Перейти к содержанию
Правила раздела

Не удаляется Троянская программа MEM:Trojan.Win32.Adject.gen

Valor

Автор Valor
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Valor

Valor

Опубликовано
Опубликовано

Доброго времени суток.

 KIS последней версии с последними обновлениями обнаружил Троянскую программу MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой не помогает.

При этом обнаружено что при отключённом доступе к интернету ( отключен шнурок) троян лечится и уходит. но при появлении интернета проверка тут же находит его вновь.

KIS, cure it(вообще не видит проблем) и Касперский VRT его не побеждают.

CollectionLog-2018.04.18-20.35.zip

CollectionLog-2018.04.18-20.42.zip

  • Ответов 33
  • Создана
  • Последний ответ

Топ авторов темы

  • Valor

    17

  • thyrex

    14

  • regist

    3

Топ авторов темы

Изображения в теме

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','');
 DeleteService('JszipProtect');
 DeleteService('4F96CDFA083583F6');
 DeleteService('4F96C98C79188E76');
 DeleteService('4F96C98B5C5B6E96');
 DeleteService('4F96C8C3B1FB3B76');
 DeleteService('4F96C7315CCB0416');
 DeleteService('4F96C60A5D7BA316');
 SetServiceStart('NativeDesktopMediaService', 4);
 DeleteService('NativeDesktopMediaService');
 TerminateProcessByName('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe');
 QuarantineFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','');
 DeleteFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys','32');
 DeleteFile('C:\Windows\TEMP\53B22DA.sys','32');
 DeleteFile('C:\Windows\TEMP\379F48E.sys','32');
 DeleteFile('C:\Windows\TEMP\4671ECF.sys','32');
 DeleteFile('C:\Windows\TEMP\3426F71.sys','32');
 DeleteFile('C:\Windows\TEMP\33985C4.sys','32');
 DeleteFile('C:\Windows\TEMP\39DC75B.sys','32');
 DeleteFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','32');
 DeleteFile('C:\Windows\system32\Tasks\7555E040-418D-3F64-4068-1D37C9AF92A0','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Run Delay','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Task','64');
 DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

KLAN-7938781239

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
desktop_media_service.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

П.С. второй лог создан при нажатии shift при старте Автологера, так как вроде это 2 скрипт и он другой.


KVRT все равно видит этот троян

CollectionLog-2018.04.18-23.44.zip

CollectionLog-2018.04.18-23.48.zip

post-49606-0-79970800-1524086708_thumb.png

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

c:\windows\syswow64\mptpmdxm.dll проверьте на virustotal.com и пришлите ссылку на результат проверки. Если при проверке будет написано, что файл уже проверялся, выберите Проверить заново

 

+ Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Valor

Valor

Опубликовано
  • Автор
Опубликовано

c:\windows\syswow64\mptpmdxm.dll файл не находится не в ручную , ни поиском. Но служба такая запущена.

 

