Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Подцепил вирус-шифровальщик с расширением *.PROD

Евгений123

Автор Евгений123
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Евгений123 Новичок

Евгений123

Опубликовано
Опубликовано (изменено)

Здравствуйте, подцепил вирус-шифровальщик, прошу помочь расшифровать данные на компьютере. 

К письму прилагаю логи сборщика.

Заранее спасибо.

 

перепутал расширение, все файлы с расширением *.RROD

CollectionLog-2016.10.10-10.06.zip

Изменено пользователем Евгений123
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
Startup: C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ПРОЧТИ_МЕНЯ.txt [2016-10-09] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:34 - 2016-10-09 03:34 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\Администратор.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam-director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\zam.director\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user9\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user8\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user7\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user6\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user5\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:33 - 2016-10-09 03:33 - 00002138 _____ C:\Users\user4\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user4\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user3\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user2.FABRIKASERVER.000\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\user1\AppData\Local\Apps\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\test-user\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Sandros\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:32 - 2016-10-09 03:32 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:28 - 2016-10-09 03:28 - 00002138 _____ C:\Users\OK.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\OK\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Massaeva\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\lonchakova\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\glbux\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist2.FABRIKASERVER\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\ekonomist1\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Default User\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\Classic .NET AppPool\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Downloads\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\Users\123\AppData\Local\Temp\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:27 - 2016-10-09 03:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Все пользователи\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:26 - 2016-10-09 03:26 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam-director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\zam.director\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:24 - 2016-10-09 03:24 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:23 - 2016-10-09 03:23 - 00002138 _____ C:\Users\user4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:22 - 2016-10-09 03:22 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\ekonomist1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\Documents\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:20 - 2016-10-09 03:20 - 00002138 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2016-10-09 03:17 - 2016-10-09 03:17 - 00002138 _____ C:\ПРОЧТИ_МЕНЯ.txt
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Вручную перезагрузите компьютер.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Восстановление системы не включили.

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты
Евгений123 Новичок

Евгений123

Опубликовано
  • Автор
Опубликовано

Забыл совсем про восстановление.

 

Восстановление системы не включили.

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

 

сделал с восстановлением!

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

сделал с восстановлением

Восстановление - это на будущее. Было бы включено, была бы возможность (по крайней мере шанс) восстановить из теневых копий.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dmitriiytkin10iz10
      [РЕШЕНО] подцепил вирус майнер Tool.BtcMine.2780
      Автор dmitriiytkin10iz10
      пробовал удалить через Dr Web но он не удалился а винду сносить не хочется нужна помощь
    • Tetradb
      Шифровальщик с расширением [johnhelper123@gmx.de].decrypt
      Автор Tetradb
      Здравствуйте.
      Зашифровались все файлы, прошу помощи по расшифровке файлов если есть возможно.
      29.11.2022.rar
    • Aleks yakov
      Вирус шифровальщик kozanostra
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
    • AlexYarm
      Вирус-шифровальщик Hardbit4
      Автор AlexYarm
      Зашифровались файлы. Расширение файлов hardbit4. Прилагаю необходимые архивы. Прошу помочь с расшифровкой.
      Hardbit4Virus.zip
    • Aleksandr Korolev
      Вирус шифровальщик ContiCrypt.MFP!MTB
      Автор Aleksandr Korolev
      Добрый день. Недавно взломали RDP одного из рабочих пк, и через него зашифровали данные NAS , попробовали выкупить, сбросили только exe и ключи, расшифровывает, но работает дешифровщик секунд 10, второй раз запустить нельзя , блокируется. Можно ли что то с ним сделать? Сам дешифровшик тоже как вирус , потому что много изменений в реестр вносит , прилагаю файл изменений которые он вносит , сам exe и ключи user id и второй ключvirus.rarНовый текстовый документ.txt#README-TO-DECRYPT-FILES.txt
×
×
  • Создать...