Перейти к содержанию
Правила раздела

Не удаляется Троянская программа MEM:Trojan.Win32.Adject.gen

Valor

Автор Valor
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Valor

Valor

Опубликовано
Опубликовано

Доброго времени суток.

 KIS последней версии с последними обновлениями обнаружил Троянскую программу MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой не помогает.

При этом обнаружено что при отключённом доступе к интернету ( отключен шнурок) троян лечится и уходит. но при появлении интернета проверка тут же находит его вновь.

KIS, cure it(вообще не видит проблем) и Касперский VRT его не побеждают.

CollectionLog-2018.04.18-20.35.zip

CollectionLog-2018.04.18-20.42.zip

  • Ответов 33
  • Создана
  • Последний ответ

Топ авторов темы

  • Valor

    17

  • thyrex

    14

  • regist

    3

Топ авторов темы

Изображения в теме

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','');
 DeleteService('JszipProtect');
 DeleteService('4F96CDFA083583F6');
 DeleteService('4F96C98C79188E76');
 DeleteService('4F96C98B5C5B6E96');
 DeleteService('4F96C8C3B1FB3B76');
 DeleteService('4F96C7315CCB0416');
 DeleteService('4F96C60A5D7BA316');
 SetServiceStart('NativeDesktopMediaService', 4);
 DeleteService('NativeDesktopMediaService');
 TerminateProcessByName('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe');
 QuarantineFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','');
 DeleteFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys','32');
 DeleteFile('C:\Windows\TEMP\53B22DA.sys','32');
 DeleteFile('C:\Windows\TEMP\379F48E.sys','32');
 DeleteFile('C:\Windows\TEMP\4671ECF.sys','32');
 DeleteFile('C:\Windows\TEMP\3426F71.sys','32');
 DeleteFile('C:\Windows\TEMP\33985C4.sys','32');
 DeleteFile('C:\Windows\TEMP\39DC75B.sys','32');
 DeleteFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','32');
 DeleteFile('C:\Windows\system32\Tasks\7555E040-418D-3F64-4068-1D37C9AF92A0','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Run Delay','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Task','64');
 DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

KLAN-7938781239

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
desktop_media_service.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

П.С. второй лог создан при нажатии shift при старте Автологера, так как вроде это 2 скрипт и он другой.


KVRT все равно видит этот троян

CollectionLog-2018.04.18-23.44.zip

CollectionLog-2018.04.18-23.48.zip

post-49606-0-79970800-1524086708_thumb.png

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

c:\windows\syswow64\mptpmdxm.dll проверьте на virustotal.com и пришлите ссылку на результат проверки. Если при проверке будет написано, что файл уже проверялся, выберите Проверить заново

 

+ Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Valor

Valor

Опубликовано
  • Автор
Опубликовано

c:\windows\syswow64\mptpmdxm.dll файл не находится не в ручную , ни поиском. Но служба такая запущена.

 

