Перейти к содержанию
Правила раздела

Не удаляется Троянская программа MEM:Trojan.Win32.Adject.gen

Valor

Автор Valor
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Valor

Valor

Опубликовано
Опубликовано

Доброго времени суток.

 KIS последней версии с последними обновлениями обнаружил Троянскую программу MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой не помогает.

При этом обнаружено что при отключённом доступе к интернету ( отключен шнурок) троян лечится и уходит. но при появлении интернета проверка тут же находит его вновь.

KIS, cure it(вообще не видит проблем) и Касперский VRT его не побеждают.

CollectionLog-2018.04.18-20.35.zip

CollectionLog-2018.04.18-20.42.zip

  • Ответов 33
  • Создана
  • Последний ответ

Топ авторов темы

  • Valor

    17

  • thyrex

    14

  • regist

    3

Топ авторов темы

Изображения в теме

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','');
 DeleteService('JszipProtect');
 DeleteService('4F96CDFA083583F6');
 DeleteService('4F96C98C79188E76');
 DeleteService('4F96C98B5C5B6E96');
 DeleteService('4F96C8C3B1FB3B76');
 DeleteService('4F96C7315CCB0416');
 DeleteService('4F96C60A5D7BA316');
 SetServiceStart('NativeDesktopMediaService', 4);
 DeleteService('NativeDesktopMediaService');
 TerminateProcessByName('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe');
 QuarantineFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','');
 DeleteFile('C:\Program Files\Jetmedia\NativeDesktopMediaService\desktop_media_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Maoha\JiSuZip\JsZipProtect64.sys','32');
 DeleteFile('C:\Windows\TEMP\53B22DA.sys','32');
 DeleteFile('C:\Windows\TEMP\379F48E.sys','32');
 DeleteFile('C:\Windows\TEMP\4671ECF.sys','32');
 DeleteFile('C:\Windows\TEMP\3426F71.sys','32');
 DeleteFile('C:\Windows\TEMP\33985C4.sys','32');
 DeleteFile('C:\Windows\TEMP\39DC75B.sys','32');
 DeleteFile('C:\Users\User\AppData\Local\65119C~1\{E8232~1.','32');
 DeleteFile('C:\Windows\system32\Tasks\7555E040-418D-3F64-4068-1D37C9AF92A0','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Run Delay','64');
 DeleteFile('C:\Windows\system32\Tasks\One System Care Task','64');
 DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

KLAN-7938781239

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
desktop_media_service.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

П.С. второй лог создан при нажатии shift при старте Автологера, так как вроде это 2 скрипт и он другой.


KVRT все равно видит этот троян

CollectionLog-2018.04.18-23.44.zip

CollectionLog-2018.04.18-23.48.zip

post-49606-0-79970800-1524086708_thumb.png

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

c:\windows\syswow64\mptpmdxm.dll проверьте на virustotal.com и пришлите ссылку на результат проверки. Если при проверке будет написано, что файл уже проверялся, выберите Проверить заново

 

+ Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Valor

Valor

Опубликовано
  • Автор
Опубликовано

c:\windows\syswow64\mptpmdxm.dll файл не находится не в ручную , ни поиском. Но служба такая запущена.

 

