Автологгер не может выключить AVZPMI

[dima_l]

Здравствуйте!

Хотел собрать логи для обращения за помощью, но автологгер стразу предложил отключить AVZPMI (с перезагрузкой). Однако после включения ситуация повторилась. А потом снова, и снова.

Не знаю, что теперь делать.

(Возможно, поможет описание проблемы с компом.

1. Не один антивирус не ставится в автозагрузку, приходится включать вручную.

2. В созданную учётную запись с временными ограничениями (Виндовс 7) с самого начала нельзя было войти (даже в разрешённое время.

Выдаётся "Завершения сеанса", а потом выкидывается на экран выбора пользователей).

[Sandor]

Здравствуйте!

 

Не следует создавать одинаковую тему на разных форумах.

Определитесь, где будете продолжать.

[dima_l]

Хорошо, давайте здесь.

[regist]

Проблема в целом понятна, а вот это не очень понятно

 

 

В созданную учётную запись с временными ограничениями

что за ограничения?

 

на всякий случай отчёты соберите

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.

[dima_l]

 

Проблема в целом понятна, а вот это не очень понятно

 

 

В созданную учётную запись с временными ограничениями

что за ограничения?

 

на всякий случай отчёты соберите

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению.

 

Проблемную учётную запись удалил, чтобы не мешала, отчёт прилагаю

Report.7z

[regist]

 

Пожалуйста, перезагрузите компьютер. Работа Autologger’а продолжится после перезагрузки.

делали? После этого снова ругалось на AVZPM ?

[dima_l]

Неоднократно, ругалось.

 

 

Пожалуйста, перезагрузите компьютер. Работа Autologger’а продолжится после перезагрузки.

делали? После этого снова ругалось на AVZPM ?

 

 

 

 

Пожалуйста, перезагрузите компьютер. Работа Autologger’а продолжится после перезагрузки.

делали? После этого снова ругалось на AVZPM ?

 

 

[regist]

Выполните скрипт AVZ

begin
 ExecuteStdScr(6);
 RebootWindows(false);
end.

после этого проверьте результат.

[dima_l]

Выполните скрипт AVZ

begin
 ExecuteStdScr(6);
 RebootWindows(false);
end.

после этого проверьте результат.

Сделал, картинка  не меняется, даже после перезагрузки

:

[Sandor]

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

var
Lines : TStrings;
i     : integer;
begin
Lines := TStringList.Create;
SearchFiles(NormalDir('%System32%\drivers'), '*.sys', Lines, true, false);
for i := 0 to Lines.Count-1 do
  if CalkFileMD5(Lines[i]) = 'D565AD44C6C4D934AFAD3CA4196B09AA' then begin
   AddToLog('Найден драйвер AVZPM, файл '+Lines[i]);
   DeleteFile(Lines[i]);
   ExecuteSysClean;
  end;
  Lines.Free;
 RebootWindows(false);
end.

Компьютер перезагрузится.

 

Запустите еще раз Автологер.

[dima_l]

Спасибо, получилось.

Был, правда, нюанс: "Сейчас откроются Мозилли и Эксплорер".

Мозилла удалена, поэтому выдало "Приложение на найдено".

Логи прилагаю.

(Или надо установить Мозиллу и повторить?)

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

var
Lines : TStrings;
i     : integer;
begin
Lines := TStringList.Create;
SearchFiles(NormalDir('%System32%\drivers'), '*.sys', Lines, true, false);
for i := 0 to Lines.Count-1 do
  if CalkFileMD5(Lines[i]) = 'D565AD44C6C4D934AFAD3CA4196B09AA' then begin
   AddToLog('Найден драйвер AVZPM, файл '+Lines[i]);
   DeleteFile(Lines[i]);
   ExecuteSysClean;
  end;
  Lines.Free;
 RebootWindows(false);
end.

Компьютер перезагрузится.

Запустите еще раз Автологер.

 

 

CollectionLog-2017.07.21-20.46.zip

[Sandor]

1. Через Панель управления - Удаление программ (или через установленную Your Uninstaller!) - удалите нежелательное ПО:

WinSnare

YAC(Yet Another Cleaner!)