Addition.zip

thyrex

thyrex

Опубликовано
Опубликовано

C:\Windows\system32\drivers\UefGdstor.sys

C:\Windows\System32\Drivers\vcdrom.sys

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AppInit_DLLs-x32: C:\ProgramData\Plusdax\AnLoting.dll => No File
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
Tcpip\Parameters: [NameServer] 8.8.8.8,208.67.222.222
HKU\S-1-5-21-2395639529-321209314-651982239-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2395639529-321209314-651982239-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-07-14]
R2 mptpmdxm; C:\Windows\SysWow64\mptpmdxm.dll [460072 2017-06-14] () <==== ATTENTION
C:\Windows\SysWow64\mptpmdxm.dll
S2 {27AFBEDD-7BFE-45b5-B43B-98DB66D54A2D}; \??\C:\Windows\system32\drivers\TMKernel.sys [X]
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f77-0
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-7f77-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0427-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\ProgramData\4290a489-0427-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-46b3-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-46b3-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0eb5-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\ProgramData\4290a489-0eb5-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2525-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\ProgramData\4290a489-2525-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b45-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\ProgramData\4290a489-6b45-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-1935-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\ProgramData\4290a489-1935-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-0693-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\ProgramData\4290a489-0693-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-03a7-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\ProgramData\4290a489-03a7-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-69e3-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\ProgramData\4290a489-69e3-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7711-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\ProgramData\4290a489-7711-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\Users\Все пользователи\4290a489-15f7-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\ProgramData\4290a489-15f7-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b13-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\ProgramData\4290a489-0b13-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\Users\Все пользователи\4290a489-75f3-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\ProgramData\4290a489-75f3-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\Users\Все пользователи\4290a489-0005-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\ProgramData\4290a489-0005-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c81-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\ProgramData\4290a489-2c81-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\Users\Все пользователи\4290a489-0157-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\ProgramData\4290a489-0157-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c57-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\ProgramData\4290a489-4c57-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-7fc7-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\ProgramData\4290a489-7fc7-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\Users\Все пользователи\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\ProgramData\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-04c5-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\ProgramData\4290a489-04c5-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0161-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\ProgramData\4290a489-0161-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-2375-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\ProgramData\4290a489-2375-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f41-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\ProgramData\4290a489-7f41-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1237-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\ProgramData\4290a489-1237-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b07-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\ProgramData\4290a489-0b07-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-1571-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\ProgramData\4290a489-1571-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5945-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\ProgramData\4290a489-5945-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-7671-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\ProgramData\4290a489-7671-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0853-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\ProgramData\4290a489-0853-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0e47-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\ProgramData\4290a489-0e47-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-5fa5-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\ProgramData\4290a489-5fa5-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a03-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\ProgramData\4290a489-7a03-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-2857-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\ProgramData\4290a489-2857-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\ProgramData\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ca3-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-7ca3-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e45-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-4e45-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-6fc7-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\ProgramData\4290a489-6fc7-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f07-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\ProgramData\4290a489-1f07-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ce3-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\ProgramData\4290a489-1ce3-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-7211-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\ProgramData\4290a489-7211-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0181-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\ProgramData\4290a489-0181-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-71d5-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\ProgramData\4290a489-71d5-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ab3-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-5ab3-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b23-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-6b23-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3513-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\ProgramData\4290a489-3513-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-1655-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\ProgramData\4290a489-1655-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-52a5-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\ProgramData\4290a489-52a5-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ff1-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\ProgramData\4290a489-6ff1-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0771-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\ProgramData\4290a489-0771-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\ProgramData\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-44f5-1
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\ProgramData\4290a489-44f5-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\ProgramData\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bd5-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1bd5-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-4567-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\ProgramData\4290a489-4567-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-62b1-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\ProgramData\4290a489-62b1-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-2565-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\ProgramData\4290a489-2565-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\Users\Все пользователи\4290a489-60d5-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\ProgramData\4290a489-60d5-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b95-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\ProgramData\4290a489-3b95-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-1e93-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\ProgramData\4290a489-1e93-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b41-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\ProgramData\4290a489-3b41-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-2003-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\ProgramData\4290a489-2003-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-2823-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\ProgramData\4290a489-2823-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-2987-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\ProgramData\4290a489-2987-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c93-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\ProgramData\4290a489-2c93-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0d37-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\ProgramData\4290a489-0d37-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-11a3-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\ProgramData\4290a489-11a3-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec7-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\ProgramData\4290a489-7ec7-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-77d3-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\ProgramData\4290a489-77d3-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e57-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\ProgramData\4290a489-4e57-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ff5-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\ProgramData\4290a489-1ff5-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-04a7-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\ProgramData\4290a489-04a7-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-3631-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\ProgramData\4290a489-3631-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-19f5-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\ProgramData\4290a489-19f5-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d81-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\ProgramData\4290a489-1d81-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d21-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\ProgramData\4290a489-6d21-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-4b85-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\ProgramData\4290a489-4b85-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2287-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\ProgramData\4290a489-2287-0
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{113f72a4-512c-0}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{113f72a4-512c-0}
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-0501-0
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\ProgramData\4290a489-0501-0
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-6595-1
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\4290a489-6595-1
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-23d5-0
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\ProgramData\4290a489-23d5-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 08:15 - 000000000 ____D C:\Program Files\Jetmedia
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7047-1