Addition.zip

thyrex

thyrex

Опубликовано
Опубликовано

C:\Windows\system32\drivers\UefGdstor.sys

C:\Windows\System32\Drivers\vcdrom.sys

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AppInit_DLLs-x32: C:\ProgramData\Plusdax\AnLoting.dll => No File
GroupPolicy: Restriction - Windows Defender <==== ATTENTION
Tcpip\Parameters: [NameServer] 8.8.8.8,208.67.222.222
HKU\S-1-5-21-2395639529-321209314-651982239-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2395639529-321209314-651982239-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvF6KNUwjGLyzb8OfMaBhQ1YcsYmFIkA42hGNtdkROUqcxuX5x4ynt2vOxgODyJy2GsiLuS1d3A-eHFlgUu-nfh-y7pi2wBhDKQJH8khjuTcsrLa796ePzrLGV59i6en-O5UVW807zxToon-gBHZ9nl0B7ssS&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-07-14]
R2 mptpmdxm; C:\Windows\SysWow64\mptpmdxm.dll [460072 2017-06-14] () <==== ATTENTION
C:\Windows\SysWow64\mptpmdxm.dll
S2 {27AFBEDD-7BFE-45b5-B43B-98DB66D54A2D}; \??\C:\Windows\system32\drivers\TMKernel.sys [X]
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f77-0
2018-03-05 16:47 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-7f77-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0427-0
2018-03-05 16:45 - 2018-03-05 16:47 - 000000000 ____D C:\ProgramData\4290a489-0427-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-46b3-0
2018-03-05 11:13 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\4290a489-46b3-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0eb5-0
2018-03-05 11:10 - 2018-03-05 11:13 - 000000000 ____D C:\ProgramData\4290a489-0eb5-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2525-0
2018-03-05 11:08 - 2018-03-05 11:10 - 000000000 ____D C:\ProgramData\4290a489-2525-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b45-0
2018-03-05 11:05 - 2018-03-05 11:07 - 000000000 ____D C:\ProgramData\4290a489-6b45-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-1935-0
2018-03-05 11:04 - 2018-03-05 11:05 - 000000000 ____D C:\ProgramData\4290a489-1935-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-0693-0
2018-03-05 11:02 - 2018-03-05 11:04 - 000000000 ____D C:\ProgramData\4290a489-0693-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-03a7-0
2018-03-05 11:01 - 2018-03-05 11:02 - 000000000 ____D C:\ProgramData\4290a489-03a7-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-69e3-0
2018-03-05 11:00 - 2018-03-05 11:01 - 000000000 ____D C:\ProgramData\4290a489-69e3-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7711-0
2018-03-05 10:59 - 2018-03-05 11:00 - 000000000 ____D C:\ProgramData\4290a489-7711-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\Users\Все пользователи\4290a489-15f7-0
2018-03-05 10:57 - 2018-03-05 10:59 - 000000000 ____D C:\ProgramData\4290a489-15f7-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b13-0
2018-03-05 10:56 - 2018-03-05 10:57 - 000000000 ____D C:\ProgramData\4290a489-0b13-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\Users\Все пользователи\4290a489-75f3-0
2018-03-05 10:55 - 2018-03-05 10:56 - 000000000 ____D C:\ProgramData\4290a489-75f3-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\Users\Все пользователи\4290a489-0005-0
2018-03-05 10:54 - 2018-03-05 10:55 - 000000000 ____D C:\ProgramData\4290a489-0005-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c81-0
2018-03-05 10:52 - 2018-03-05 10:54 - 000000000 ____D C:\ProgramData\4290a489-2c81-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\Users\Все пользователи\4290a489-0157-0
2018-03-05 10:51 - 2018-03-05 10:52 - 000000000 ____D C:\ProgramData\4290a489-0157-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c57-0
2018-03-05 10:50 - 2018-03-05 10:51 - 000000000 ____D C:\ProgramData\4290a489-4c57-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-7fc7-0
2018-03-05 10:49 - 2018-03-05 10:50 - 000000000 ____D C:\ProgramData\4290a489-7fc7-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\Users\Все пользователи\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:49 - 000000000 ____D C:\ProgramData\4290a489-1185-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-04c5-0
2018-03-05 10:47 - 2018-03-05 10:48 - 000000000 ____D C:\ProgramData\4290a489-04c5-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\Users\Все пользователи\4290a489-0161-0
2018-03-05 10:45 - 2018-03-05 10:47 - 000000000 ____D C:\ProgramData\4290a489-0161-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-2375-0
2018-03-05 10:44 - 2018-03-05 10:45 - 000000000 ____D C:\ProgramData\4290a489-2375-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f41-0
2018-03-05 10:43 - 2018-03-05 10:44 - 000000000 ____D C:\ProgramData\4290a489-7f41-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1237-0
2018-03-05 10:41 - 2018-03-05 10:43 - 000000000 ____D C:\ProgramData\4290a489-1237-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b07-0
2018-03-05 10:40 - 2018-03-05 10:41 - 000000000 ____D C:\ProgramData\4290a489-0b07-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-1571-0
2018-03-05 10:39 - 2018-03-05 10:40 - 000000000 ____D C:\ProgramData\4290a489-1571-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5945-0
2018-03-05 10:37 - 2018-03-05 10:39 - 000000000 ____D C:\ProgramData\4290a489-5945-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-7671-0
2018-03-05 10:36 - 2018-03-05 10:38 - 000000000 ____D C:\ProgramData\4290a489-7671-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0853-0
2018-03-05 10:35 - 2018-03-05 10:36 - 000000000 ____D C:\ProgramData\4290a489-0853-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0e47-0
2018-03-05 10:33 - 2018-03-05 10:35 - 000000000 ____D C:\ProgramData\4290a489-0e47-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-5fa5-0
2018-03-05 10:31 - 2018-03-05 10:33 - 000000000 ____D C:\ProgramData\4290a489-5fa5-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a03-0
2018-03-05 10:30 - 2018-03-05 10:31 - 000000000 ____D C:\ProgramData\4290a489-7a03-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-2857-0
2018-03-05 10:28 - 2018-03-05 10:29 - 000000000 ____D C:\ProgramData\4290a489-2857-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:28 - 000000000 ____D C:\ProgramData\4290a489-5913-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ca3-0
