Перейти к содержанию

Шифровальщик [alexjer554@gmx.com].ID97466933

Vsevolod
 Share

Рекомендуемые сообщения

Vsevolod Новичок

Vsevolod

Опубликовано
Опубликовано

Зашифровались файлы на сервере. Расширение [alexjer554@gmx.com].ID97466933

Зловред сидит в папках c:\cripter d:\cripter

В архиве зловред, файл вымогатель, примеры файлов.

 

Строгое предупреждение от модератора thyrex
Вредоносное вложение удалено

CollectionLog-2017.10.09-16.40.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Это RSAUtil и расшифровки нет. Только зачистка следов вируса.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-10-04 10:39 - 2017-09-28 12:32 - 000000541 _____ C:\Users\temp1\Downloads\How_return_files.txt
2017-10-04 10:39 - 2017-09-28 12:32 - 000000541 _____ C:\Users\temp1\Documents\How_return_files.txt
2017-10-04 10:39 - 2017-09-28 12:32 - 000000541 _____ C:\Users\temp1\Desktop\How_return_files.txt
2017-10-04 10:39 - 2017-09-28 12:32 - 000000541 _____ C:\Users\temp1\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-10-02 08:50 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН.1C-SERV\Downloads\How_return_files.txt
2017-10-02 08:50 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН.1C-SERV\Documents\How_return_files.txt
2017-10-02 08:50 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН.1C-SERV\Desktop\How_return_files.txt
2017-10-02 08:50 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-10-01 21:26 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА.1C-SERV\Downloads\How_return_files.txt
2017-10-01 21:26 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА.1C-SERV\Documents\How_return_files.txt
2017-10-01 21:26 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА.1C-SERV\Desktop\How_return_files.txt
2017-10-01 21:26 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-10-01 09:31 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ.1C-SERV\Downloads\How_return_files.txt
2017-10-01 09:31 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ.1C-SERV\Documents\How_return_files.txt
2017-10-01 09:31 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ.1C-SERV\Desktop\How_return_files.txt
2017-10-01 09:31 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-30 19:10 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin.1C-SERV\Downloads\How_return_files.txt
2017-09-30 19:10 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin.1C-SERV\Documents\How_return_files.txt
2017-09-30 19:10 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin.1C-SERV\Desktop\How_return_files.txt
2017-09-30 19:10 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-29 17:37 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_msk\Downloads\How_return_files.txt
2017-09-29 17:37 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_msk\Documents\How_return_files.txt
2017-09-29 17:37 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_msk\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-29 16:47 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СоколоваТН\Downloads\How_return_files.txt
2017-09-29 16:47 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СоколоваТН\Documents\How_return_files.txt
2017-09-29 16:47 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СоколоваТН\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД.1C-SERV\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД.1C-SERV\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД.1C-SERV\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД.1C-SERV\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШукваниЛД.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШрамковаИВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШрамковаИВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШрамковаИВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШрамковаИВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШихиеваЛВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШихиеваЛВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШихиеваЛВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ШихиеваЛВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧумакАВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧумакАВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧумакАВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧумакАВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧумакАВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧубенкоВВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧубенкоВВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧубенкоВВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧубенкоВВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧубенкоВВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧерничкоДИ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧерничкоДИ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧерничкоДИ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧерничкоДИ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧерничкоДИ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧаркинаНВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧаркинаНВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧаркинаНВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧаркинаНВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЧаркинаНВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ХачкинаеваКБ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ХачкинаеваКБ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ХачкинаеваКБ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ХачкинаеваКБ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ХачкинаеваКБ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ФилоненкоИН\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТычинскийПГ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТычинскийПГ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТычинскийПГ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТычинскийПГ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТычинскийПГ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ТихоноваА\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СафроноваАИ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СафроноваАИ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СафроноваАИ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СафроноваАИ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СафроноваАИ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СарибекянМА\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СарибекянМА\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СарибекянМА\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СарибекянМА\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\СарибекянМА\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\РоженцеваЮА\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\РоженцеваЮА\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\РоженцеваЮА\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\РоженцеваЮА\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\РоженцеваЮА\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ПолежаеваЮВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ПолежаеваЮВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ПолежаеваЮВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ПолежаеваЮВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ПолежаеваЮВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\МоисеенкоСВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\МоисеенкоСВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\МоисеенкоСВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\МоисеенкоСВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\МоисеенкоСВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЛазькоИВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЛазькоИВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЛазькоИВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЛазькоИВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЛазькоИВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КищенкоНН\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КищенкоНН\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КищенкоНН\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КищенкоНН\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\КачаловаЕВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЗубкоЕВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЗубкоЕВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЗубкоЕВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЗубкоЕВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ЗубкоЕВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Зеленская\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Зеленская\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Зеленская\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Зеленская\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Зеленская\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДейкинаКА.1C-SERV\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДейкинаКА.1C-SERV\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДейкинаКА.1C-SERV\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДейкинаКА.1C-SERV\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДегтяреваОЮ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДегтяреваОЮ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДегтяреваОЮ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДегтяреваОЮ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ДегтяреваОЮ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГречухинаАС\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГречухинаАС\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГречухинаАС\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГречухинаАС\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГречухинаАС\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГрабинскийСВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГрабинскийСВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГрабинскийСВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГрабинскийСВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ГрабинскийСВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Все пользователи\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ВоробьёваОГ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\ВоробьёваОГ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БураковаАВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БураковаАВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БураковаАВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БураковаАВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БураковаАВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БлаговестниковаСВ\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БлаговестниковаСВ\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БлаговестниковаСВ\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БлаговестниковаСВ\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БлаговестниковаСВ\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БаюроваОА\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БаюроваОА\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БаюроваОА\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БаюроваОА\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БаюроваОА\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БарановаАН\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БарановаАН\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БарановаАН\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БарановаАН\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\БарановаАН\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Администратор\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Администратор\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Администратор\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Администратор\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\USR1CV82.1C-SERV.000\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\USR1CV82.1C-SERV.000\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\USR1CV82.1C-SERV.000\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\USR1CV82.1C-SERV.000\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\USR1CV82.1C-SERV.000\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\uriy\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\uriy\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\uriy\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\uriy\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\uriy\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\selesta\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\selesta\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\selesta\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\selesta\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\selesta\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\sasha\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\sasha\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\sasha\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\sasha\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\sasha\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\safronova\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_rst\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_rst\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_rst\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_rst\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\roznica_rst\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\root\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\root\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\root\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\root\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\root\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Public\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Public\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\postgres.1C-SERV.000\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\postgres.1C-SERV.000\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\postgres.1C-SERV.000\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\postgres.1C-SERV.000\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\postgres.1C-SERV.000\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-ug\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-ug\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-ug\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-ug\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-ug\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-office\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-office\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-office\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-office\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk-office\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\msk\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\JILLL\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\JILLL\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\JILLL\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\JILLL\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\JILLL\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\eshop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\eshop\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\eshop\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\eshop\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\eshop\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default User\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default User\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default User\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Classic .NET AppPool\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Classic .NET AppPool\Downloads\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Classic .NET AppPool\Documents\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Classic .NET AppPool\Desktop\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\AutoObmen\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\Users\AutoObmen\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\ProgramData\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:34 - 2017-09-28 12:32 - 000000541 _____ C:\ProgramData\How_return_files.txt
2017-09-28 12:33 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Public\Documents\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin\Downloads\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin\Documents\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin\Desktop\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000541 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2017-09-28 12:32 - 2017-09-28 12:32 - 000000189 _____ C:\Users\Admin\Desktop\DECODE_ALL_FILES.bat
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Перезагрузку компьютера выполните вручную.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем
×
×
  • Создать...