Перейти к содержанию
Правила раздела

Не удаляется Троянская программа MEM:Trojan.Win32.Adject.gen

Valor

Автор Valor
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Valor

Valor

Опубликовано
Опубликовано

Доброго времени суток.

 KIS последней версии с последними обновлениями обнаружил Троянскую программу MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой не помогает.

При этом обнаружено что при отключённом доступе к интернету ( отключен шнурок) троян лечится и уходит. но при появлении интернета проверка тут же находит его вновь.

KIS, cure it(вообще не видит проблем) и Касперский VRT его не побеждают.

CollectionLog-2018.04.18-20.35.zip

CollectionLog-2018.04.18-20.42.zip

  • Ответов 33
  • Создана
  • Последний ответ

Топ авторов темы

  • Valor

    17

  • thyrex

    14

  • regist

    3

Топ авторов темы

Изображения в теме

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','');
 DeleteService('JszipProtect');
 DeleteService('4F96CDFA083583F6');
 DeleteService('4F96C98C79188E76');
 DeleteService('4F96C98B5C5B6E96');
 DeleteService('4F96C8C3B1FB3B76');
 DeleteService('4F96C7315CCB0416');
 DeleteService('4F96C60A5D7BA316');
 SetServiceStart('NativeDesktopMediaService', 4);
 DeleteService('NativeDesktopMediaService');
 TerminateProcessByName('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe');
 QuarantineFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','');
 DeleteFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys','32');
 DeleteFile('C:\Windows\TEMP\53B22DA.sys','32');
 DeleteFile('C:\Windows\TEMP\379F48E.sys','32');
 DeleteFile('C:\Windows\TEMP\4671ECF.sys','32');
 DeleteFile('C:\Windows\TEMP\3426F71.sys','32');
 DeleteFile('C:\Windows\TEMP\33985C4.sys','32');
 DeleteFile('C:\Windows\TEMP\39DC75B.sys','32');
 DeleteFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','32');
 DeleteFile('C:\Windows\system32\Tasks\7555E040-418D-3F64-4068-1D37C9AF92A0','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Run Delay','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Task','64');
 DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

KLAN-7938781239

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
desktop_media_service.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

П.С. второй лог создан при нажатии shift при старте Автологера, так как вроде это 2 скрипт и он другой.


KVRT все равно видит этот троян

CollectionLog-2018.04.18-23.44.zip

CollectionLog-2018.04.18-23.48.zip

post-49606-0-79970800-1524086708_thumb.png

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

c:\windows\syswow64\mptpmdxm.dll проверьте на virustotal.com и пришлите ссылку на результат проверки. Если при проверке будет написано, что файл уже проверялся, выберите Проверить заново

 

+ Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Valor

Valor

Опубликовано
  • Автор
Опубликовано

c:\windows\syswow64\mptpmdxm.dll файл не находится не в ручную , ни поиском. Но служба такая запущена.

 