2018-03-05 10:26 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-7ca3-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e45-0
2018-03-05 10:24 - 2018-03-05 10:26 - 000000000 ____D C:\ProgramData\4290a489-4e45-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-6fc7-0
2018-03-05 10:23 - 2018-03-05 10:25 - 000000000 ____D C:\ProgramData\4290a489-6fc7-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f07-0
2018-03-05 10:22 - 2018-03-05 10:23 - 000000000 ____D C:\ProgramData\4290a489-1f07-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ce3-0
2018-03-05 10:21 - 2018-03-05 10:22 - 000000000 ____D C:\ProgramData\4290a489-1ce3-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-7211-0
2018-03-05 10:20 - 2018-03-05 10:21 - 000000000 ____D C:\ProgramData\4290a489-7211-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0181-0
2018-03-05 10:19 - 2018-03-05 10:20 - 000000000 ____D C:\ProgramData\4290a489-0181-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-71d5-0
2018-03-05 10:17 - 2018-03-05 10:19 - 000000000 ____D C:\ProgramData\4290a489-71d5-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ab3-0
2018-03-05 10:16 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-5ab3-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-6b23-0
2018-03-05 10:15 - 2018-03-05 10:17 - 000000000 ____D C:\ProgramData\4290a489-6b23-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3513-0
2018-03-05 10:13 - 2018-03-05 10:15 - 000000000 ____D C:\ProgramData\4290a489-3513-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-1655-0
2018-03-05 10:12 - 2018-03-05 10:13 - 000000000 ____D C:\ProgramData\4290a489-1655-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-52a5-0
2018-03-05 10:11 - 2018-03-05 10:12 - 000000000 ____D C:\ProgramData\4290a489-52a5-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ff1-0
2018-03-05 10:09 - 2018-03-05 10:11 - 000000000 ____D C:\ProgramData\4290a489-6ff1-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0771-0
2018-03-05 10:08 - 2018-03-05 10:10 - 000000000 ____D C:\ProgramData\4290a489-0771-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 16:45 - 000000000 ____D C:\ProgramData\4290a489-1613-0
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-44f5-1
2018-03-05 10:07 - 2018-03-05 10:09 - 000000000 ____D C:\ProgramData\4290a489-44f5-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:08 - 000000000 ____D C:\ProgramData\4290a489-1b45-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bd5-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-3625-0
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1d11-1
2018-03-05 10:05 - 2018-03-05 10:07 - 000000000 ____D C:\ProgramData\4290a489-1bd5-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-4567-0
2018-03-05 08:49 - 2018-03-05 10:04 - 000000000 ____D C:\ProgramData\4290a489-4567-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\Users\Все пользователи\4290a489-62b1-0
2018-03-05 08:48 - 2018-03-05 08:50 - 000000000 ____D C:\ProgramData\4290a489-62b1-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\Users\Все пользователи\4290a489-2565-0
2018-03-05 08:46 - 2018-03-05 08:48 - 000000000 ____D C:\ProgramData\4290a489-2565-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\Users\Все пользователи\4290a489-60d5-0
2018-03-05 08:45 - 2018-03-05 08:46 - 000000000 ____D C:\ProgramData\4290a489-60d5-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b95-0
2018-03-05 08:44 - 2018-03-05 08:45 - 000000000 ____D C:\ProgramData\4290a489-3b95-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-1e93-0
2018-03-05 08:43 - 2018-03-05 08:44 - 000000000 ____D C:\ProgramData\4290a489-1e93-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b41-0
2018-03-05 08:42 - 2018-03-05 08:43 - 000000000 ____D C:\ProgramData\4290a489-3b41-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-2003-0
2018-03-05 08:40 - 2018-03-05 08:42 - 000000000 ____D C:\ProgramData\4290a489-2003-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-2823-0
2018-03-05 08:39 - 2018-03-05 08:40 - 000000000 ____D C:\ProgramData\4290a489-2823-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-2987-0
2018-03-05 08:37 - 2018-03-05 08:39 - 000000000 ____D C:\ProgramData\4290a489-2987-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c93-0
2018-03-05 08:36 - 2018-03-05 08:38 - 000000000 ____D C:\ProgramData\4290a489-2c93-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-0d37-0
2018-03-05 08:35 - 2018-03-05 08:36 - 000000000 ____D C:\ProgramData\4290a489-0d37-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-11a3-0
2018-03-05 08:34 - 2018-03-05 08:35 - 000000000 ____D C:\ProgramData\4290a489-11a3-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec7-0
2018-03-05 08:33 - 2018-03-05 08:34 - 000000000 ____D C:\ProgramData\4290a489-7ec7-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-77d3-0
2018-03-05 08:31 - 2018-03-05 08:33 - 000000000 ____D C:\ProgramData\4290a489-77d3-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4e57-0
2018-03-05 08:30 - 2018-03-05 08:31 - 000000000 ____D C:\ProgramData\4290a489-4e57-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ff5-0
2018-03-05 08:29 - 2018-03-05 08:30 - 000000000 ____D C:\ProgramData\4290a489-1ff5-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-04a7-0
2018-03-05 08:28 - 2018-03-05 08:29 - 000000000 ____D C:\ProgramData\4290a489-04a7-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\Users\Все пользователи\4290a489-3631-0
2018-03-05 08:27 - 2018-03-05 08:28 - 000000000 ____D C:\ProgramData\4290a489-3631-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-19f5-0
2018-03-05 08:26 - 2018-03-05 08:27 - 000000000 ____D C:\ProgramData\4290a489-19f5-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1d81-0
2018-03-05 08:24 - 2018-03-05 08:26 - 000000000 ____D C:\ProgramData\4290a489-1d81-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d21-0
2018-03-05 08:23 - 2018-03-05 08:24 - 000000000 ____D C:\ProgramData\4290a489-6d21-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-4b85-0
