Шифровальщик email-komar@tuta.io.ver-CL 1.3.1.0.

24 августа, 2017

Добрый день.

Обнаружил сегодня вот такую беду на сервере. Почти все файлы зашифрованы.

Имена файлов вида "email-komar@tuta.io.ver-CL 1.3.1.0.id-@@@@@62F2-58F3.randomname-LMNOPQQRSTUUUVWWXYYYZABBCDDDEF.GHH" с разными расширениями.

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

CollectionLog-2017.08.24-12.53.zip

24 августа, 2017

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Этот файл вам знаком?

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

прикрепите такой файл.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

24 августа, 2017

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Да, это мой батник, проверил его- ничего нового лишнего.

Прикрепил так же зашифрованный файл в архиве и readmi.

email-komar@tuta.io.7z

24 августа, 2017

Отключите до перезагрузки антивирус.

Выделите следующий код:

Start::
CreateRestorePoint:
ShortcutTarget: explorer.lnk -> C:\ProgramData\Windows64\Go.vbs (No File)
GroupPolicy\User: Restriction <==== ATTENTION
GroupPolicyScripts: Restriction <==== ATTENTION
GroupPolicyScripts\User: Restriction <==== ATTENTION
2017-08-24 01:22 - 2017-08-24 01:22 - 000000070 _____ C:\Users\README.txt
2017-08-24 01:21 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Downloads\README.txt
2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ C:\Program Files (x86)\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\Common Files\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\README.txt
2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:02 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Downloads\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Downloads\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\README.txt
2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ () C:\Program Files (x86)\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\Common Files\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files (x86)\Common Files\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ () C:\Users\Администратор\AppData\Roaming\README.txt
2017-08-24 01:08 - 2017-08-24 01:21 - 000000070 _____ () C:\Users\Администратор\AppData\Local\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ () C:\ProgramData\README.txt
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Это Cryakl - с расшифровкой помочь не сможем.

25 августа, 2017

Однако на дисках осталось ещё много файлов README.txt

Удалять врукопашную, или оставить этот мусор?

Fixlog.txt

25 августа, 2017

Удалите вручную. Один советую на всякий случай оставить.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

3 сентября, 2017

Пришел ответ с ящика для контакта:

Здравствуйте, возврат файлов стоит 40 000 рублей

--
I accept payment in bitcoins, what is bitcoin? Read here: https://bitcoin.org/en/faq

Шифровальщик email-komar@tuta.io.ver-CL 1.3.1.0.

Рекомендуемые сообщения

Dimax2006

Ссылка на комментарий

Поделиться на другие сайты

regist

Ссылка на комментарий

Поделиться на другие сайты

Dimax2006

Ссылка на комментарий

Поделиться на другие сайты

regist

Ссылка на комментарий

Поделиться на другие сайты

Dimax2006

Ссылка на комментарий

Поделиться на другие сайты

regist

Ссылка на комментарий

Поделиться на другие сайты

Dimax2006

Ссылка на комментарий

Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Сайт

Активность

Магазин

Поддержка

Kaspersky Support Forum