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7047-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ce5-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-0ce5-1
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\{3807255a-512c-0}
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\{3807255a-512c-0}
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-2dc1-0
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-2dc1-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-50c5-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-50c5-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f21-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\ProgramData\4290a489-5f21-1
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d77-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\ProgramData\4290a489-5d77-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\ProgramData\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c67-0
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\ProgramData\4290a489-5c67-0
2018-02-08 08:17 - 2018-02-08 08:17 - 000000000 ____D C:\Users\User\AppData\Roaming\Jetmedia
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\Users\Все пользователи\{56387bf5-512c-0}
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\ProgramData\{56387bf5-512c-0}
2018-02-07 14:18 - 2018-03-20 14:11 - 000001951 _____ C:\Users\User\Desktop\ПНВ.lnk
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d17-0
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d17-0
2018-01-25 16:52 - 2018-01-25 16:52 - 000000000 ____D C:\Users\User\AppData\Local\SystemHealer
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3165-0
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-3165-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f95-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\ProgramData\4290a489-3f95-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-14b3-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\ProgramData\4290a489-14b3-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f33-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\ProgramData\4290a489-1f33-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-3603-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-3603-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5991-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-5991-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-24b7-0
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-24b7-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ed7-1
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-4ed7-1
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a85-0
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-7a85-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-0443-1
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-0443-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-26b3-0
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-26b3-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-4801-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-4801-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-22c1-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\ProgramData\4290a489-22c1-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-5761-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\ProgramData\4290a489-5761-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1331-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\ProgramData\4290a489-1331-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-1a75-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\ProgramData\4290a489-1a75-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-67a1-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\ProgramData\4290a489-67a1-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b05-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\ProgramData\4290a489-7b05-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\ProgramData\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2cb3-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-2cb3-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-0171-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-0171-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ce7-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\ProgramData\4290a489-7ce7-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\ProgramData\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6091-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-6091-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d61-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-5d61-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-6aa5-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\ProgramData\4290a489-6aa5-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-67b7-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\ProgramData\4290a489-67b7-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\Users\Все пользователи\4290a489-4bb5-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\ProgramData\4290a489-4bb5-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-32d3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-32d3-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-0111-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-0111-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\ProgramData\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-28d5-0
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-28d5-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-59c7-1
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-59c7-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c15-0
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-1c15-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-2205-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\ProgramData\4290a489-2205-0
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d31-1
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-6d31-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-3853-0
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-3853-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2be3-1
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-2be3-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f63-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-1f63-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-2001-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-2001-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-4da1-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-4da1-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ec3-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-1ec3-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5351-1
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-5351-1
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0f77-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0f77-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-40c1-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-40c1-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-5943-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-5943-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-3453-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-3453-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-7a87-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-2557-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-2557-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-20b1-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\ProgramData\4290a489-20b1-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\ProgramData\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3e45-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-3e45-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-07e3-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-07e3-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5737-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\ProgramData\4290a489-5737-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d1-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-68d1-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-25e7-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-25e7-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1697-1
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1697-1
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-7171-0
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-7171-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-1085-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-1085-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-74b1-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-74b1-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-02a3-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-02a3-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-0707-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-0707-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-4f87-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-4f87-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-5613-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-5613-0
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-0841-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-0841-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b41-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-0b41-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ac3-0
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-5ac3-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-3837-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-3837-0
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\ProgramData\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-2465-0
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\ProgramData\4290a489-2465-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c13-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0c13-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-00b1-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-00b1-0
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-7c41-0
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-7c41-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-2731-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-2731-0
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-18b7-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-18b7-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\ProgramData\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-47f7-0
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-47f7-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-2417-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-2417-0
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\{4a732092-212c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\{4a732092-212c-0}
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-15e7-1
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-15e7-1
Task: {066B2DE3-17D9-4DDB-959A-9E04F3E6A703} - \One System Care Task -> No File <==== ATTENTION
Task: {157A4E29-E876-4276-9F3F-5AD06DB8F7F4} - \UCBrowserUpdaterCore -> No File <==== ATTENTION
Task: {1DED6032-D194-4812-AFEF-86EF595DDD76} - \One System Care Monitor -> No File <==== ATTENTION
Task: {2B872869-9DBE-467A-BB0A-F54068D8397E} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {6986F737-D136-45C1-B3CA-2160A9862347} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {94EC7E3E-6D10-48FC-88F4-2D831FF5495B} - \One System CarePeriod -> No File <==== ATTENTION
Task: {AF6943AE-6BA9-4A40-814F-1D07EA2DAC6F} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B46F7E85-9BEA-4214-A1B0-7AD9EE262216} - \One System Care Run Delay -> No File <==== ATTENTION
Task: {B943D4B2-B8F7-4046-805E-F722C0854239} - \PBot -> No File <==== ATTENTION
Task: {C26ADEA7-58B8-49B4-AE45-4A3876641DCB} - \7555E040-418D-3F64-4068-1D37C9AF92A0 -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