2018-03-05 08:22 - 2018-03-05 08:23 - 000000000 ____D C:\ProgramData\4290a489-4b85-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2287-0
2018-03-05 08:21 - 2018-03-05 08:22 - 000000000 ____D C:\ProgramData\4290a489-2287-0
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\Users\Все пользователи\{113f72a4-512c-0}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{20ae5f8b-612c-1}
2018-03-05 08:19 - 2018-04-05 13:19 - 000000000 ____D C:\ProgramData\{113f72a4-512c-0}
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-0501-0
2018-02-12 08:20 - 2018-03-05 10:05 - 000000000 ____D C:\ProgramData\4290a489-0501-0
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-6595-1
2018-02-09 14:20 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\4290a489-6595-1
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-23d5-0
2018-02-09 14:20 - 2018-02-09 14:21 - 000000000 ____D C:\ProgramData\4290a489-23d5-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6993-1
2018-02-09 08:15 - 2018-02-09 11:16 - 000000000 ____D C:\ProgramData\4290a489-6817-0
2018-02-09 08:15 - 2018-02-09 08:15 - 000000000 ____D C:\Program Files\Jetmedia
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7047-1
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7b03-0
2018-02-08 11:35 - 2018-02-09 08:15 - 000000000 ____D C:\ProgramData\4290a489-7047-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ce5-1
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-7875-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-6927-0
2018-02-08 11:33 - 2018-02-08 11:35 - 000000000 ____D C:\ProgramData\4290a489-0ce5-1
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\Users\Все пользователи\{3807255a-512c-0}
2018-02-08 11:31 - 2018-03-05 08:21 - 000000000 ____D C:\ProgramData\{3807255a-512c-0}
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-2dc1-0
2018-02-08 08:26 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-2dc1-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-50c5-0
2018-02-08 08:23 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-50c5-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5ce1-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\4290a489-0dc5-0
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:26 - 000000000 ____D C:\ProgramData\4290a489-2ad7-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f21-1
2018-02-08 08:22 - 2018-02-08 08:25 - 000000000 ____D C:\ProgramData\4290a489-5f21-1
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-57c3-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-5205-0
2018-02-08 08:19 - 2018-02-12 13:20 - 000000000 ____D C:\ProgramData\4290a489-3017-0
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-2255-1
2018-02-08 08:19 - 2018-02-12 13:19 - 000000000 ____D C:\ProgramData\4290a489-1c41-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d77-1
2018-02-08 08:19 - 2018-02-08 08:24 - 000000000 ____D C:\ProgramData\4290a489-5d77-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:22 - 000000000 ____D C:\ProgramData\4290a489-23f3-1
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c67-0
2018-02-08 08:18 - 2018-02-08 08:21 - 000000000 ____D C:\ProgramData\4290a489-5c67-0
2018-02-08 08:17 - 2018-02-08 08:17 - 000000000 ____D C:\Users\User\AppData\Roaming\Jetmedia
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\Users\Все пользователи\{56387bf5-512c-0}
2018-02-08 08:16 - 2018-03-05 08:20 - 000000000 ____D C:\ProgramData\{56387bf5-512c-0}
2018-02-07 14:18 - 2018-03-20 14:11 - 000001951 _____ C:\Users\User\Desktop\ПНВ.lnk
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\Users\Все пользователи\c66a53c4-0d17-0
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d21-1
2018-01-25 16:54 - 2018-02-08 08:19 - 000000000 ____D C:\ProgramData\c66a53c4-0d17-0
2018-01-25 16:52 - 2018-01-25 16:52 - 000000000 ____D C:\Users\User\AppData\Local\SystemHealer
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3165-0
2018-01-25 08:18 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-3165-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f95-0
2018-01-24 17:04 - 2018-01-25 08:18 - 000000000 ____D C:\ProgramData\4290a489-3f95-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-14b3-0
2018-01-24 17:03 - 2018-01-24 17:04 - 000000000 ____D C:\ProgramData\4290a489-14b3-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f33-0
2018-01-24 17:02 - 2018-01-24 17:03 - 000000000 ____D C:\ProgramData\4290a489-1f33-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-3603-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-5807-0
2018-01-24 17:01 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-3603-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5991-0
2018-01-24 17:00 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\4290a489-5991-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-7f31-0
2018-01-24 17:00 - 2018-01-24 17:02 - 000000000 ____D C:\ProgramData\4290a489-1ab7-1
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-24b7-0
2018-01-24 17:00 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-24b7-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\Users\Все пользователи\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:01 - 000000000 ____D C:\ProgramData\4290a489-4a15-0
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ed7-1
2018-01-24 16:59 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-4ed7-1
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a85-0
2018-01-24 15:40 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-7a85-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\Users\Все пользователи\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 17:00 - 000000000 ____D C:\ProgramData\4290a489-1587-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-0443-1
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-36c7-0
2018-01-24 15:39 - 2018-01-24 15:40 - 000000000 ____D C:\ProgramData\4290a489-0443-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-26b3-0
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-74e5-1
