Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Подцепил вирус-шифровальщик с расширением *.PROD

Евгений123

Автор Евгений123
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Евгений123

Евгений123

Опубликовано
Опубликовано (изменено)

Здравствуйте, подцепил вирус-шифровальщик, прошу помочь расшифровать данные на компьютере. 

К письму прилагаю логи сборщика.

Заранее спасибо.

 

перепутал расширение, все файлы с расширением *.RROD

CollectionLog-2016.10.10-10.06.zip

Изменено пользователем Евгений123
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Sandor

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Apps\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Все пользователи\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:17 - 2016-10-09 03:17 - 00002138 _____ C:\ПРОЧТИ_МЕНЯ.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Вручную перезагрузите компьютер.

Подробнее читайте в этом руководстве.

Евгений123

Евгений123

Опубликовано
  • Автор
Опубликовано

Забыл совсем про восстановление.

 

Восстановление системы не включили.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

 

сделал с восстановлением!

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

сделал с восстановлением

Восстановление - это на будущее. Было бы включено, была бы возможность (по крайней мере шанс) восстановить из теневых копий.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • virus96rus
      зашифрованы файлы
      Автор virus96rus
      # AdwCleaner v5.001 - Logfile created 18/08/2015 at 11:30:38
      # Updated 17/08/2015 by Xplode
      # Database : 2015-08-16.2 [server]
      # Operating system : Windows 7 Home Basic Service Pack 1 (x64)
      # Username : Дарья - ДАРЬЯ-HP
      # Running from : C:\Users\Дарья\Desktop\adwcleaner_5.001.exe
      # Option : Scan
       
      ***** [ Services ] *****
       
      Service Found : PanService
       
      ***** [ Folders ] *****
       
      Folder Found : C:\Program Files (x86)\Mail.Ru
      Folder Found : C:\Program Files (x86)\rightsurf
      Folder Found : C:\Program Files (x86)\PANDORA.TV
       
      ***** [ Files ] *****
       
      File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\mailru.xml
       
      ***** [ Shortcuts ] *****
       
       
      ***** [ Scheduled tasks ] *****
       
      Task Found : Digital Sites
       
      ***** [ Registry ] *****
       
      Key Found : HKLM\SOFTWARE\Classes\AmiBs.Installer
      Key Found : HKLM\SOFTWARE\Classes\AmiBs.Installer.1
      Key Found : HKLM\SOFTWARE\Classes\Updater.AmiUpd
      Key Found : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
      Key Found : HKLM\SOFTWARE\Classes\ITVA
      Key Found : HKCU\Software\Classes\ITVA
      Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\browser.exe
      Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\cncgohepihcekklokhbhiblhfcmipbdh
      Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\gehngeifmelphpllncobkmimphfkckne
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{88BE1AA9-6740-461C-9E3E-F35EB8FA741C}
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{A6FEED89-3BCD-4D19-9DC2-3E613A80A2A4}
      Key Found : HKLM\SOFTWARE\Classes\CLSID\{C379EAD1-CB34-4B09-AF6B-7E587F8BCD80}
      Key Found : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Key Found : HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
      Key Found : HKLM\SOFTWARE\Classes\TypeLib\{1C1356DA-1E98-4810-A9F6-18D89BD1C0C0}
      Key Found : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
      Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{88BE1AA9-6740-461C-9E3E-F35EB8FA741C}
      Key Found : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
      Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
      Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
      Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
      Key Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
      Key Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
      Key Found : HKCU\Software\APN DTX
      Key Found : HKCU\Software\APN PIP
      Key Found : HKCU\Software\Conduit
      Key Found : HKCU\Software\dsiteproducts
      Key Found : HKCU\Software\IM
      Key Found : HKCU\Software\InstallCore
      Key Found : HKCU\Software\RightSurf
      Key Found : HKCU\Software\Softonic
      Key Found : HKCU\Software\systweak
      Key Found : HKCU\Software\zona
      Key Found : HKCU\Software\AppDataLow\Software\Conduit
      Key Found : HKLM\SOFTWARE\PIP
      Key Found : HKLM\SOFTWARE\RightSurf
      Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Codec Pack Packages
      Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites
      Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
      Key Found : [x64] HKCU\Software\APN DTX
      Key Found : [x64] HKCU\Software\APN PIP
      Key Found : [x64] HKCU\Software\Conduit
      Key Found : [x64] HKCU\Software\dsiteproducts
      Key Found : [x64] HKCU\Software\IM
      Key Found : [x64] HKCU\Software\InstallCore
      Key Found : [x64] HKCU\Software\RightSurf
      Key Found : [x64] HKCU\Software\Softonic
      Key Found : [x64] HKCU\Software\systweak
      Key Found : [x64] HKCU\Software\zona
      Key Found : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
      Key Found : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RightSurf
      Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
      Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
      Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
      Key Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
       
