликовано (изменено)

Здравствуйте, подцепил вирус-шифровальщик, прошу помочь расшифровать данные на компьютере. 

К письму прилагаю логи сборщика.

Заранее спасибо.

 

перепутал расширение, все файлы с расширением *.RROD

CollectionLog-2016.10.10-10.06.zip

Изменено пользователем Евгений123
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Apps\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Все пользователи\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:17 - 2016-10-09 03:17 - 00002138 _____ C:\ПРОЧТИ_МЕНЯ.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Вручную перезагрузите компьютер.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Евгений123 Новичок

Евгений123

Опубликовано
  • Автор
Опубликовано

Забыл совсем про восстановление.

 

Восстановление системы не включили.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

 

сделал с восстановлением!

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

сделал с восстановлением

Восстановление - это на будущее. Было бы включено, была бы возможность (по крайней мере шанс) восстановить из теневых копий.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Bruce007
      Шифровальщик с расширением fear.pw
      От Bruce007
      Здравствуйте!
      Поймали вирус-шифровальщик с расширением fear.pw прикладываю два зашифрованных файла и лог FRST (запускал с live cd) почта platishilidrochish@fear.pw
      Пожалуйста, помогите, чем можете!
      DeCrYpTiOn.txt FRST.txt Примеры файлов.rar
    • Yuriyqwe
      Подцепил майнер убийцу
      От Yuriyqwe
      Подцепил майнер, при попытках обнаружения или фикса программами перезагружает пк и все изменения откатываются. Также не дает переустановить виндовс и форматировать диск. Все возвращается к определенной точке. 
    • Юрикс
      Шифровальщик, расширение .A7V3ac
      От Юрикс
      Приветствую всех. Уже прилично как зашифровало файлы. Почтой отправлял данные (сам вирус и шифрованные файлы) в Касперский, но что-то тишина.
      Шифрование похоже на .7Kf9uY и .rOSb1V. Только в сообщении у меня другая ссылка на сайт. А так, вроде и сайт с тем самим видом.
      Внимание! Все Ваши файлы зашифрованы!Чтобы восстановить свои файлы посетите сайт http://plc.2fh.co Если сайт недоступен пишите на plc12@inbox.com Ваш id d9115873 У вас есть 6 попыток ввода кода. При превышении этого  лимита все данные необратимо испортятся. Надеюсь и мне повезёт с расшифровкой.
      Прикладываю шифрованный файл.
      OemInfo.zip.zip
    • Always_Young
      Шифровальщик вымогатель. Расширение .y8ItHTbGJ
      От Always_Young
      Здравствуйте! На ПК пришло письмо с файлом с раширением .cab. Файл находится в облаке. Скрин проверки с VirusTotal прилагается. После этого все документы JPEG, JPG,PDF,XLSX,DOCX оказались зашифрованы. Доступ на ПК осуществлялся удаленно, через AnyDesk. В сети три ПК и один ноутбук по Wi-Fi. Заражен оказался один. Есть ли возможность расшифровать? 

      Addition.txt FRST.txt y8ItHTbGJ.README.txt Файлы шифр.zip
    • Иван Иванович Ивановский
      Шифровальщик зашифровал файлы расширение .6iENBa2rG
      От Иван Иванович Ивановский
      сегодня утром зашифровал все файлы
      часть данных у меня были на флешке, есть исходные, не зашифрованные файлы - положил их тоже в архив
      что это за тип шифровальщика, возможна ли расшифровка?
      и с компом чего теперь делать, возможно ли очистить и работать дальше или лучше все отформатировать и переустановить ?
       
      архив и логи FRST прилагаю
      Архив.7z Addition.txt FRST.txt
×
×
  • Создать...