Addition.zip

thyrex

thyrex

Опубликовано
Опубликовано

C:\Windows\system32\drivers\UefGdstor.sys

C:\Windows\System32\Drivers\vcdrom.sys

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AppInit_DLLs-x32: C:\ProgramData\Plusdax\AnLoting.dll => No File
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
Tcpip\Parameters: [NameServer] 8.8.8.8,208.67.222.222
HKU\S-1-5-21-2395639529-321209314-651982239-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2395639529-321209314-651982239-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-07-14]
R2 mptpmdxm; C:\Windows\SysWow64\mptpmdxm.dll [460072 2017-06-14] () <==== ATTENTION
C:\Windows\SysWow64\mptpmdxm.dll
S2 {27AFBEDD-7BFE-45b5-B43B-98DB66D54A2D}; \??\C:\Windows\system32\drivers\TMKernel.sys [X]
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f77-0
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-7f77-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0427-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\ProgramData\4290a489-0427-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-46b3-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-46b3-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0eb5-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\ProgramData\4290a489-0eb5-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2525-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\ProgramData\4290a489-2525-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b45-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\ProgramData\4290a489-6b45-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-1935-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\ProgramData\4290a489-1935-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-0693-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\ProgramData\4290a489-0693-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-03a7-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\ProgramData\4290a489-03a7-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-69e3-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\ProgramData\4290a489-69e3-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7711-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\ProgramData\4290a489-7711-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\Users\Все пользователи\4290a489-15f7-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\ProgramData\4290a489-15f7-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b13-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\ProgramData\4290a489-0b13-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\Users\Все пользователи\4290a489-75f3-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\ProgramData\4290a489-75f3-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\Users\Все пользователи\4290a489-0005-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\ProgramData\4290a489-0005-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c81-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\ProgramData\4290a489-2c81-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\Users\Все пользователи\4290a489-0157-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\ProgramData\4290a489-0157-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c57-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\ProgramData\4290a489-4c57-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-7fc7-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\ProgramData\4290a489-7fc7-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\Users\Все пользователи\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\ProgramData\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-04c5-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\ProgramData\4290a489-04c5-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0161-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\ProgramData\4290a489-0161-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-2375-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\ProgramData\4290a489-2375-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f41-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\ProgramData\4290a489-7f41-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1237-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\ProgramData\4290a489-1237-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b07-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\ProgramData\4290a489-0b07-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-1571-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\ProgramData\4290a489-1571-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5945-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\ProgramData\4290a489-5945-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-7671-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\ProgramData\4290a489-7671-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0853-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\ProgramData\4290a489-0853-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0e47-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\ProgramData\4290a489-0e47-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-5fa5-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\ProgramData\4290a489-5fa5-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a03-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\ProgramData\4290a489-7a03-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-2857-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\ProgramData\4290a489-2857-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\ProgramData\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ca3-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-7ca3-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e45-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-4e45-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-6fc7-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\ProgramData\4290a489-6fc7-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f07-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\ProgramData\4290a489-1f07-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ce3-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\ProgramData\4290a489-1ce3-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-7211-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\ProgramData\4290a489-7211-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0181-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\ProgramData\4290a489-0181-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-71d5-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\ProgramData\4290a489-71d5-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ab3-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-5ab3-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b23-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-6b23-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3513-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\ProgramData\4290a489-3513-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-1655-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\ProgramData\4290a489-1655-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-52a5-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\ProgramData\4290a489-52a5-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ff1-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\ProgramData\4290a489-6ff1-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0771-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\ProgramData\4290a489-0771-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\ProgramData\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-44f5-1
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\ProgramData\4290a489-44f5-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\ProgramData\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bd5-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1bd5-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-4567-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\ProgramData\4290a489-4567-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-62b1-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\ProgramData\4290a489-62b1-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-2565-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\ProgramData\4290a489-2565-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\Users\Все пользователи\4290a489-60d5-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\ProgramData\4290a489-60d5-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b95-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\ProgramData\4290a489-3b95-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-1e93-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\ProgramData\4290a489-1e93-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b41-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\ProgramData\4290a489-3b41-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-2003-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\ProgramData\4290a489-2003-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-2823-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\ProgramData\4290a489-2823-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-2987-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\ProgramData\4290a489-2987-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c93-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\ProgramData\4290a489-2c93-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0d37-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\ProgramData\4290a489-0d37-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-11a3-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\ProgramData\4290a489-11a3-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec7-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\ProgramData\4290a489-7ec7-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-77d3-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\ProgramData\4290a489-77d3-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e57-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\ProgramData\4290a489-4e57-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ff5-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\ProgramData\4290a489-1ff5-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-04a7-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\ProgramData\4290a489-04a7-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-3631-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\ProgramData\4290a489-3631-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-19f5-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\ProgramData\4290a489-19f5-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d81-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\ProgramData\4290a489-1d81-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d21-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\ProgramData\4290a489-6d21-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-4b85-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\ProgramData\4290a489-4b85-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2287-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\ProgramData\4290a489-2287-0
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{113f72a4-512c-0}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{113f72a4-512c-0}
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-0501-0
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\ProgramData\4290a489-0501-0
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-6595-1
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\4290a489-6595-1
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-23d5-0
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\ProgramData\4290a489-23d5-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 08:15 - 000000000 ____D C:\Program Files\Jetmedia
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7047-1