      ***** [ Web browsers ] *****
       
       
      *************************
       
      C:\AdwCleaner[s1].txt - [4819 bytes] - [18/08/2015 11:30:40]
       
      ########## EOF - C:\AdwCleaner[s1].txt - [4881 bytes] ##########
    • g_valentin
      как восстановить файлы и несколько zip архивов с важной информацией?
      Автор g_valentin
      Добрый день! 
      Возникла такая проблема, каким то образом злоумышленник проник на сервер. И создал архивы всех папок находящихся в корне диска. И оставили файл с именем "ЧТО_НУЖНО_СДЕЛАТЬ.txt" 
      в файле текст: 
        Цитата: 
      Внимание! 
      Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом. Вся ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована с помощью самых криптостойких алгоритмов. Восстановить файлы можно только зная уникальный для Вашего пк пароль. Подобрать его невозможно. Смена ОС ничего не изменит. Ни один системный администратор в мире не решит эту проблему не зная кода. Ни в коем случае не изменяйте файлы! А если решились, то сделайте резервные копии. Напишите нам письмо на адрес tormail624573@gmail.com (Вам ответят в течение 24 часов), чтобы узнать как получить пароль для возможности восстановления данных. Папка C:\Program Files\Internet Explorer не зашифрована, там вы сможете запустить браузер. Среднее время ответа специалиста 12-24 часа. К письму обязательно прикрепите уникальный для Вашего компьютера код (расположен внизу этого текстового файла). Письма с угрозами будут игнорироваться! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы! 



      ============================================================­======== 
      УНИКАЛЬНЫЙ КОД sdf7sdyf7ygLnQ2sdfh3kVs7q003PQEZvoSwd 
      ============================================================­======== Для примера прикрепляю созданный злоумышленником архив.
      Inetpub.rar
    • Наран
      При клике на нужную мне ссылку осуществляет какое то перенаправление
      Автор Наран
      Добрый день! Помогите пожалуйста мне в аналогичной ситуации, при клике на нужную мне ссылку осуществляет какое то перенаправление и открывается страница со всякими рекламами.Спасу нет от этой беды. антивирус Касперский(лицензия) но якобы комп чист.Заранее Вам Благодарен
    • Кристиан Бангеев
      У меня такая же проблема с шифрованием
      Автор Кристиан Бангеев
      У меня такая же проблема. Лог выкладываю.
       

       
      Сообщение от модератора Mark D. Pearlstone Логи нужно выкладывать в теме, а не файловом архиве.
    • ogice
      Зашифровались данные
      Автор ogice
      Переименовались все файлы мп3, док, жпег и т.д.
       
      Логи делал с пользователя с правами администратора. Файлы переименованные у одного из пользователей. Но доступ к папке пользователя есть под админом, не должно ни как повлиять по-идее
       
      Спасибо
       
       
      CollectionLog-2015.07.16-14.00.zip
×
×
  • Создать...