Перейти к содержанию
Правила раздела

Не удаляется Троянская программа MEM:Trojan.Win32.Adject.gen

Valor

Автор Valor,
в Помощь в удалении вирусов

 Share Подписчики 0

Рекомендуемые сообщения

Valor

Valor 0

Опубликовано
Опубликовано

Доброго времени суток.

 KIS последней версии с последними обновлениями обнаружил Троянскую программу MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой не помогает.

При этом обнаружено что при отключённом доступе к интернету ( отключен шнурок) троян лечится и уходит. но при появлении интернета проверка тут же находит его вновь.

KIS, cure it(вообще не видит проблем) и Касперский VRT его не побеждают.

CollectionLog-2018.04.18-20.35.zip

CollectionLog-2018.04.18-20.42.zip

Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 33
  • Created
  • Последний ответ

Top Posters In This Topic

  • Valor

    17

  • thyrex

    14

  • regist

    3

Popular Days

Top Posters In This Topic

Popular Days

Posted Images

thyrex

thyrex 1 468

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','');
 DeleteService('JszipProtect');
 DeleteService('4F96CDFA083583F6');
 DeleteService('4F96C98C79188E76');
 DeleteService('4F96C98B5C5B6E96');
 DeleteService('4F96C8C3B1FB3B76');
 DeleteService('4F96C7315CCB0416');
 DeleteService('4F96C60A5D7BA316');
 SetServiceStart('NativeDesktopMediaService', 4);
 DeleteService('NativeDesktopMediaService');
 TerminateProcessByName('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe');
 QuarantineFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','');
 DeleteFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys','32');
 DeleteFile('C:\Windows\TEMP\53B22DA.sys','32');
 DeleteFile('C:\Windows\TEMP\379F48E.sys','32');
 DeleteFile('C:\Windows\TEMP\4671ECF.sys','32');
 DeleteFile('C:\Windows\TEMP\3426F71.sys','32');
 DeleteFile('C:\Windows\TEMP\33985C4.sys','32');
 DeleteFile('C:\Windows\TEMP\39DC75B.sys','32');
 DeleteFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','32');
 DeleteFile('C:\Windows\system32\Tasks\7555E040-418D-3F64-4068-1D37C9AF92A0','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Run Delay','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Task','64');
 DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на сообщение
Поделиться на другие сайты
Valor

Valor 0

Опубликовано
  • Автор
Опубликовано (изменено)

KLAN-7938781239

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
desktop_media_service.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

П.С. второй лог создан при нажатии shift при старте Автологера, так как вроде это 2 скрипт и он другой.


KVRT все равно видит этот троян

CollectionLog-2018.04.18-23.44.zip

CollectionLog-2018.04.18-23.48.zip

post-49606-0-79970800-1524086708_thumb.png

Изменено пользователем Valor
Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

c:\windows\syswow64\mptpmdxm.dll проверьте на virustotal.com и пришлите ссылку на результат проверки. Если при проверке будет написано, что файл уже проверялся, выберите Проверить заново

 

+ Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

C:\Windows\system32\drivers\UefGdstor.sys

C:\Windows\System32\Drivers\vcdrom.sys

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AppInit_DLLs-x32: C:\ProgramData\Plusdax\AnLoting.dll => No File
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
Tcpip\Parameters: [NameServer] 8.8.8.8,208.67.222.222
HKU\S-1-5-21-2395639529-321209314-651982239-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2395639529-321209314-651982239-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-07-14]
R2 mptpmdxm; C:\Windows\SysWow64\mptpmdxm.dll [460072 2017-06-14] () <==== ATTENTION
C:\Windows\SysWow64\mptpmdxm.dll
S2 {27AFBEDD-7BFE-45b5-B43B-98DB66D54A2D}; \??\C:\Windows\system32\drivers\TMKernel.sys [X]
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f77-0
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-7f77-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0427-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\ProgramData\4290a489-0427-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-46b3-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-46b3-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0eb5-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\ProgramData\4290a489-0eb5-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2525-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\ProgramData\4290a489-2525-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b45-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\ProgramData\4290a489-6b45-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-1935-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\ProgramData\4290a489-1935-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-0693-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\ProgramData\4290a489-0693-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-03a7-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\ProgramData\4290a489-03a7-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-69e3-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\ProgramData\4290a489-69e3-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7711-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\ProgramData\4290a489-7711-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\Users\Все пользователи\4290a489-15f7-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\ProgramData\4290a489-15f7-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b13-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\ProgramData\4290a489-0b13-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\Users\Все пользователи\4290a489-75f3-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\ProgramData\4290a489-75f3-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\Users\Все пользователи\4290a489-0005-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\ProgramData\4290a489-0005-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c81-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\ProgramData\4290a489-2c81-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\Users\Все пользователи\4290a489-0157-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\ProgramData\4290a489-0157-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c57-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\ProgramData\4290a489-4c57-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-7fc7-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\ProgramData\4290a489-7fc7-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\Users\Все пользователи\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\ProgramData\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-04c5-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\ProgramData\4290a489-04c5-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0161-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\ProgramData\4290a489-0161-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-2375-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\ProgramData\4290a489-2375-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f41-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\ProgramData\4290a489-7f41-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1237-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\ProgramData\4290a489-1237-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b07-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\ProgramData\4290a489-0b07-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-1571-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\ProgramData\4290a489-1571-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5945-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\ProgramData\4290a489-5945-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-7671-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\ProgramData\4290a489-7671-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0853-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\ProgramData\4290a489-0853-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0e47-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\ProgramData\4290a489-0e47-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-5fa5-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\ProgramData\4290a489-5fa5-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a03-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\ProgramData\4290a489-7a03-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-2857-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\ProgramData\4290a489-2857-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\ProgramData\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ca3-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-7ca3-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e45-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-4e45-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-6fc7-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\ProgramData\4290a489-6fc7-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f07-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\ProgramData\4290a489-1f07-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ce3-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\ProgramData\4290a489-1ce3-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-7211-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\ProgramData\4290a489-7211-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0181-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\ProgramData\4290a489-0181-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-71d5-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\ProgramData\4290a489-71d5-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ab3-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-5ab3-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b23-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-6b23-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3513-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\ProgramData\4290a489-3513-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-1655-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\ProgramData\4290a489-1655-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-52a5-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\ProgramData\4290a489-52a5-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ff1-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\ProgramData\4290a489-6ff1-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0771-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\ProgramData\4290a489-0771-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\ProgramData\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-44f5-1
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\ProgramData\4290a489-44f5-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\ProgramData\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bd5-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1bd5-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-4567-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\ProgramData\4290a489-4567-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-62b1-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\ProgramData\4290a489-62b1-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-2565-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\ProgramData\4290a489-2565-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\Users\Все пользователи\4290a489-60d5-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\ProgramData\4290a489-60d5-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b95-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\ProgramData\4290a489-3b95-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-1e93-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\ProgramData\4290a489-1e93-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b41-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\ProgramData\4290a489-3b41-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-2003-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\ProgramData\4290a489-2003-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-2823-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\ProgramData\4290a489-2823-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-2987-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\ProgramData\4290a489-2987-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c93-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\ProgramData\4290a489-2c93-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0d37-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\ProgramData\4290a489-0d37-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-11a3-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\ProgramData\4290a489-11a3-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec7-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\ProgramData\4290a489-7ec7-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-77d3-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\ProgramData\4290a489-77d3-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e57-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\ProgramData\4290a489-4e57-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ff5-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\ProgramData\4290a489-1ff5-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-04a7-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\ProgramData\4290a489-04a7-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-3631-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\ProgramData\4290a489-3631-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-19f5-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\ProgramData\4290a489-19f5-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d81-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\ProgramData\4290a489-1d81-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d21-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\ProgramData\4290a489-6d21-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-4b85-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\ProgramData\4290a489-4b85-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2287-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\ProgramData\4290a489-2287-0
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{113f72a4-512c-0}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{113f72a4-512c-0}
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-0501-0
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\ProgramData\4290a489-0501-0
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-6595-1
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\4290a489-6595-1
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-23d5-0
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\ProgramData\4290a489-23d5-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 08:15 - 000000000 ____D C:\Program Files\Jetmedia
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7047-1
