Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Шифровальщик kiaracript@gmail.com

Igor72
 Поделиться

Рекомендуемые сообщения

Igor72

Igor72

Опубликовано
Опубликовано

Помогите пожалуйста расшифровать файлы

 

Строгое предупреждение от модератора Mark D. Pearlstone
Не публикуйте на форуме вредоносные и потенциально вредоносные файлы и ссылки.

 

CollectionLog-2017.12.13-20.50.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\program files (x86)\smartsync software\smartsync pro\smartsync.exe','');
 QuarantineFile('C:\Users\server\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\{KIARA}.exe','');
 QuarantineFile('C:\ProgramData\Oracle\Java\.installcache\PlugPlay.exe','');
 DeleteService('TS888x64');
 DeleteService('QMUdisk');
 DeleteService('mwescontroller');
 DeleteService('itdrvr_vt_1_10_0_25');
 DeleteService('innfd_1_10_0_14');
 TerminateProcessByName('C:\ProgramData\WindowsDefender\System\WindowsData\User\wuauserv.exe');
 QuarantineFile('C:\ProgramData\WindowsDefender\System\WindowsData\User\wuauserv.exe','');
 TerminateProcessByName('C:\ProgramData\Adobe\AdobePDF\Data\Isass.exe');
 QuarantineFile('C:\ProgramData\Adobe\AdobePDF\Data\Isass.exe','');
 DeleteFile('C:\ProgramData\Adobe\AdobePDF\Data\Isass.exe','32');
 DeleteFile('C:\ProgramData\WindowsDefender\System\WindowsData\User\wuauserv.exe','32');
 DeleteFile('C:\Windows\system32\drivers\mwescontroller.sys','32');
 DeleteFile('C:\Windows\system32\drivers\itdrvr_vt_1_10_0_25.sys','32');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\TS888x64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys','32');
 DeleteFile('C:\Users\server\AppData\Local\background_fault\bf.dll','32');
 DeleteFile('C:\ProgramData\Oracle\Java\.installcache\PlugPlay.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','PlugPlay');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','background_fault');
 DeleteFile('C:\Users\server\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\{KIARA}.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{KIARA}','command');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Windows Updater\Windows Update Service','64');
 DeleteFile('C:\Windows\system32\Tasks\Windows-PG','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Igor72

Igor72

Опубликовано
  • Автор
Опубликовано

KLAN-7335620108

 

Благодарим за обращение в Антивирусную Лабораторию

 

Присланные вами файлы были проверены в автоматическом режиме.

 

В антивирусных базах информация по присланным вами файлам отсутствует:

quarantine.zip

 

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

               

