Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Шифровальщик email-komar@tuta.io.ver-CL 1.3.1.0.

Dimax2006
 Поделиться

Рекомендуемые сообщения

Dimax2006

Dimax2006

Опубликовано
Опубликовано

Добрый день.

Обнаружил  сегодня вот такую беду на сервере. Почти все файлы зашифрованы.

Имена файлов вида "email-komar@tuta.io.ver-CL 1.3.1.0.id-@@@@@62F2-58F3.randomname-LMNOPQQRSTUUUVWWXYYYZABBCDDDEF.GHH" с разными расширениями.

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

 

 

CollectionLog-2017.08.24-12.53.zip

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано 

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Этот файл вам знаком?

 

 

Так же есть текстовые файлы с содержанием "files encrypted write you country to komar@tuta.io"

прикрепите такой файл.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Ссылка на комментарий
Поделиться на другие сайты
Dimax2006

Dimax2006

Опубликовано
  • Автор
Опубликовано

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1.BAT

Да, это мой батник, проверил его- ничего нового лишнего.

Прикрепил так же зашифрованный файл в архиве  и readmi.

Addition.txt

FRST.txt

README.txt

Shortcut.txt

email-komar@tuta.io.7z

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
ShortcutTarget: explorer.lnk -> C:\ProgramData\Windows64\Go.vbs (No File)
GroupPolicy\User: Restriction <==== ATTENTION
GroupPolicyScripts: Restriction <==== ATTENTION
GroupPolicyScripts\User: Restriction <==== ATTENTION
2017-08-24 01:22 - 2017-08-24 01:22 - 000000070 _____ C:\Users\README.txt
2017-08-24 01:21 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Downloads\README.txt
2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ C:\Program Files (x86)\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ C:\Program Files\Common Files\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_9\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_7\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_50\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_49\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_48\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_47\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_46\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_45\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_44\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_43\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_42\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_41\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_40\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Downloads\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Documents\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\Desktop\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_39\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\README.txt
2017-08-24 01:12 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_38\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_37\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_36\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_35\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_34\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_33\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_32\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_31\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_30\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_29\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_28\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_27\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_26\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_25\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_24\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_23\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_22\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_21\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_20\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_19\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_18\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_17\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Downloads\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Documents\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\Desktop\README.txt
2017-08-24 01:11 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_16\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_15\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_14\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_13\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_12\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_11\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Downloads\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Documents\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\Desktop\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\README.txt
2017-08-24 01:10 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Дилер_10\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\README.txt
2017-08-24 01:09 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:02 - 2017-08-24 01:21 - 000000070 _____ C:\Users\Администратор\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Public\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Все пользователи\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\Users\Public\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ C:\ProgramData\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Downloads\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\Aleksandr\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Downloads\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Documents\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\Desktop\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\README.txt
2017-08-24 01:00 - 2017-08-24 01:19 - 000000070 _____ C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\README.txt
2017-08-24 01:18 - 2017-08-24 01:18 - 000000070 _____ () C:\Program Files (x86)\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files\Common Files\README.txt
2017-08-24 01:13 - 2017-08-24 01:13 - 000000070 _____ () C:\Program Files (x86)\Common Files\README.txt
2017-08-24 01:01 - 2017-08-24 01:20 - 000000070 _____ () C:\Users\Администратор\AppData\Roaming\README.txt
2017-08-24 01:08 - 2017-08-24 01:21 - 000000070 _____ () C:\Users\Администратор\AppData\Local\README.txt
2017-08-24 01:00 - 2017-08-24 01:22 - 000000070 _____ () C:\ProgramData\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Это Cryakl - с расшифровкой помочь не сможем.
 
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

Удалите вручную. Один советую на всякий случай оставить.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на комментарий
Поделиться на другие сайты
  • 2 недели спустя...
Dimax2006

Dimax2006

Опубликовано
  • Автор
Опубликовано

Пришел ответ с ящика для контакта:

 

Здравствуйте, возврат файлов стоит 40 000 рублей

--
I accept payment in bitcoins, what is bitcoin? Read here: https://bitcoin.org/en/faq

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • 08Sergey
      Шифровальщик .eking
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      шифровальщик banta
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Шифровальщик 13
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
×
×
  • Создать...