C:\Windows\system32\drivers\UefGdstor.sys - нет в системе 

 

 

C:\Windows\System32\Drivers\vcdrom.sys - вот результат сканирования 

 

https://www.virustotal.com/#/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection

 

Прикрепил результат FRST.

Fixlog.txt

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Запустите повторное сканирование МВАМ и после его окончания удалите ВСЕ найденные записи

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

МВАМ нашёл 995 объектов. Всех поместили в карантин с перезагрузкой. из карантина нажимал неоднократно они почему-то не удаляются.

Перезагрузил.

Касперский VRT видит по-прежнему троян.

 

Повторные проверки МВАМ ничего вообще не находят.

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Очистите отчеты антивируса с найденными угрозами, выполните проверку и сообщите результат

Valor

Valor

Опубликовано
  • Автор
Опубликовано

Очистил отчёты. Удалил всё из карантина МВАМ. Скачал свежие дистрибутивы. 

Замечена странность:

 

Вытащен шнурок - МВАМ, AVZ, KVRT- ничего не видят

 

Вставлен шнур - МВАМ, AVZ - ничего не видят.  KVRT и KIS снова видят тот же MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой ничего не даёт. После перезагрузки они опять просят лечить с перезагрузкой и так до бесконечности. При отключённом интернете после перезагрузки Касперский при нажатии кнопки устранить, его устраняет без перезагрузки и его не видит, пока не подключить шнур на место.

Только что проделал всё это со свежими дистрибутивами и обновлениями.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите файл Addition.txt и сделайте новые логи Farbar 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Николай212322122
      [РЕШЕНО] Вирус майнер realtek hd audio не удаляться до конца
      Автор Николай212322122
      Переустановили винду в сервизном центре. По приходу домой обнаружил вирус realtek hd audio, который включается по автозагрузке и не дает скачать антивирусы. Dr web cureit получилось перекинуть через месенжер и сделать проверку, он нашел большое количество угроз. Но не все смог вылечить, я скачал Kaspersky virus removal tool и он тоже нашел вирусы. Я запускал несколько раз эти утелиты и вроде бы угроз больше не обнаруживается. Но в автозагрузках я опять вижу realtek hd audio выключенным с автозагрузок , хотя после первого сканирование он был вообще удален.
       
      Сейчас Dr web cureit и Kaspersky virus removal tool ничего не находит и realtek hd audio выключен с автозагрузок и я могу вписывать антивирус в бразуер и он сразу не закрывается, так же могу зайти ProgramData. Но все равно realtek hd audio весит в автозагрузках и когда первый раз запускал Dr web cureit он написал что не все вылечил, так что есть подозрение что вирус еще на компьютере остался.
       
      Подскажите пж, что делать?
       
      Прикрепить логи от Dr web cureit не получаеться так как они больше 5 мб. Где получить логи от Kaspersky virus removal tool я не нашел. Подскажите как отправить логи
    • AndreyGrom89
      Вирус\майнер CAAServise
      Автор AndreyGrom89
      Доброго времени суток. Недавно обнаружил повышенную нагрузку на ГП. В диспетчере задач было обнаружено два процесса microsoft network realtime inspection service, один из которых и грузил карту. Поиском в инете нашел инфу о возможном майнере. Выполнил рекомендации из поста, не на данном форуме, рекомендации помогли, но увы не надолго, после некоторого времени проблема появилась вновь. Сегодня наткнулся на этот форум с похожей темой. Проверял комп Defender`ом, он проблему не находил. Обнаружил данный "файл" в исключениях, удалил оттуда. По рекомендации с соседней темы скачал FRST, сделал проверку, результаты прикрепил. Какие дальнейшие действия можно применить??
      Addition.txt FRST.txt
    • Fasolka
      Не получается удалить Trojan.Siggen31.49942
      Автор Fasolka
      Обьект: app.dll             Путь: C:\Users\lucif\AppData\Local\Temp\310HkrIkW1H0uUQZkVZi2Qlb5qF\resources\app.asar.unpacked\dist\electron\assets\app.dll
    • Владхелп
      [РЕШЕНО] Подозрение на вирус, подвисания
      Автор Владхелп
      Здравствуйте,
      Недавно переносил файлы с флешки друга, после этого начал подвисать и греться ноутбук, защитник ничего не видит
      CollectionLog-2025.12.22-22.00.zip
    • shougo04
      [РЕШЕНО] Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
×
×
  • Создать...