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ


Логи

CollectionLog-2017.12.13-21.46.zip

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

Расширение Дополнительные параметры 11.39 удалите в Хроме.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nuesearch.com/search/?type=ds&ts=1468563249&z=9b37ce679b99757d5b7ceecgcz5qcbaw6q9c3w8qcm&from=wpm0616&uid=PLEXTORXPX-128M5S_P02351117162&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nuesearch.com/search/?type=ds&ts=1468563249&z=9b37ce679b99757d5b7ceecgcz5qcbaw6q9c3w8qcm&from=wpm0616&uid=PLEXTORXPX-128M5S_P02351117162&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1468563249&z=9b37ce679b99757d5b7ceecgcz5qcbaw6q9c3w8qcm&from=wpm0616&uid=PLEXTORXPX-128M5S_P02351117162&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nuesearch.com/search/?type=ds&ts=1468563249&z=9b37ce679b99757d5b7ceecgcz5qcbaw6q9c3w8qcm&from=wpm0616&uid=PLEXTORXPX-128M5S_P02351117162&q={searchTerms}
HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mylucky123.com/search/?type=ds&ts=1476694540&z=e2fb1a8c6eaab8506b8d834gdzem3q2q7t2z3baw8z&from=amule1017&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ&q={searchTerms}
HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mylucky123.com/search/?type=ds&ts=1476694540&z=e2fb1a8c6eaab8506b8d834gdzem3q2q7t2z3baw8z&from=amule1017&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491818849&z=e28c8053d7070352445dd14gfzet7g5bdg4beb7m3e&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=992a37df85e80b053c5084881d255e56&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=992a37df85e80b053c5084881d255e56&text=
SearchScopes: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1491818849&z=e28c8053d7070352445dd14gfzet7g5bdg4beb7m3e&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> {7496B986-D0F7-4112-8EBF-403AE5DD4EDC} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=sb&itbv=12.24.1.51&apn_uid=CD499AB3-749B-4FA9-B84E-7B1BE5BC18A9&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2015-04-23&trgb=IE&q={searchTerms}&psv=&pt=tb
Toolbar: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Toolbar: HKU\S-1-5-21-3628220547-1113057762-3748765745-1000 -> No Name - {4F524A2D-5354-2D53-5045-7A786E7484D7} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\internet explorer\iexplore.exe hxxp://www.ourluckysites.com/?type=sc&ts=1493978373&z=d0794cad0875a14b8ff0140g3zft7cet4m7b6z7ccz&from=che0812&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ
FF NewTab: Mozilla\Firefox\Profiles\kvaorgcs.default -> hxxp://www.nicesearches.com?type=hp&ts=1477300324&from=e2dd1024&uid=plextorxpx-128m5s_p02351117162&z=bf912e42ca32e81739e1cdbgazcm2m5c7e8ecq2zdt
FF Homepage: Firefox\Firefox\Profiles\kvaorgcs.default -> hxxp://www.nicesearches.com?type=hp&ts=1467195615&from=84040629&uid=plextorxpx-128m5s_p02351117162&z=004281b3f447e4822a1dedcgfz5q8m4g0tewat7e5z
FF NewTab: Firefox\Firefox\Profiles\kvaorgcs.default -> hxxp://www.nicesearches.com?type=hp&ts=1467195615&from=84040629&uid=plextorxpx-128m5s_p02351117162&z=004281b3f447e4822a1dedcgfz5q8m4g0tewat7e5z
CHR DefaultSearchURL: Default -> hxxp://www.amisites.com/search/?type=ds&ts=1482742558&z=92b4dc19d42c965926bcb77g3zfb1o1m3z3o8qdtfz&from=archer1028&uid=WDCXWD10EZEX-00WN4A0_WD-WCC6Y7XFY4EZFY4EZ&q={searchTerms}
CHR DefaultSearchKeyword: Default -> amisites
CHR HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3628220547-1113057762-3748765745-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
S2 Archer; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubedZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 GubZL; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 MSLN; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 MSLN; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 SNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 Kitty; C:\Users\server\AppData\Local\Kitty\Kitty.dll [X] <==== ATTENTION
S2 MSCFG_SVR; C:\ProgramData\Microsoft\Office\office_update.dll [X] <==== ATTENTION
S2 SNARER; C:\Users\server\AppData\Local\SNARER\Snarer.dll [X] <==== ATTENTION
S2 VNASRE; C:\Users\server\AppData\Local\VNASRE\Snare.dll [X] <==== ATTENTION
S2 WANARE; C:\Users\server\AppData\Local\WANARE\Snare.dll [X] <==== ATTENTION
S2 WinInstallSvc; C:\ProgramData\Microsoft\AppV\Setup\Integrator.dll [X] <==== ATTENTION
S2 WinSAPSvc; C:\Users\server\AppData\Roaming\WinSAPSvc\WinSAP.dll [X] <==== ATTENTION
ContextMenuHandlers1-x32: [WinRAR] -> _{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers1-x32: [WinRAR32] -> _{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
ContextMenuHandlers6: [WinRAR] -> _{B41DB860-64E4-11D2-9906-E49FADC173CA} =>  -> No File
ContextMenuHandlers6: [WinRAR32] -> _{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> No File
Task: {0E93B95E-E79E-475F-8F4A-1272B53C0690} - \Microsoft\Windows\Windows Updater\Windows Update Service -> No File <==== ATTENTION
Task: {AA7D86E0-44FF-4428-B73D-8104B819A31C} - \callculator -> No File <==== ATTENTION
Task: {C5D87734-A223-4B41-BE86-E66995AAA6F0} - \Windows-PG -> No File <==== ATTENTION
Task: {D9442374-F261-4FDD-AA19-B4A9F1CD7C3A} - \ExtensionInstallerX_14 -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\server:id [32]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
MSCONFIG\startupreg: {KIARA} => 
MSCONFIG\startupfolder: C:^Users^server^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^{KIARA}.bmp => C:\Windows\pss\{KIARA}.bmp.Startup
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
thyrex

