• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Нужна помощь в расшифровке после plague17

  • Автор темы Автор темы Bryaker
  • Дата начала Дата начала
B

Bryaker

Новый пользователь
Сообщения
13
Реакции
0
Доброе время суток! Прошу помочь в расшифровке после шифровальщика plague17.
 

Вложения

C:\Windows\debug\gwintl.exe
C:\Windows\SysWOW64\wbem\svchost.exe
C:\Windows\SysWOW64\winmm.exe
Нажмите для раскрытия...
заархивируйте с паролем virus и пришлите архив мне в личные сообщения
 
Последнее редактирование:
Поймали скорее всего Dont_Worry или что-то новое. Расшифровки нет.

1. Выделите следующий код:
Код: 
Start::
CreateRestorePoint:
File: c:\windows\SysWOW64\wbem\service\apphost.exe
Folder: C:\Windows\debug
Folder: C:\Windows\SysWOW64\wbem
Folder: c:\windows\system32\wbem
Folder: C:\Windows\SysWOW64\wbem\backup
HKU\S-1-5-18\...\Run: [GoogleUpdate] => C:\Windows\system32\config\systemprofile\AppData\Roaming\Google\msds.exe
C:\Windows\debug\gwintl.exe
C:\Windows\SysWOW64\wbem\svchost.exe
C:\Windows\SysWOW64\winmm.exe
Startup: C:\Users\1CUpdate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Usеr3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\АбрамоваЛ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Артем\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Валерий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Гена\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Илья\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Кравец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Маргарита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Марина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Надя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Настя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
Startup: C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PLAGUE17.txt [2019-08-15] () [File not signed]
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-4180821491-4195191041-498286466-1040\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
S2 AppToService_IIS; c:\windows\SysWOW64\wbem\service\apphost.exe /sys "c:/windows/system32/wbem/svchost.exe" /AbsName:"IIS" /Directory:"c:/windows/system32/wbem" /Startup:A [X] <==== ATTENTION
2019-08-15 06:37 - 2019-08-15 12:18 - 000001249 _____ C:\Windows\Tasks\PLAGUE17.txt
2019-08-15 06:35 - 2019-08-15 12:17 - 000001249 _____ C:\Windows\SysWOW64\Drivers\PLAGUE17.txt
2019-08-15 06:34 - 2019-08-15 12:17 - 000001249 _____ C:\Windows\SysWOW64\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Windows\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\Downloads\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\Documents\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\Desktop\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\AppData\Roaming\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 06:30 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\AppData\LocalLow\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:14 - 000001249 _____ C:\Users\Павел\AppData\Local\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Павел\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Павел\AppData\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\Downloads\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\Documents\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\Desktop\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\AppData\Roaming\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 06:26 - 2019-08-15 12:13 - 000001249 _____ C:\Users\Настя\AppData\LocalLow\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Настя\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Настя\AppData\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Настя\AppData\Local\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\Downloads\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\Documents\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\Desktop\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\Roaming\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 06:13 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\LocalLow\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Надя\AppData\Local\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\Downloads\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\Documents\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\Desktop\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\Roaming\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 06:09 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\LocalLow\PLAGUE17.txt
2019-08-15 06:08 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\PLAGUE17.txt
2019-08-15 06:08 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\PLAGUE17.txt
2019-08-15 06:08 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Михаил\AppData\Local\PLAGUE17.txt
2019-08-15 06:08 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\Downloads\PLAGUE17.txt
2019-08-15 06:06 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\Documents\PLAGUE17.txt
2019-08-15 06:00 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\Desktop\PLAGUE17.txt
2019-08-15 06:00 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 06:00 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 05:59 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\AppData\Roaming\PLAGUE17.txt
2019-08-15 05:59 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\AppData\LocalLow\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:46 - 000001249 _____ C:\Users\Марина\AppData\Local\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Марина\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Марина\AppData\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\Downloads\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\Documents\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\Desktop\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\Roaming\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 05:40 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\LocalLow\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Маргарита\AppData\Local\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\Downloads\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\Documents\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\Desktop\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\Roaming\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 05:39 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\LocalLow\PLAGUE17.txt
2019-08-15 05:38 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\PLAGUE17.txt
2019-08-15 05:38 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\PLAGUE17.txt
2019-08-15 05:38 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Кравец\AppData\Local\PLAGUE17.txt
2019-08-15 05:38 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\Downloads\PLAGUE17.txt
2019-08-15 05:38 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\Documents\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\Desktop\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\Roaming\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\LocalLow\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Илья\AppData\Local\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\Downloads\PLAGUE17.txt
2019-08-15 05:33 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\Documents\PLAGUE17.txt
2019-08-15 05:31 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\Desktop\PLAGUE17.txt
2019-08-15 05:31 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 05:31 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 05:18 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\AppData\Roaming\PLAGUE17.txt