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7047-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ce5-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-0ce5-1
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\{3807255a-512c-0}
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\{3807255a-512c-0}
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-2dc1-0
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-2dc1-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-50c5-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-50c5-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f21-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\ProgramData\4290a489-5f21-1
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d77-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\ProgramData\4290a489-5d77-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\ProgramData\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c67-0
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\ProgramData\4290a489-5c67-0
2018-02-08 08:17 - 2018-02-08 08:17 - 000000000 ____D C:\Users\User\AppData\Roaming\Jetmedia
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\Users\Все пользователи\{56387bf5-512c-0}
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\ProgramData\{56387bf5-512c-0}
2018-02-07 14:18 - 2018-03-20 14:11 - 000001951 _____ C:\Users\User\Desktop\ПНВ.lnk
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d17-0
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d17-0
2018-01-25 16:52 - 2018-01-25 16:52 - 000000000 ____D C:\Users\User\AppData\Local\SystemHealer
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3165-0
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-3165-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f95-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\ProgramData\4290a489-3f95-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-14b3-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\ProgramData\4290a489-14b3-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f33-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\ProgramData\4290a489-1f33-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-3603-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-3603-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5991-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-5991-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-24b7-0
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-24b7-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ed7-1
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-4ed7-1
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a85-0
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-7a85-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-0443-1
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-0443-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-26b3-0
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-26b3-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-4801-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-4801-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-22c1-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\ProgramData\4290a489-22c1-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-5761-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\ProgramData\4290a489-5761-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1331-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\ProgramData\4290a489-1331-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-1a75-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\ProgramData\4290a489-1a75-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-67a1-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\ProgramData\4290a489-67a1-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b05-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\ProgramData\4290a489-7b05-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\ProgramData\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2cb3-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-2cb3-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-0171-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-0171-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ce7-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\ProgramData\4290a489-7ce7-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\ProgramData\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6091-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-6091-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d61-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-5d61-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-6aa5-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\ProgramData\4290a489-6aa5-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-67b7-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\ProgramData\4290a489-67b7-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\Users\Все пользователи\4290a489-4bb5-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\ProgramData\4290a489-4bb5-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-32d3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-32d3-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-0111-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-0111-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\ProgramData\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-28d5-0
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-28d5-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-59c7-1
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-59c7-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c15-0
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-1c15-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-2205-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\ProgramData\4290a489-2205-0
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d31-1
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-6d31-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-3853-0
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-3853-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2be3-1
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-2be3-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f63-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-1f63-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-2001-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-2001-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-4da1-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-4da1-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ec3-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-1ec3-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5351-1
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-5351-1
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0f77-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0f77-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-40c1-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-40c1-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-5943-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-5943-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-3453-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-3453-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-7a87-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-2557-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-2557-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-20b1-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\ProgramData\4290a489-20b1-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\ProgramData\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3e45-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-3e45-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-07e3-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-07e3-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5737-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\ProgramData\4290a489-5737-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d1-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-68d1-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-25e7-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-25e7-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1697-1
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1697-1
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-7171-0
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-7171-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-1085-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-1085-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-74b1-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-74b1-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-02a3-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-02a3-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-0707-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-0707-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-4f87-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-4f87-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-5613-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-5613-0
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-0841-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-0841-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b41-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-0b41-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ac3-0
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-5ac3-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-3837-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-3837-0
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\ProgramData\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-2465-0
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\ProgramData\4290a489-2465-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c13-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0c13-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-00b1-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-00b1-0
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-7c41-0
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-7c41-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-2731-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-2731-0
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-18b7-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-18b7-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\ProgramData\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-47f7-0
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-47f7-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-2417-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-2417-0
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\{4a732092-212c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\{4a732092-212c-0}
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-15e7-1
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-15e7-1
Task: {066B2DE3-17D9-4DDB-959A-9E04F3E6A703} - \One System Care Task -> No File <==== ATTENTION
Task: {157A4E29-E876-4276-9F3F-5AD06DB8F7F4} - \UCBrowserUpdaterCore -> No File <==== ATTENTION
Task: {1DED6032-D194-4812-AFEF-86EF595DDD76} - \One System Care Monitor -> No File <==== ATTENTION
Task: {2B872869-9DBE-467A-BB0A-F54068D8397E} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {6986F737-D136-45C1-B3CA-2160A9862347} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {94EC7E3E-6D10-48FC-88F4-2D831FF5495B} - \One System CarePeriod -> No File <==== ATTENTION
Task: {AF6943AE-6BA9-4A40-814F-1D07EA2DAC6F} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B46F7E85-9BEA-4214-A1B0-7AD9EE262216} - \One System Care Run Delay -> No File <==== ATTENTION
Task: {B943D4B2-B8F7-4046-805E-F722C0854239} - \PBot -> No File <==== ATTENTION
Task: {C26ADEA7-58B8-49B4-AE45-4A3876641DCB} - \7555E040-418D-3F64-4068-1D37C9AF92A0 -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на сообщение
Поделиться на другие сайты
Valor