thyrex

Опубликовано
Опубликовано

Мусор почистили.

 

Больше помочь нечем.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • djawm
      шифровальщик SN-4625026042183565-kiaracript@gmail.com
      Автор djawm
      Здравствуйте. Столкнулись с шифровальщиком  SN-4625026042183565-kiaracript@gmail.com . 
      Прежде чем отправлять логи, есть вопрос. 
      Зашифровали на винде 8.1 про, через учетную запись одного пользователя. Другие пользователи работают нормально. Собственно сам вопрос. 
      Логи делать через зараженного пользователя или можно сделать логи через другого (например администратора) ?
    • NIKOTEX
      шифровальщик SN-7476978605233321-kiaracript@gmail.com
      Автор NIKOTEX
      шифровальщик SN-7476978605233321-kiaracript@gmail.com зашифровал сетевые файлы помогите разблокировать пожалуйста

      Выполнил согласно правилам сбор данных, архив в прикреплении

      Вот зашифрованные файлы
      CollectionLog-2017.12.22-09.13.zip
      Вирус.rar
    • Marsel
      SN-1881928669075520-kiaracript@gmail.com
      Автор Marsel
      Здравствуйте.
      Зашифровали файлы прилагается скрин.
       
      CollectionLog-2017.12.18-09.57.zip

    • melekhin
      Помогите расшифровать. новый шифровальщик
      Автор melekhin
      {KIARA}.SN-4793544493933116-kiaracript@gmail.com
       
      вот такое содержимое файла с инструкциями
       
      Обнаружен объект: Троян Trojan.BAT.BitCoinMiner.dg. Имя объекта: C:\Users\Valentina\Desktop\MGP.exe//Hide.vbs 
       
      Обнаружен объект: Троян Trojan-Dropper.MSIL.Mine.dg. Имя объекта: C:\Users\Valentina\Desktop\svshost.exe 
       
      пользователь валентина имел лёгкий пароль, и возможно его взломали, подобрали пароль к сессии RDP...
       
      запаковал все расшареные папки в локальной сети... 
       
      какие наши действия? Зайти под этим пользователем и запустить утилиту сбора логов? или можно изпод админа? Сервер виртуальный 2008R2
      CollectionLog-2017.12.11-12.22.zip
    • IBogomolov
      Шифровальщик {KIARA}.SN-2363489894589010-kiaracript@gmail.com
      Автор IBogomolov
      Добрый день. Поймали вирус шифровальщик, пострадала база 1С и файлы пользователей, но самое страшное база 1С и нет ни одного архива, те что были тоже подверглись шифровке. Прошу помощи в расшифровке. Отчет приложен. Ссылка на оригинальные файлы и зашифрованные файлы (https://cloud.mail.ru/public/w4p5/ZWMBk2NGn   
      Благодарю за помощь и очень на нее надеюсь.
      CollectionLog-2017.12.07-11.44.zip
      report1.log
      report2.log
×
×
  • Создать...