Addition.zip

thyrex

thyrex

Опубликовано
Опубликовано

C:\Windows\system32\drivers\UefGdstor.sys

C:\Windows\System32\Drivers\vcdrom.sys

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AppInit_DLLs-x32: C:\ProgramData\Plusdax\AnLoting.dll => No File
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
Tcpip\Parameters: [NameServer] 8.8.8.8,208.67.222.222
HKU\S-1-5-21-2395639529-321209314-651982239-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2395639529-321209314-651982239-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-07-14]
R2 mptpmdxm; C:\Windows\SysWow64\mptpmdxm.dll [460072 2017-06-14] () <==== ATTENTION
C:\Windows\SysWow64\mptpmdxm.dll
S2 {27AFBEDD-7BFE-45b5-B43B-98DB66D54A2D}; \??\C:\Windows\system32\drivers\TMKernel.sys [X]
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f77-0
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-7f77-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0427-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\ProgramData\4290a489-0427-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-46b3-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-46b3-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0eb5-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\ProgramData\4290a489-0eb5-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2525-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\ProgramData\4290a489-2525-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b45-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\ProgramData\4290a489-6b45-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-1935-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\ProgramData\4290a489-1935-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-0693-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\ProgramData\4290a489-0693-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-03a7-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\ProgramData\4290a489-03a7-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-69e3-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\ProgramData\4290a489-69e3-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7711-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\ProgramData\4290a489-7711-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\Users\Все пользователи\4290a489-15f7-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\ProgramData\4290a489-15f7-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b13-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\ProgramData\4290a489-0b13-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\Users\Все пользователи\4290a489-75f3-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\ProgramData\4290a489-75f3-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\Users\Все пользователи\4290a489-0005-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\ProgramData\4290a489-0005-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c81-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\ProgramData\4290a489-2c81-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\Users\Все пользователи\4290a489-0157-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\ProgramData\4290a489-0157-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c57-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\ProgramData\4290a489-4c57-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-7fc7-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\ProgramData\4290a489-7fc7-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\Users\Все пользователи\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\ProgramData\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-04c5-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\ProgramData\4290a489-04c5-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0161-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\ProgramData\4290a489-0161-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-2375-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\ProgramData\4290a489-2375-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f41-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\ProgramData\4290a489-7f41-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1237-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\ProgramData\4290a489-1237-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b07-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\ProgramData\4290a489-0b07-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-1571-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\ProgramData\4290a489-1571-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5945-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\ProgramData\4290a489-5945-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-7671-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\ProgramData\4290a489-7671-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0853-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\ProgramData\4290a489-0853-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0e47-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\ProgramData\4290a489-0e47-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-5fa5-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\ProgramData\4290a489-5fa5-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a03-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\ProgramData\4290a489-7a03-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-2857-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\ProgramData\4290a489-2857-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\ProgramData\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ca3-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-7ca3-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e45-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-4e45-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-6fc7-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\ProgramData\4290a489-6fc7-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f07-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\ProgramData\4290a489-1f07-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ce3-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\ProgramData\4290a489-1ce3-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-7211-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\ProgramData\4290a489-7211-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0181-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\ProgramData\4290a489-0181-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-71d5-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\ProgramData\4290a489-71d5-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ab3-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-5ab3-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b23-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-6b23-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3513-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\ProgramData\4290a489-3513-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-1655-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\ProgramData\4290a489-1655-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-52a5-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\ProgramData\4290a489-52a5-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ff1-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\ProgramData\4290a489-6ff1-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0771-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\ProgramData\4290a489-0771-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\ProgramData\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-44f5-1
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\ProgramData\4290a489-44f5-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\ProgramData\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bd5-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1bd5-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-4567-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\ProgramData\4290a489-4567-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-62b1-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\ProgramData\4290a489-62b1-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-2565-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\ProgramData\4290a489-2565-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\Users\Все пользователи\4290a489-60d5-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\ProgramData\4290a489-60d5-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b95-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\ProgramData\4290a489-3b95-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-1e93-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\ProgramData\4290a489-1e93-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b41-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\ProgramData\4290a489-3b41-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-2003-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\ProgramData\4290a489-2003-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-2823-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\ProgramData\4290a489-2823-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-2987-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\ProgramData\4290a489-2987-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c93-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\ProgramData\4290a489-2c93-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0d37-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\ProgramData\4290a489-0d37-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-11a3-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\ProgramData\4290a489-11a3-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec7-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\ProgramData\4290a489-7ec7-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-77d3-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\ProgramData\4290a489-77d3-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e57-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\ProgramData\4290a489-4e57-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ff5-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\ProgramData\4290a489-1ff5-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-04a7-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\ProgramData\4290a489-04a7-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-3631-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\ProgramData\4290a489-3631-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-19f5-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\ProgramData\4290a489-19f5-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d81-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\ProgramData\4290a489-1d81-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d21-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\ProgramData\4290a489-6d21-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-4b85-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\ProgramData\4290a489-4b85-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2287-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\ProgramData\4290a489-2287-0
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{113f72a4-512c-0}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{113f72a4-512c-0}
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-0501-0
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\ProgramData\4290a489-0501-0
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-6595-1
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\4290a489-6595-1
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-23d5-0
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\ProgramData\4290a489-23d5-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 08:15 - 000000000 ____D C:\Program Files\Jetmedia
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7047-1
