• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто 3nity@tuta.io help!!!

L

lisrus

Новый пользователь
Сообщения
3
Реакции
0
добрый день
зашифровали сервер
 

Вложения

  • CollectionLog-2019.06.24-13.58.zip
    121.3 KB · Просмотры: 2
  • Новая папка.rar
    4.7 KB · Просмотры: 2
С расшифровкой помочь не сможем, только очистка мусора.

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
akok написал(а):
С расшифровкой помочь не сможем, только очистка мусора.

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

  • Addition.txt
    31.5 KB · Просмотры: 1
  • FRST.txt
    133.8 KB · Просмотры: 1
Проверьте список пользователей, нет ли лишних администраторов

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CreateRestorePoint:
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\Users\README.txt
2019-06-24 02:43 - 2019-06-24 02:43 - 000000061 _____ C:\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\Downloads\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\Documents\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\Desktop\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\AppData\Roaming\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\AppData\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\AppData\LocalLow\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user10\AppData\Local\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\Downloads\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\Documents\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\Desktop\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\AppData\Roaming\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\AppData\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\AppData\LocalLow\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\USER1\AppData\Local\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\Downloads\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\Documents\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\Desktop\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\AppData\Roaming\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\AppData\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\AppData\LocalLow\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user09\AppData\Local\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\Downloads\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\Documents\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\Desktop\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\AppData\Roaming\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\AppData\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\AppData\LocalLow\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user08\AppData\Local\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\Downloads\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\Documents\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\Desktop\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\AppData\Roaming\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\AppData\README.txt
2019-06-24 02:42 - 2019-06-24 02:42 - 000000061 _____ C:\Users\user07\AppData\LocalLow\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user07\AppData\Local\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\Downloads\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\Documents\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\Desktop\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\AppData\Roaming\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\AppData\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\AppData\LocalLow\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user06\AppData\Local\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\Downloads\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\Documents\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\Desktop\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\AppData\Roaming\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\AppData\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\AppData\LocalLow\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user05\AppData\Local\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\Downloads\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\Documents\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\Desktop\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\AppData\Roaming\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\AppData\README.txt
2019-06-24 02:41 - 2019-06-24 02:41 - 000000061 _____ C:\Users\user04\AppData\LocalLow\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user04\AppData\Local\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\Downloads\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\Documents\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\Desktop\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\AppData\Roaming\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\AppData\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\AppData\LocalLow\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user03\AppData\Local\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\Downloads\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\Documents\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\Desktop\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\AppData\Roaming\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\AppData\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\AppData\LocalLow\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user02\AppData\Local\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user01\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user01\Downloads\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user01\Documents\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user01\Desktop\README.txt
2019-06-24 02:40 - 2019-06-24 02:40 - 000000061 _____ C:\Users\user01\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\user01\AppData\Roaming\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\user01\AppData\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\user01\AppData\LocalLow\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\user01\AppData\Local\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\Public\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\Downloads\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\Documents\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\Desktop\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\AppData\Roaming\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\AppData\README.txt
2019-06-24 02:39 - 2019-06-24 02:39 - 000000061 _____ C:\Users\navit\AppData\LocalLow\README.txt
2019-06-24 02:37 - 2019-06-24 02:43 - 000001260 _____ C:\Users\Все пользователи\README.txt
2019-06-24 02:37 - 2019-06-24 02:43 - 000001260 _____ C:\ProgramData\README.txt
2019-06-24 02:37 - 2019-06-24 02:39 - 000001260 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 02:37 - 2019-06-24 02:39 - 000001260 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 02:37 - 2019-06-24 02:39 - 000000061 _____ C:\Users\Public\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:39 - 000000061 _____ C:\Users\Public\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000001260 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 02:37 - 2019-06-24 02:37 - 000001260 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navit\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\Downloads\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\AppData\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\AppData\LocalLow\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\navigator1c\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\Downloads\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\AppData\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\AppData\LocalLow\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\lis\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\Documents\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-24 02:35 - 2019-06-24 02:39 - 000001260 _____ C:\Users\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 02:35 - 2019-06-24 02:35 - 000000061 _____ C:\Program Files\README.txt
2019-06-24 02:35 - 2019-06-24 02:35 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-24 02:28 - 2019-06-24 02:37 - 000000000 ____D C:\Users\navigator1c\AppData\Roaming\Process Hacker 2
2019-06-24 02:35 - 2019-06-24 02:35 - 000000061 _____ () C:\Program Files\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ () C:\Program Files (x86)\README.txt
2019-06-24 02:35 - 2019-06-24 02:35 - 000000061 _____ () C:\Program Files\Common Files\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ () C:\Program Files (x86)\Common Files\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ () C:\Users\navigator1c\AppData\Roaming\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ () C:\Users\navigator1c\AppData\Roaming\Microsoft\README.txt
2019-06-24 02:37 - 2019-06-24 02:37 - 000000061 _____ () C:\Users\navigator1c\AppData\Local\README.txt
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку через личный кабинет. Если они ответят, что-то положительное сообщите в этой теме.
 
Найдите пару файлов зашифрованная + оригинальная версия и прикрепите к теме
 
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу