Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

Обнаружил  сегодня вот такую беду на сервере. Почти все файлы зашифрованы.

Имена файлов вида "email-komar@tuta.io.ver-CL 1.3.1.0.id-@@@@@62F2-58F3.randomname-LMNOPQQRSTUUUVWWXYYYZABBCDDDEF.GHH" с разными расширениями.

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

 

 

CollectionLog-2017.08.24-12.53.zip

Опубликовано

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Этот файл вам знаком?

 

 

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

прикрепите такой файл.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Опубликовано

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Да, это мой батник, проверил его- ничего нового лишнего.

Прикрепил так же зашифрованный файл в архиве  и readmi.

Addition.txt

FRST.txt

README.txt

Shortcut.txt

email-komar@tuta.io.7z

Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CreateRestorePoint:
    ShortcutTarget: explorer.lnk -> C:\ProgramData\Windows64\Go.vbs (No File)
    GroupPolicy\User: Restriction <==== ATTENTION
    GroupPolicyScripts: Restriction <==== ATTENTION
    GroupPolicyScripts\User: Restriction <==== ATTENTION
    2017-08-24 01:22 - 2017-08-24 01:22 - 000000070 _____ C:\Users\README.txt
    2017-08-24 01:21 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Downloads\README.txt
    2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ C:\Program Files (x86)\README.txt
    2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\README.txt
    2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\Common Files\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Downloads\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Documents\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Desktop\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\README.txt
    2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Downloads\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Documents\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Desktop\README.txt
    2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Downloads\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Documents\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Desktop\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\README.txt
    2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\README.txt
    2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:02 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Documents\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Downloads\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Documents\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Desktop\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\Downloads\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Downloads\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Documents\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Desktop\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Downloads\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Documents\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Desktop\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Documents\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Desktop\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Documents\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Desktop\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Documents\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Desktop\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Downloads\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Documents\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Desktop\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Downloads\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Documents\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Desktop\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\README.txt
    2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\README.txt
    2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ () C:\Program Files (x86)\README.txt
    2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\Common Files\README.txt
    2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files (x86)\Common Files\README.txt
    2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ () C:\Users\Администратор\AppData\Roaming\README.txt
    2017-08-24 01:08 - 2017-08-24 01:21 - 000000070 _____ () C:\Users\Администратор\AppData\Local\README.txt
    2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ () C:\ProgramData\README.txt
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Это Cryakl - с расшифровкой помочь не сможем.
 
Опубликовано

Однако на дисках осталось ещё много файлов README.txt

Удалять врукопашную, или оставить этот мусор?

Fixlog.txt

Опубликовано

Удалите вручную. Один советую на всякий случай оставить.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
  • 2 недели спустя...
Опубликовано

Пришел ответ с ящика для контакта:

 

Здравствуйте, возврат файлов стоит 40 000 рублей

--
I accept payment in bitcoins, what is bitcoin? Read here: https://bitcoin.org/en/faq

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...