2018-01-24 15:38 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-26b3-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-4801-0
2018-01-24 08:45 - 2018-01-24 15:39 - 000000000 ____D C:\ProgramData\4290a489-4801-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\Users\Все пользователи\4290a489-22c1-0
2018-01-24 08:44 - 2018-01-24 08:45 - 000000000 ____D C:\ProgramData\4290a489-22c1-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-5761-0
2018-01-24 08:43 - 2018-01-24 08:44 - 000000000 ____D C:\ProgramData\4290a489-5761-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-1331-0
2018-01-24 08:42 - 2018-01-24 08:43 - 000000000 ____D C:\ProgramData\4290a489-1331-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-1a75-0
2018-01-24 08:41 - 2018-01-24 08:42 - 000000000 ____D C:\ProgramData\4290a489-1a75-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\Users\Все пользователи\4290a489-67a1-0
2018-01-24 08:40 - 2018-01-24 08:41 - 000000000 ____D C:\ProgramData\4290a489-67a1-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\Users\Все пользователи\4290a489-7b05-0
2018-01-24 08:39 - 2018-01-24 08:40 - 000000000 ____D C:\ProgramData\4290a489-7b05-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:39 - 000000000 ____D C:\ProgramData\4290a489-5f77-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-2cb3-0
2018-01-24 08:38 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-2cb3-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-0171-0
2018-01-24 08:37 - 2018-01-24 08:38 - 000000000 ____D C:\ProgramData\4290a489-0171-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ce7-0
2018-01-24 08:36 - 2018-01-24 08:37 - 000000000 ____D C:\ProgramData\4290a489-7ce7-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\Users\Все пользователи\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:36 - 000000000 ____D C:\ProgramData\4290a489-5175-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-6091-0
2018-01-24 08:35 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-6091-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\Users\Все пользователи\4290a489-5d61-0
2018-01-24 08:34 - 2018-01-24 08:35 - 000000000 ____D C:\ProgramData\4290a489-5d61-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\Users\Все пользователи\4290a489-6aa5-0
2018-01-24 08:33 - 2018-01-24 08:34 - 000000000 ____D C:\ProgramData\4290a489-6aa5-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\Users\Все пользователи\4290a489-67b7-0
2018-01-24 08:32 - 2018-01-24 08:33 - 000000000 ____D C:\ProgramData\4290a489-67b7-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\Users\Все пользователи\4290a489-4bb5-0
2018-01-24 08:31 - 2018-01-24 08:32 - 000000000 ____D C:\ProgramData\4290a489-4bb5-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-32d3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-4ca3-0
2018-01-24 08:30 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-32d3-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\Users\Все пользователи\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:31 - 000000000 ____D C:\ProgramData\4290a489-09a7-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-0111-0
2018-01-24 08:29 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-0111-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\Users\Все пользователи\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 15:38 - 000000000 ____D C:\ProgramData\4290a489-3141-0
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:30 - 000000000 ____D C:\ProgramData\4290a489-14d1-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\Users\Все пользователи\4290a489-28d5-0
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-71e7-1
2018-01-24 08:27 - 2018-01-24 08:29 - 000000000 ____D C:\ProgramData\4290a489-28d5-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-59c7-1
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-6647-0
2018-01-24 08:26 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-59c7-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\Users\Все пользователи\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:27 - 000000000 ____D C:\ProgramData\4290a489-3377-1
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-1c15-0
2018-01-24 08:25 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-1c15-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\Users\Все пользователи\4290a489-2205-0
2018-01-24 08:24 - 2018-03-05 10:30 - 000000000 ____D C:\ProgramData\4290a489-2205-0
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\Users\Все пользователи\4290a489-6d31-1
2018-01-24 08:24 - 2018-01-24 08:26 - 000000000 ____D C:\ProgramData\4290a489-6d31-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-3853-0
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-7161-1
2018-01-24 08:23 - 2018-01-24 08:24 - 000000000 ____D C:\ProgramData\4290a489-3853-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-3191-1
2018-01-24 08:22 - 2018-01-24 08:23 - 000000000 ____D C:\ProgramData\4290a489-1af1-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-2be3-1
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-5855-0
2018-01-24 08:22 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-2be3-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-74e1-0
2018-01-24 08:21 - 2018-01-24 08:22 - 000000000 ____D C:\ProgramData\4290a489-6545-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-1f63-1
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3927-0
2018-01-24 08:21 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-1f63-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-2001-1
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-3785-0
2018-01-24 08:20 - 2018-01-24 08:21 - 000000000 ____D C:\ProgramData\4290a489-2001-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-4ab5-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-1531-1
2018-01-24 08:19 - 2018-01-24 08:20 - 000000000 ____D C:\ProgramData\4290a489-0c81-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-4da1-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-5b65-0