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7047-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ce5-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-0ce5-1
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\{3807255a-512c-0}
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\{3807255a-512c-0}
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-2dc1-0
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-2dc1-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-50c5-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-50c5-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f21-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\ProgramData\4290a489-5f21-1
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d77-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\ProgramData\4290a489-5d77-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\ProgramData\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c67-0
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\ProgramData\4290a489-5c67-0
2018-02-08 08:17 - 2018-02-08 08:17 - 000000000 ____D C:\Users\User\AppData\Roaming\Jetmedia
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\Users\Все пользователи\{56387bf5-512c-0}
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\ProgramData\{56387bf5-512c-0}
2018-02-07 14:18 - 2018-03-20 14:11 - 000001951 _____ C:\Users\User\Desktop\ПНВ.lnk
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d17-0
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d17-0
2018-01-25 16:52 - 2018-01-25 16:52 - 000000000 ____D C:\Users\User\AppData\Local\SystemHealer
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3165-0
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-3165-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f95-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\ProgramData\4290a489-3f95-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-14b3-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\ProgramData\4290a489-14b3-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f33-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\ProgramData\4290a489-1f33-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-3603-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-3603-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5991-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-5991-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-24b7-0
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-24b7-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ed7-1
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-4ed7-1
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a85-0
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-7a85-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-0443-1
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-0443-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-26b3-0
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-26b3-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-4801-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-4801-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-22c1-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\ProgramData\4290a489-22c1-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-5761-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\ProgramData\4290a489-5761-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1331-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\ProgramData\4290a489-1331-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-1a75-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\ProgramData\4290a489-1a75-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-67a1-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\ProgramData\4290a489-67a1-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b05-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\ProgramData\4290a489-7b05-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\ProgramData\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2cb3-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-2cb3-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-0171-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-0171-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ce7-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\ProgramData\4290a489-7ce7-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\ProgramData\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6091-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-6091-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d61-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-5d61-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-6aa5-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\ProgramData\4290a489-6aa5-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-67b7-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\ProgramData\4290a489-67b7-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\Users\Все пользователи\4290a489-4bb5-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\ProgramData\4290a489-4bb5-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-32d3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-32d3-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-0111-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-0111-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\ProgramData\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-28d5-0
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-28d5-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-59c7-1
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-59c7-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c15-0
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-1c15-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-2205-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\ProgramData\4290a489-2205-0
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d31-1
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-6d31-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-3853-0
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-3853-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2be3-1
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-2be3-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f63-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-1f63-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-2001-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-2001-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-4da1-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-4da1-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ec3-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-1ec3-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5351-1
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-5351-1
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0f77-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0f77-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-40c1-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-40c1-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-5943-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-5943-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-3453-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-3453-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-7a87-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-2557-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-2557-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-20b1-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\ProgramData\4290a489-20b1-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\ProgramData\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3e45-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-3e45-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-07e3-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-07e3-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5737-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\ProgramData\4290a489-5737-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d1-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-68d1-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-25e7-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-25e7-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1697-1
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1697-1
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-7171-0
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-7171-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-1085-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-1085-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-74b1-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-74b1-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-02a3-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-02a3-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-0707-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-0707-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-4f87-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-4f87-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-5613-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-5613-0
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-0841-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-0841-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b41-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-0b41-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ac3-0
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-5ac3-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-3837-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-3837-0
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\ProgramData\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-2465-0
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\ProgramData\4290a489-2465-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c13-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0c13-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-00b1-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-00b1-0
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-7c41-0
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-7c41-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-2731-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-2731-0
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-18b7-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-18b7-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\ProgramData\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-47f7-0
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-47f7-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-2417-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-2417-0
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\{4a732092-212c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\{4a732092-212c-0}
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-15e7-1
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-15e7-1
Task: {066B2DE3-17D9-4DDB-959A-9E04F3E6A703} - \One System Care Task -> No File <==== ATTENTION
Task: {157A4E29-E876-4276-9F3F-5AD06DB8F7F4} - \UCBrowserUpdaterCore -> No File <==== ATTENTION
Task: {1DED6032-D194-4812-AFEF-86EF595DDD76} - \One System Care Monitor -> No File <==== ATTENTION
Task: {2B872869-9DBE-467A-BB0A-F54068D8397E} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {6986F737-D136-45C1-B3CA-2160A9862347} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {94EC7E3E-6D10-48FC-88F4-2D831FF5495B} - \One System CarePeriod -> No File <==== ATTENTION
Task: {AF6943AE-6BA9-4A40-814F-1D07EA2DAC6F} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B46F7E85-9BEA-4214-A1B0-7AD9EE262216} - \One System Care Run Delay -> No File <==== ATTENTION
Task: {B943D4B2-B8F7-4046-805E-F722C0854239} - \PBot -> No File <==== ATTENTION
Task: {C26ADEA7-58B8-49B4-AE45-4A3876641DCB} - \7555E040-418D-3F64-4068-1D37C9AF92A0 -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

