Перейти к содержанию

Подцепил вирус-шифровальщик с расширением *.PROD

Евгений123

Автор Евгений123
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Евгений123

Евгений123

Опубликовано
Опубликовано (изменено)

Здравствуйте, подцепил вирус-шифровальщик, прошу помочь расшифровать данные на компьютере. 

К письму прилагаю логи сборщика.

Заранее спасибо.

 

перепутал расширение, все файлы с расширением *.RROD

CollectionLog-2016.10.10-10.06.zip

Изменено пользователем Евгений123
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Apps\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Все пользователи\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:17 - 2016-10-09 03:17 - 00002138 _____ C:\ПРОЧТИ_МЕНЯ.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Вручную перезагрузите компьютер.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Восстановление системы не включили.

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты
Евгений123

Евгений123

Опубликовано
  • Автор
Опубликовано

Забыл совсем про восстановление.

 

Восстановление системы не включили.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

 

сделал с восстановлением!

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

сделал с восстановлением

Восстановление - это на будущее. Было бы включено, была бы возможность (по крайней мере шанс) восстановить из теневых копий.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • LexaSLX
      Вирус-шифровальщик, вымогатель
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
    • Tetradb
      Шифровальщик с расширением [johnhelper123@gmx.de].decrypt
      Автор Tetradb
      Здравствуйте.
      Зашифровались все файлы, прошу помощи по расшифровке файлов если есть возможно.
      29.11.2022.rar
    • dmitriiytkin10iz10
      [РЕШЕНО] подцепил вирус майнер Tool.BtcMine.2780
      Автор dmitriiytkin10iz10
      пробовал удалить через Dr Web но он не удалился а винду сносить не хочется нужна помощь
    • АндрейПеркка
      Утром приключилась беда. Схватил шифровальщика. Расширение .TeGgRfQk1.
      Автор АндрейПеркка
      Утром приключилась беда-подхватил шифровальщика. Где, не знаю. В каждой папке закрепленный текстовый файл. Расширение .TeGgRfQk1. Требую денег,   почта help@room155.online, room155@tuta.io. Телега- @HelpRoom155. Помогите. Очень нужные файлы на компе. Прошу помощи.
      TeGgRfQk1.README.txt
    • Aleks yakov
      Вирус шифровальщик kozanostra
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
×
×
  • Создать...