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7047-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ce5-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-0ce5-1
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\{3807255a-512c-0}
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\{3807255a-512c-0}
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-2dc1-0
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-2dc1-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-50c5-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-50c5-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f21-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\ProgramData\4290a489-5f21-1
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d77-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\ProgramData\4290a489-5d77-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\ProgramData\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c67-0
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\ProgramData\4290a489-5c67-0
2018-02-08 08:17 - 2018-02-08 08:17 - 000000000 ____D C:\Users\User\AppData\Roaming\Jetmedia
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\Users\Все пользователи\{56387bf5-512c-0}
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\ProgramData\{56387bf5-512c-0}
2018-02-07 14:18 - 2018-03-20 14:11 - 000001951 _____ C:\Users\User\Desktop\ПНВ.lnk
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d17-0
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d17-0
2018-01-25 16:52 - 2018-01-25 16:52 - 000000000 ____D C:\Users\User\AppData\Local\SystemHealer
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3165-0
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-3165-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f95-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\ProgramData\4290a489-3f95-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-14b3-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\ProgramData\4290a489-14b3-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f33-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\ProgramData\4290a489-1f33-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-3603-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-3603-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5991-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-5991-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-24b7-0
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-24b7-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ed7-1
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-4ed7-1
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a85-0
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-7a85-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-0443-1
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-0443-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-26b3-0
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-26b3-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-4801-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-4801-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-22c1-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\ProgramData\4290a489-22c1-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-5761-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\ProgramData\4290a489-5761-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1331-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\ProgramData\4290a489-1331-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-1a75-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\ProgramData\4290a489-1a75-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-67a1-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\ProgramData\4290a489-67a1-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b05-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\ProgramData\4290a489-7b05-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\ProgramData\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2cb3-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-2cb3-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-0171-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-0171-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ce7-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\ProgramData\4290a489-7ce7-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\ProgramData\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6091-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-6091-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d61-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-5d61-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-6aa5-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\ProgramData\4290a489-6aa5-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-67b7-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\ProgramData\4290a489-67b7-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\Users\Все пользователи\4290a489-4bb5-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\ProgramData\4290a489-4bb5-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-32d3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-32d3-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-0111-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-0111-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\ProgramData\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-28d5-0
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-28d5-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-59c7-1
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-59c7-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c15-0
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-1c15-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-2205-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\ProgramData\4290a489-2205-0
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d31-1
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-6d31-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-3853-0
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-3853-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2be3-1
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-2be3-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f63-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-1f63-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-2001-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-2001-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-4da1-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-4da1-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ec3-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-1ec3-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5351-1
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-5351-1
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0f77-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0f77-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-40c1-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-40c1-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-5943-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-5943-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-3453-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-3453-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-7a87-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-2557-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-2557-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-20b1-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\ProgramData\4290a489-20b1-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\ProgramData\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3e45-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-3e45-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-07e3-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-07e3-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5737-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\ProgramData\4290a489-5737-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d1-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-68d1-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-25e7-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-25e7-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1697-1
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1697-1
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-7171-0
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-7171-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-1085-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-1085-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-74b1-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-74b1-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-02a3-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-02a3-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-0707-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-0707-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-4f87-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-4f87-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-5613-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-5613-0
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-0841-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-0841-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b41-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-0b41-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ac3-0
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-5ac3-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-3837-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-3837-0
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\ProgramData\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-2465-0
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\ProgramData\4290a489-2465-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c13-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0c13-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-00b1-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-00b1-0
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-7c41-0
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-7c41-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-2731-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-2731-0
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-18b7-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-18b7-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\ProgramData\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-47f7-0
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-47f7-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-2417-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-2417-0
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\{4a732092-212c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\{4a732092-212c-0}
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-15e7-1
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-15e7-1
Task: {066B2DE3-17D9-4DDB-959A-9E04F3E6A703} - \One System Care Task -> No File <==== ATTENTION
Task: {157A4E29-E876-4276-9F3F-5AD06DB8F7F4} - \UCBrowserUpdaterCore -> No File <==== ATTENTION
Task: {1DED6032-D194-4812-AFEF-86EF595DDD76} - \One System Care Monitor -> No File <==== ATTENTION
Task: {2B872869-9DBE-467A-BB0A-F54068D8397E} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {6986F737-D136-45C1-B3CA-2160A9862347} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {94EC7E3E-6D10-48FC-88F4-2D831FF5495B} - \One System CarePeriod -> No File <==== ATTENTION
Task: {AF6943AE-6BA9-4A40-814F-1D07EA2DAC6F} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B46F7E85-9BEA-4214-A1B0-7AD9EE262216} - \One System Care Run Delay -> No File <==== ATTENTION
Task: {B943D4B2-B8F7-4046-805E-F722C0854239} - \PBot -> No File <==== ATTENTION
Task: {C26ADEA7-58B8-49B4-AE45-4A3876641DCB} - \7555E040-418D-3F64-4068-1D37C9AF92A0 -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