C:\Windows\system32\drivers\UefGdstor.sys - нет в системе 

 

 

C:\Windows\System32\Drivers\vcdrom.sys - вот результат сканирования 

 

https://www.virustotal.com/#/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection

 

Прикрепил результат FRST.

Fixlog.txt

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Запустите повторное сканирование МВАМ и после его окончания удалите ВСЕ найденные записи

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

МВАМ нашёл 995 объектов. Всех поместили в карантин с перезагрузкой. из карантина нажимал неоднократно они почему-то не удаляются.

Перезагрузил.

Касперский VRT видит по-прежнему троян.

 

Повторные проверки МВАМ ничего вообще не находят.

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Очистите отчеты антивируса с найденными угрозами, выполните проверку и сообщите результат

Valor

Valor

Опубликовано
  • Автор
Опубликовано

Очистил отчёты. Удалил всё из карантина МВАМ. Скачал свежие дистрибутивы. 

Замечена странность:

 

Вытащен шнурок - МВАМ, AVZ, KVRT- ничего не видят

 

Вставлен шнур - МВАМ, AVZ - ничего не видят.  KVRT и KIS снова видят тот же MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой ничего не даёт. После перезагрузки они опять просят лечить с перезагрузкой и так до бесконечности. При отключённом интернете после перезагрузки Касперский при нажатии кнопки устранить, его устраняет без перезагрузки и его не видит, пока не подключить шнур на место.

Только что проделал всё это со свежими дистрибутивами и обновлениями.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите файл Addition.txt и сделайте новые логи Farbar 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Mihail121
      системный администратор ограничил доступ к некоторым областям этого приложения
      Автор Mihail121
      не могу зайти в защита от вирусов и угроз
    • userHeLmW
      Майнер грузит видеокарту
      Автор userHeLmW
      Решил установить и активировать MS Office и после этого (спустя несколько дней) видеокарта стала грузиться на 100%
      CollectionLog-2026.03.10-16.24.zip
    • welsyyy
      Удаление вируса
      Автор welsyyy
      Антивирус постоянно удаляет один и тот же файл в ProgramData, вирус сразу же восстанавливается, не знаю что с этим делать, буду рад если поможете

    • LevaAttacker
      [РЕШЕНО] Вирусы
      Автор LevaAttacker
      Здравствуйте! Недавно ставил чистую винду с форматированием дисков, и каким-то образом появились майнеры, и удалить их никак не могу, Также, когда пытаюсь открыть regedit, он сразу же закрывается.

    • eturrno
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen нужна помощь в удалении данного трояна
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
×
×
  • Создать...