2018-01-24 08:19 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-4da1-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\Users\Все пользователи\4290a489-1ec3-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7dd5-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-7d01-0
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-3eb1-1
2018-01-24 08:18 - 2018-01-24 08:19 - 000000000 ____D C:\ProgramData\4290a489-1ec3-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\Users\Все пользователи\4290a489-5351-1
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-7545-0
2018-01-24 08:17 - 2018-01-24 08:18 - 000000000 ____D C:\ProgramData\4290a489-5351-1
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0f77-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-2f71-0
2018-01-24 08:16 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0f77-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\Users\Все пользователи\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-3f73-1
2018-01-24 08:15 - 2018-01-24 08:17 - 000000000 ____D C:\ProgramData\4290a489-0873-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-40c1-0
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-7635-1
2018-01-24 08:15 - 2018-01-24 08:16 - 000000000 ____D C:\ProgramData\4290a489-40c1-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-5943-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-7a65-1
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-6865-0
2018-01-24 08:14 - 2018-01-24 08:15 - 000000000 ____D C:\ProgramData\4290a489-5943-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bf7-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-3453-0
2018-01-23 14:25 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-3453-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-0
2018-01-23 14:24 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-7a87-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\Users\Все пользователи\4290a489-2557-0
2018-01-23 14:23 - 2018-01-23 14:24 - 000000000 ____D C:\ProgramData\4290a489-2557-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\Users\Все пользователи\4290a489-20b1-0
2018-01-23 14:22 - 2018-01-23 14:23 - 000000000 ____D C:\ProgramData\4290a489-20b1-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\Users\Все пользователи\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:22 - 000000000 ____D C:\ProgramData\4290a489-4897-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-3e45-0
2018-01-23 14:21 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-3e45-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\Users\Все пользователи\4290a489-07e3-0
2018-01-23 14:20 - 2018-01-23 14:21 - 000000000 ____D C:\ProgramData\4290a489-07e3-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\Users\Все пользователи\4290a489-5737-0
2018-01-23 14:19 - 2018-01-23 14:20 - 000000000 ____D C:\ProgramData\4290a489-5737-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d1-0
2018-01-23 14:16 - 2018-01-24 08:14 - 000000000 ____D C:\ProgramData\4290a489-68d1-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\Users\Все пользователи\4290a489-25e7-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-7bf3-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-6985-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5f27-1
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-5cd5-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-2e77-0
2018-01-23 14:15 - 2018-01-23 14:16 - 000000000 ____D C:\ProgramData\4290a489-25e7-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7ec5-1
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-7925-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-3b85-0
2018-01-23 14:14 - 2018-01-23 14:15 - 000000000 ____D C:\ProgramData\4290a489-1753-0
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1697-1
2018-01-23 14:14 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1697-1
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-7171-0
2018-01-23 08:13 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-7171-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-2c17-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-1085-0
2018-01-23 08:12 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-1085-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:13 - 000000000 ____D C:\ProgramData\4290a489-3981-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-4de7-0
2018-01-23 08:11 - 2018-01-23 08:12 - 000000000 ____D C:\ProgramData\4290a489-3185-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-74b1-0
2018-01-23 08:11 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-74b1-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-02a3-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3911-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-3821-0
2018-01-23 08:10 - 2018-01-23 08:11 - 000000000 ____D C:\ProgramData\4290a489-02a3-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-65c1-0
2018-01-23 08:09 - 2018-01-23 08:10 - 000000000 ____D C:\ProgramData\4290a489-2a01-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-0707-0
2018-01-23 08:09 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-0707-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-5da3-0
2018-01-23 08:08 - 2018-01-23 08:09 - 000000000 ____D C:\ProgramData\4290a489-3c35-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-4f87-0
2018-01-23 08:08 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-4f87-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-7947-0
2018-01-23 08:07 - 2018-01-23 08:08 - 000000000 ____D C:\ProgramData\4290a489-5db3-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-5613-0
2018-01-23 08:07 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-5613-0
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 14:14 - 000000000 ____D C:\ProgramData\4290a489-1b55-1
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-0841-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-7a13-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-4513-0
2018-01-23 08:06 - 2018-01-23 08:07 - 000000000 ____D C:\ProgramData\4290a489-0841-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-0b41-0