Valor 0

Опубликовано
  • Автор
Опубликовано (изменено)

C:\Windows\system32\drivers\UefGdstor.sys - нет в системе 

 

 

C:\Windows\System32\Drivers\vcdrom.sys - вот результат сканирования 

 

https://www.virustotal.com/#/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection

 

Прикрепил результат FRST.

Fixlog.txt

Изменено пользователем Valor
Ссылка на сообщение
Поделиться на другие сайты
Valor

Valor 0

Опубликовано
  • Автор
Опубликовано (изменено)

МВАМ нашёл 995 объектов. Всех поместили в карантин с перезагрузкой. из карантина нажимал неоднократно они почему-то не удаляются.

Перезагрузил.

Касперский VRT видит по-прежнему троян.

 

Повторные проверки МВАМ ничего вообще не находят.

Изменено пользователем Valor
Ссылка на сообщение
Поделиться на другие сайты
Valor

Valor 0

Опубликовано
  • Автор
Опубликовано

Очистил отчёты. Удалил всё из карантина МВАМ. Скачал свежие дистрибутивы. 

Замечена странность:

 

Вытащен шнурок - МВАМ, AVZ, KVRT- ничего не видят

 

Вставлен шнур - МВАМ, AVZ - ничего не видят.  KVRT и KIS снова видят тот же MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой ничего не даёт. После перезагрузки они опять просят лечить с перезагрузкой и так до бесконечности. При отключённом интернете после перезагрузки Касперский при нажатии кнопки устранить, его устраняет без перезагрузки и его не видит, пока не подключить шнур на место.

Только что проделал всё это со свежими дистрибутивами и обновлениями.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Jigglypuff
      [РЕШЕНО] Вирус HEUR:Trojan.Multi.GenAdur.gen
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
    • Dmitriyln
      Не могу открыть сайты с антивирусным ПО
      От Dmitriyln
      Не могу открыть сайты с антивирусным ПО. Провел проверку Dr.Web CureIt!, некоторые вирусы ПО не удалило. Компьютер работает не так быстро, как это было раньше. 
      CollectionLog-2024.04.15-22.11.zip
    • zimex
      Майнер john
      От zimex
      Здравствуйте, поймал майнер джон, получилось удалить через доктор веб курейт, нашел сайт который не был в блоке майнера, потом установил с офф сайта др веб, снова прочистил, потом многие антивирусы не откAV_block_remove_2024.04.15-15.20.logрывались, почитал форум, прогнал это все дело через av block remover, что делать дальше? лог, созданный прогой прикрепил.
    • ststst
      ЦП нагружен на 100%, даже в простое.. Помогите решить проблему!
      От ststst
      Проверил через FRST, но не могу понять, что делать дальше.
      FRST.txt Addition.txt
      Использовал разные программы, нашел троян через Dr. Web, но ничего не изменилось.
       
    • Roman9876
      kasperky обнаружил Trojan.Win64.Agent.qwjsmv
      От Roman9876
      Скачал пиратский PowerPoint (не проверив сайт, торопился).
      После этого некоторые приложения перестали отрываться, говоря, что у меня нет прав Администратора. 

      Лечил с перезагрузкой уже несколько раз, не уходит.
       
       
      CollectionLog-2024.04.11-12.35.zip
×
×
  • Создать...