Перейти к содержанию
Интервью с экспертом: задай вопрос Евгению Козлову, руководителю направления подбора персонала

Подцепил вирус-шифровальщик с расширением *.PROD

Евгений123

Автор Евгений123
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Евгений123

Евгений123

Опубликовано
Опубликовано (изменено)

Здравствуйте, подцепил вирус-шифровальщик, прошу помочь расшифровать данные на компьютере. 

К письму прилагаю логи сборщика.

Заранее спасибо.

 

перепутал расширение, все файлы с расширением *.RROD

CollectionLog-2016.10.10-10.06.zip

Изменено пользователем Евгений123
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Sandor

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Apps\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Все пользователи\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:17 - 2016-10-09 03:17 - 00002138 _____ C:\ПРОЧТИ_МЕНЯ.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Вручную перезагрузите компьютер.

Подробнее читайте в этом руководстве.

Евгений123

Евгений123

Опубликовано
  • Автор
Опубликовано

Забыл совсем про восстановление.

 

Восстановление системы не включили.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

 

сделал с восстановлением!

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

сделал с восстановлением

Восстановление - это на будущее. Было бы включено, была бы возможность (по крайней мере шанс) восстановить из теневых копий.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...