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-5f13-1
2018-01-23 08:05 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-0b41-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\Users\Все пользователи\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:06 - 000000000 ____D C:\ProgramData\4290a489-4c53-0
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\Users\Все пользователи\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-6363-1
2018-01-23 08:04 - 2018-01-23 08:05 - 000000000 ____D C:\ProgramData\4290a489-36d7-1
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-5ac3-0
2018-01-23 08:04 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-5ac3-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\Users\Все пользователи\4290a489-3837-0
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-7a07-1
2018-01-22 14:43 - 2018-01-23 08:04 - 000000000 ____D C:\ProgramData\4290a489-3837-0
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\Users\Все пользователи\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:44 - 000000000 ____D C:\ProgramData\4290a489-78c3-1
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\Users\Все пользователи\4290a489-2465-0
2018-01-22 14:41 - 2018-01-22 14:43 - 000000000 ____D C:\ProgramData\4290a489-2465-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\Users\Все пользователи\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-58b5-1
2018-01-22 08:14 - 2018-01-22 14:42 - 000000000 ____D C:\ProgramData\4290a489-39c1-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-0c13-0
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0ff1-1
2018-01-22 08:14 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-0c13-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\Users\Все пользователи\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-6251-0
2018-01-22 08:13 - 2018-01-22 08:15 - 000000000 ____D C:\ProgramData\4290a489-3d93-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-00b1-0
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-1bb7-1
2018-01-22 08:13 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-00b1-0
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\Users\Все пользователи\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:14 - 000000000 ____D C:\ProgramData\4290a489-6ec3-1
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-7c41-0
2018-01-22 08:12 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-7c41-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\Users\Все пользователи\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-66b5-1
2018-01-22 08:11 - 2018-01-22 08:13 - 000000000 ____D C:\ProgramData\4290a489-0957-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-2731-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-64f1-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-5f45-0
2018-01-22 08:11 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-2731-0
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\Users\Все пользователи\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:12 - 000000000 ____D C:\ProgramData\4290a489-68d5-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\Users\Все пользователи\4290a489-18b7-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-7a87-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2de1-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2d53-0
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-2675-1
2018-01-22 08:09 - 2018-01-22 08:11 - 000000000 ____D C:\ProgramData\4290a489-18b7-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\Users\Все пользователи\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-23 14:25 - 000000000 ____D C:\ProgramData\4290a489-5b21-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\Users\Все пользователи\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:10 - 000000000 ____D C:\ProgramData\4290a489-0a77-0
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\Users\Все пользователи\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4791-1
2018-01-22 08:08 - 2018-01-22 08:09 - 000000000 ____D C:\ProgramData\4290a489-4511-1
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-47f7-0
2018-01-22 08:08 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-47f7-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\Users\Все пользователи\4290a489-2417-0
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-5c51-1
2018-01-22 08:07 - 2018-01-22 08:08 - 000000000 ____D C:\ProgramData\4290a489-2417-0
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\Users\Все пользователи\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 11:33 - 000000000 ____D C:\ProgramData\{04d2514a-512c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\Users\Все пользователи\{4a732092-212c-0}
2018-01-22 08:06 - 2018-02-08 08:18 - 000000000 ____D C:\ProgramData\{4a732092-212c-0}
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\Users\Все пользователи\4290a489-15e7-1
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-76e5-0
2018-01-22 08:06 - 2018-01-22 08:07 - 000000000 ____D C:\ProgramData\4290a489-15e7-1
Task: {066B2DE3-17D9-4DDB-959A-9E04F3E6A703} - \One System Care Task -> No File <==== ATTENTION
Task: {157A4E29-E876-4276-9F3F-5AD06DB8F7F4} - \UCBrowserUpdaterCore -> No File <==== ATTENTION
Task: {1DED6032-D194-4812-AFEF-86EF595DDD76} - \One System Care Monitor -> No File <==== ATTENTION
Task: {2B872869-9DBE-467A-BB0A-F54068D8397E} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {6986F737-D136-45C1-B3CA-2160A9862347} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {94EC7E3E-6D10-48FC-88F4-2D831FF5495B} - \One System CarePeriod -> No File <==== ATTENTION
Task: {AF6943AE-6BA9-4A40-814F-1D07EA2DAC6F} - \Microsoft\Windows\Multimedia\SoundProvider -> No File <==== ATTENTION
Task: {B46F7E85-9BEA-4214-A1B0-7AD9EE262216} - \One System Care Run Delay -> No File <==== ATTENTION
Task: {B943D4B2-B8F7-4046-805E-F722C0854239} - \PBot -> No File <==== ATTENTION
Task: {C26ADEA7-58B8-49B4-AE45-4A3876641DCB} - \7555E040-418D-3F64-4068-1D37C9AF92A0 -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

