Шифровальщик RR0D

[Tik_Vl 0]

Прошу рассмотреть возможность решения моего вопроса по расшифровке файлов

 

текст письма:

 

 --------------------------------------------------------------------------------

    Место для Вашей рекламы

--------------------------------------------------------------------------------

    Вся Ваша информация (документы, базы данных, бэкапы)

    на этом компьютере была зашифрована.

    Для расшифровки обратитесь по нижеуказанным контактам.

    Ни в коем случае не изменяйте файлы!

    И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.

    Каждый дешифратор - уникален, чужой - просто испортит Ваши файлы.

    Благодоря нам - вы можете усилить свою безопасность

    и предотвратить подобные ситуации!

--------------------------------------------------------------------------------

e-mail: rr0d@riseup.net

-----------------------------------

Ваш код для разблокировки: 9200337 

---------------------------------------------------------------

Внимание! В первом письме не прикрепляйте файлы для дешифровки.

Все инструкции вы получите в ответном письме.

--------------------------------------------------------------- 

 

Сделал все как указано здесь https://forum.kasperskyclub.ru/index.php?showtopi 

 

Сообщите был ли хоть один успешный опыт дешифровки файлов rr0d ?

 

 

 

 

ПРОЧТИ_МЕНЯ.txt

CollectionLog-2017.03.12-09.17.zip

[thyrex 1 411]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Tik_Vl 0]

Готово 

Desktop.rar

[thyrex 1 411]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-03-12 08:50 - 2017-03-12 08:50 - 00002138 _____ C:\Users\!Admin!\Downloads\ПРОЧТИ_МЕНЯ (1).txt
2017-03-09 02:29 - 2017-03-09 02:29 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\Minidump\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2017-02-15 15:59 - 2017-03-09 02:28 - 00000000 ____D C:\Users\user1\AppData\Local\WaspAce

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Перезагрузку компьютера выполните вручную.

[Tik_Vl 0]

Выполнил 

Fixlog.txt

[thyrex 1 411]

С расшифровкой помочь не сможем