C:\Windows\system32\drivers\UefGdstor.sys - нет в системе 

 

 

C:\Windows\System32\Drivers\vcdrom.sys - вот результат сканирования 

 

https://www.virustotal.com/#/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection

 

Прикрепил результат FRST.

Fixlog.txt

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Запустите повторное сканирование МВАМ и после его окончания удалите ВСЕ найденные записи

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

МВАМ нашёл 995 объектов. Всех поместили в карантин с перезагрузкой. из карантина нажимал неоднократно они почему-то не удаляются.

Перезагрузил.

Касперский VRT видит по-прежнему троян.

 

Повторные проверки МВАМ ничего вообще не находят.

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Очистите отчеты антивируса с найденными угрозами, выполните проверку и сообщите результат

Valor

Valor

Опубликовано
  • Автор
Опубликовано

Очистил отчёты. Удалил всё из карантина МВАМ. Скачал свежие дистрибутивы. 

Замечена странность:

 

Вытащен шнурок - МВАМ, AVZ, KVRT- ничего не видят

 

Вставлен шнур - МВАМ, AVZ - ничего не видят.  KVRT и KIS снова видят тот же MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой ничего не даёт. После перезагрузки они опять просят лечить с перезагрузкой и так до бесконечности. При отключённом интернете после перезагрузки Касперский при нажатии кнопки устранить, его устраняет без перезагрузки и его не видит, пока не подключить шнур на место.

Только что проделал всё это со свежими дистрибутивами и обновлениями.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите файл Addition.txt и сделайте новые логи Farbar 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Romchik45
      вирус закрывает антивирус
      Автор Romchik45
      1. Удалил антивирус 360 security.
      2. Захожу в антивирус винды (чтобы восстановить нужный мне файл) -журнал защиты и хочу восстановить один файл, в итоге там появляется непонятный файл и антивирус сам закрывается.
      3. Провел полное сканирование с помощью dr web cureit и обнаружились угрозы, переместились в карантин.
      После этого всего всеравно антивирус закрывается как на видео.
      Прилагаю еще скриншот с двумя непонятными программами которые установлены на пк.
      у меня виндовс 10 на пк
      https://www.youtube.com/watch?v=j5aPu8TweZI

      CollectionLog-2026.01.14-20.08.zip Архив ZIP - WinRAR.zip
    • KolanK
      Вирус Robotdemo
      Автор KolanK
      На пк сидит майнер Robotdemo. Антивирусы его не находят, только через Advance system care получается его снести на некоторое время. Спустя несколько дней (бывает даже раньше) он появляется снова.  В папке ProgramData он тоже не отображается.


      CollectionLog-2026.01.13-19.23.zip
    • Beshan
      После kms auto появляется самовосстанавливающаяся папка с trojan (czyuzabpfprl и ztbhbqffszlu)
      Автор Beshan
      Добрый день, пытался активировать виндовс через kms auto, после чего начали появляться самовосстанавливающиеся папки с файлом внутри, которые антивирус бесконечно теперь удаляет. Прикрепляю логи с Farbar Recovery Scan Tool. Спасибо
      Addition.zip FRST.zip
    • bl1nchik2287
      [РЕШЕНО] Вирус после kms-auto
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Проводник грузит процессор постоянно на 50 %
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
×
×
  • Создать...