C:\Windows\system32\drivers\UefGdstor.sys - нет в системе 

 

 

C:\Windows\System32\Drivers\vcdrom.sys - вот результат сканирования 

 

https://www.virustotal.com/#/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection

 

Прикрепил результат FRST.

Fixlog.txt

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Запустите повторное сканирование МВАМ и после его окончания удалите ВСЕ найденные записи

Valor

Valor

Опубликовано
  • Автор
Опубликовано (изменено)

МВАМ нашёл 995 объектов. Всех поместили в карантин с перезагрузкой. из карантина нажимал неоднократно они почему-то не удаляются.

Перезагрузил.

Касперский VRT видит по-прежнему троян.

 

Повторные проверки МВАМ ничего вообще не находят.

Изменено пользователем Valor
thyrex

thyrex

Опубликовано
Опубликовано

Очистите отчеты антивируса с найденными угрозами, выполните проверку и сообщите результат

Valor

Valor

Опубликовано
  • Автор
Опубликовано

Очистил отчёты. Удалил всё из карантина МВАМ. Скачал свежие дистрибутивы. 

Замечена странность:

 

Вытащен шнурок - МВАМ, AVZ, KVRT- ничего не видят

 

Вставлен шнур - МВАМ, AVZ - ничего не видят.  KVRT и KIS снова видят тот же MEM:Trojan.Win32.Adject.gen в System Memory, лечение с перезагрузкой ничего не даёт. После перезагрузки они опять просят лечить с перезагрузкой и так до бесконечности. При отключённом интернете после перезагрузки Касперский при нажатии кнопки устранить, его устраняет без перезагрузки и его не видит, пока не подключить шнур на место.

Только что проделал всё это со свежими дистрибутивами и обновлениями.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите файл Addition.txt и сделайте новые логи Farbar 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • shougo04
      Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Подозрение на вирус
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      какой-то вирус залез Trojan.Win32.Agentb.adkr
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Тормозит компьютер, регулярные синие экраны и перезагрузка
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      [РЕШЕНО] trojanstarter,keysender, Трояны, майнеры, нацеплял за много лет
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...