2019-08-15 05:18 - 2019-08-15 12:44 - 000001249 _____ C:\Users\Игорь\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:45 - 000001249 _____ C:\Users\Игорь\AppData\Local\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Игорь\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Игорь\AppData\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\Downloads\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\Documents\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\Desktop\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:53 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Иван\AppData\Local\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\Downloads\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\Documents\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\Desktop\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Гена\AppData\Local\PLAGUE17.txt
2019-08-15 04:52 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\Downloads\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\Documents\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\Desktop\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Валерий\AppData\Local\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\Валерий\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\Валерий\AppData\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\Валерий\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\Downloads\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\Documents\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\Desktop\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:51 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:48 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:48 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:43 - 2019-08-15 12:41 - 000001249 _____ C:\Users\бухгалтер\AppData\Local\PLAGUE17.txt
2019-08-15 04:43 - 2019-08-15 12:40 - 000001249 _____ C:\Users\бухгалтер\PLAGUE17.txt
2019-08-15 04:43 - 2019-08-15 12:40 - 000001249 _____ C:\Users\бухгалтер\AppData\PLAGUE17.txt
2019-08-15 04:43 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\Downloads\PLAGUE17.txt
2019-08-15 04:43 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\Documents\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\Desktop\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Артем\AppData\Local\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\Downloads\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\Documents\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\Desktop\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:42 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Администратор\AppData\Local\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\Downloads\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\Documents\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\Desktop\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:41 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\АбрамоваЛ\AppData\Local\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\Downloads\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\Documents\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\Desktop\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Usеr3\AppData\Local\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\Downloads\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\Documents\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\Desktop\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:40 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\Local\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\USR1CV82\AppData\Local\Apps\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Public\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Public\Downloads\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\Downloads\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\Documents\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\Desktop\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\AppData\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default\AppData\Local\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\Downloads\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\Documents\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\Desktop\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\AppData\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:40 - 000001249 _____ C:\Users\Default User\AppData\Local\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\Downloads\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\Documents\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\Desktop\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\admin\AppData\Local\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\Downloads\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\Documents\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\Desktop\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:39 - 2019-08-15 12:39 - 000001249 _____ C:\Users\Acronis Agent User\AppData\Local\PLAGUE17.txt
2019-08-15 04:37 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\Downloads\PLAGUE17.txt
2019-08-15 04:37 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\Documents\PLAGUE17.txt
2019-08-15 04:37 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\Desktop\PLAGUE17.txt
2019-08-15 04:37 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:37 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\Roaming\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:36 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\Roaming\PLAGUE17.txt
2019-08-15 04:36 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\LocalLow\PLAGUE17.txt
2019-08-15 04:35 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\PLAGUE17.txt
2019-08-15 04:35 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\PLAGUE17.txt
2019-08-15 04:35 - 2019-08-15 12:39 - 000001249 _____ C:\Users\1CUpdate\AppData\Local\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Все пользователи\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Все пользователи\Documents\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Все пользователи\Desktop\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Public\Documents\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\Users\Public\Desktop\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\ProgramData\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\ProgramData\Microsoft\Windows\Start Menu\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\ProgramData\Documents\PLAGUE17.txt
2019-08-15 04:34 - 2019-08-15 12:42 - 000001249 _____ C:\ProgramData\Desktop\PLAGUE17.txt
2019-08-15 04:29 - 2019-08-15 12:37 - 000001249 _____ C:\Program Files (x86)\PLAGUE17.txt
2019-08-15 04:26 - 2019-08-15 12:35 - 000001249 _____ C:\Program Files\Common Files\PLAGUE17.txt
2019-08-15 04:24 - 2019-08-15 12:39 - 000001249 _____ C:\Users\PLAGUE17.txt
2019-08-15 04:24 - 2019-08-15 12:35 - 000001249 _____ C:\Program Files\PLAGUE17.txt
2019-08-15 03:55 - 2019-08-15 12:34 - 000001249 _____ C:\PLAGUE17.txt

End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после этого скрипта.
 
Т.е. вообще без вариантов?
 

Вложения

Но всё равно спасибо за попытку!
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

K
Закрыто Нужна помощь в расшифровке компьютера, paytogive@zohomail.eu
Ответы
6
Просмотры
286
Klop
K
I
  • Закрыта
Закрыто Нужна помощь в расшифровке файлов 1с
Ответы
2
Просмотры
465
Sandor
Sandor
R
Решена с расшифровкой. Crylock 2.0.0 нужна помощь в расшифровке архивных статистических данных
Ответы
4
Просмотры
632
Sandor
Sandor
Назад
Сверху Снизу