YoutubeAdBlock

Служба автоматического обновления программ

2. Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\users\home\appdata\local\snare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\home\appdata\local\powermonitor', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files\Subversion\TortoiseSVN Overlay.dll', '');
 QuarantineFile('C:\ProgramData\Apple\Temp\upgrade.ini:ad', '');
 QuarantineFile('C:\Users\Home\AppData\Local\SNARE\Snare.dll', '');
 QuarantineFile('C:\Program Files\MIO\MIO.exe', '');
 QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\Home\Desktop\Вoйти в Интeрнет.lnk', '');
 QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\msi.exe', '');
 QuarantineFile('C:\Users\Home\AppData\Local\PowerMonitor\PowerMonitor.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Milimili" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "PowerMonitor" /F', 0, 15000, true);
 DeleteFile('C:\Program Files\Subversion\TortoiseSVN Overlay.dll', '32');
 DeleteFile('C:\ProgramData\Apple\Temp\upgrade.ini:ad', '32');
 DeleteFile('C:\Users\Home\AppData\Local\SNARE\Snare.dll', '32');
 DeleteFile('C:\Program Files\MIO\MIO.exe', '32');
 DeleteFile('C:\Users\Home\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFile('C:\Users\Home\AppData\Local\PowerMonitor\PowerMonitor.exe', '32');
 DeleteFileMask('c:\users\home\appdata\local\snare', '*', true);
 DeleteFileMask('c:\users\home\appdata\local\powermonitor', '*', true);
 DeleteDirectory('c:\users\home\appdata\local\snare');
 DeleteDirectory('c:\users\home\appdata\local\powermonitor');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AppleAppSvc\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{CBF88FC2-F150-4F29-BC80-CE30EFD1B62C}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

 

После перезагрузки, выполните такой скрипт:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

 

3. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ourluckysites.com/?type=hp&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.ourluckysites.com/search/?type=ds&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ourluckysites.com/?type=hp&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK
R0 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5I5x7PXBGueHyHu9Qx_fVItSbbnpe4ldm7CtEIfvEoHNjAPvP9gqPLNpsZ8fxrzsE1QcWGqK3WGFrK8f_V4VMkOxxi_T66fdD4CYDg-6Z_uugR1OpFdVxfFlklYpDVk3ANsa9Lu0IdNFao7qtWSdJZuH-y
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ourluckysites.com/?type=hp&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.ourluckysites.com/search/?type=ds&ts=1493899357&z=2e69761322e2907284620e3g9z0t4c9b9tdt2c2wcw&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.ourluckysites.com/search/?type=ds&ts=1493899357&z=2e69761322e2907284620e3g9z0t4c9b9tdt2c2wcw&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ourluckysites.com/?type=hp&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} - ourluckysites - http://www.ourluckysites.com/search/?type=ds&ts=1494504961&z=974936ab0d60d7334c2b924gbz8t5z7w6e2zetcqcg&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - (no URL)
R4 - HKLM\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86} - ourluckysites - http://www.ourluckysites.com/search/?type=ds&ts=1493899357&z=2e69761322e2907284620e3g9z0t4c9b9tdt2c2wcw&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
R4 - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} - ourluckysites - http://www.ourluckysites.com/search/?type=ds&ts=1493899357&z=2e69761322e2907284620e3g9z0t4c9b9tdt2c2wcw&from=che0812&uid=ST9250315AS_6VCTC0RKXXXX6VCTC0RK&q={searchTerms}
O2 - BHO: YoutubeAdBlock - {2C6A44CB-AD42-4731-A544-3FBD3D83AB5B} - C:\Program Files\YiuAskIE\kHZ6qSM.dll
O22 - Task (Ready): 2C6A44CB-AD42-4731-A544-3FBD3D83AB5B - C:\Windows\system32\rundll32.exe "C:\Program Files\YiuAskU\xwVKOQo.dll",#1
O22 - Task (Ready): 7runewsnetvopm - C:\Program Files\AVAST Software\SZBrowser\3.55.2393.607\SZBrowser.exe 7runews.net/vopm (file missing)
O22 - Task (Ready): E3605470-291B-44EB-8648-745EE356599A2 - C:\Windows\system32\rundll32.exe "C:\Program Files\YubeAlckU\HV8ZO4B.dll",#1
O22 - Task (Ready): MSI - C:\Users\Home\AppData\Roaming\Microsoft\msi.exe cnt=4 fts="grand-theft-auto-san-andreas__otorola.zip\grand-theft-auto-san-andreas__otorola.exe"
O22 - Task (Ready): MailRuUpdater - C:\Users\Home\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing)
O22 - Task (Ready): Milimili - C:\Program Files\MIO\MIO.exe -bindurl http://api.suibianmaimaicom.com/st9250315as_6vctc0rkxxxx6vctc0rk.dat cmd=
O22 - Task (Ready): PowerMonitor - C:\Users\Home\AppData\Local\PowerMonitor\PowerMonitor.exe --stid="14712" (file missing)
O22 - Task (Ready): U2_2C6A44CB-AD42-4731-A544-3FBD3D83AB5B - C:\Windows\system32\rundll32.exe "C:\Program Files\YiuAskU2\pW38GuP.dll",#1
O22 - Task (Ready): Windows desktop installer - C:\Users\Home\AppData\Roaming\MyDesktop\linkme.exe /killme_2 /restoreme_99 /url_QQB1LbFw (file missing)
O22 - Task (Ready): Windows-PG - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\windows\psgo\psgo.ps1
O22 - Task (Ready): all-journalnethilxozsm - C:\Program Files\Google\Chrome\Application\chrome.exe all-journal.net/hilxozsm (file missing)
O22 - Task (Ready): blogcreativeorglrops - C:\Program Files\Google\Chrome\Application\chrome.exe blogcreative.org/lrops (file missing)
O22 - Task (Ready): fornews2017orgqaqs - C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596_0\SZBrowser.exe fornews2017.org/qaqs (file missing)
O22 - Task (Ready): free1newsorgzzxcsm - C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe free1news.org/zzxcsm (file missing)
O22 - Task (Ready): green5newsnetsasdsm -  green5news.net/sasdsm (file missing)
O22 - Task (Ready): httpsagepubmannetbrutromm - C:\Program Files\Bangkiss\Application\chrome.exe http://sagepubman.net/brutromm (file missing)
O22 - Task (Ready): httpsagepubmannetbrutroms - C:\Program Files\Google\Chrome\Application\chrome.exe http://sagepubman.net/brutroms (file missing)
O22 - Task (Ready): jurnal-lifeorgtechs - C:\Program Files\Cansuck\Application\chrome.exe jurnal-life.org/techs (file missing)
O22 - Task (Ready): jurnal-onlynetstechs - C:\Program Files\Cansuck\Application\chrome.exe jurnal-only.net/stechs (file missing)
O22 - Task (Ready): ru-newsneworgcomfords - C:\Program Files\Google\Chrome\Application\chrome.exe ru-newsnew.org/comfords (file missing)
O22 - Task (Ready): setupsk - C:\Users\Home\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\Home\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk"
O22 - Task (Ready): setupsk_upd - C:\Users\Home\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\Home\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd"
O22 - Task (Ready): topnews17infooois - C:\Program Files\Fanlook\Application\chrome.exe topnews17.info/oois (file missing)
O22 - Task (Ready): waycnewscombymons - C:\Program Files\Google\Chrome\Application\chrome.exe waycnews.com/bymons (file missing)
O22 - Task (Ready): wupdate - C:\Users\Home\AppData\Local\wupdate\wupdate.exe
O22 - Task (Running): BikaQ_FetchAndUpgrade_CanBeDel - C:\Program Files\BikaQRss\BikaQ.exe -fetch_and_upgrade
O22 - Task (Running): E3605470-291B-44EB-8648-745EE356599A - C:\Windows\system32\rundll32.exe "C:\Program Files\YubeAlckU\HV8ZO4B.dll",#1

4. Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

 

5. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

 

6.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве. Изменено 23 июля, 2017 пользователем Sandor

[dima_l]

Выполнил, файлы прилагаю.

 

 

AdwCleanerS0.txt

ClearLNK-24.07.2017_22-11.log

CollectionLog-2017.07.24-22.30.zip

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    (предпоследние два пункта)

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[dima_l]

Почему-то перестал сегодня запускаться (вчера запускался)  AdwCleaner (проблема в спойлере)

 

 

AdwCleaner (проблема в спойлере):

 

Підпис проблеми:

  Ім’я події проблеми: APPCRASH

  Ім’я застосунку: adwcleaner_7.0.0.0.exe

  Версія застосування: 7.0.0.0

  Позначка часу застосунку: 596d30ca

  Ім’я аварійного модуля: adwcleaner_7.0.0.0.exe

  Версія аварійного модуля: 7.0.0.0

  Часова мітка аварійного модуля: 596d30ca

  Код винятку: c0000005

  Зсув винятку: 000e9da0

  Версія ОС: 6.1.7601.2.1.0.768.3

  Код локалізації: 1058

  Додаткові відомості 1: 0a9e

  Додаткові відомості 2: 0a9e372d3b4ad19135b953a78882e789

  Додаткові відомості 3: 0a9e

  Додаткові відомості 4: 0a9e372d3b4ad19135b953a78882e789

 

Ознайомтеся з нашою декларацією про конфіденційність в Інтернеті:

  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0422

 

Якщо онлайнова декларація про конфіденційність недоступна, ознайомтеся з нашою офлайновою декларацією про конфіденційність:

  C:\Windows\system32\uk-UA\erofflps.txt

 

 

 

 

Addition.txt

FRST.txt

Shortcut.txt

Изменено 25 июля, 2017 пользователем regist
поправил спойлер