• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Поработал шифровальщик 3nity@tuta.io

Статус
В этой теме нельзя размещать новые ответы.
L

Ltybc83

Новый пользователь
Сообщения
11
Реакции
0
Здравствуйте.
Помогите пожалуйста расшифровать файлы.
24 июня 2019г. на компьютер с удаленным доступом, в 12 часов ночи был запущен шифровальщик. все файлы были зашифрованы. ввиде email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-1C Предприятие.lnk.doubleoffset .

Появились файлы Readme.txt с текстом "send your country and ip to 3nity@tuta.io"
Заранее Спасибо!
 
Здравствуйте!

Прочтите и выполните правила запроса помощи.
Дополнительно постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал (ищите такой в бэкапах, в почте, на других ПК и т.д.). Упакуйте в архив и прикрепите к следующему сообщению.
 
не запускается доступ только через RDP
Autologger
 
Пароль на RDP смените.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Вот файлы которые были созданы после сканирования
 

Вложения

Sandor написал(а):
постарайтесь найти пару - зашифрованный и его не зашифрованный оригинал
Нажмите для раскрытия...
Нашли?

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
IFEO\sethc.exe: [Debugger] C:\windows\system32\cmd.exe 
2019-06-24 01:21 - 2019-06-24 01:21 - 000000061 _____ C:\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-24 01:20 - 2019-06-24 01:20 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\ulr\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\uaa\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tra\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\TJA\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\tev\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sim\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\sev\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\SAU\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Salah\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Rea\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\rdm\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Public\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Public\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\pov\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mns\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mgg\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\AppData\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\mde\AppData\LocalLow\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\Downloads\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\Desktop\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\AppData\Roaming\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:19 - 2019-06-24 01:19 - 000000061 _____ C:\Users\maa\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\maa\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\LNR\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kea\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kar\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\kaa\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\itn\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iem\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\iaf\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hov\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\HJS\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\hii\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\har\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gte\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gri\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\GMK\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\gar\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\frs\AppData\LocalLow\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\Downloads\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\Desktop\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\AppData\Roaming\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\AppData\README.txt
2019-06-24 01:18 - 2019-06-24 01:18 - 000000061 _____ C:\Users\faf\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:20 - 000001257 _____ C:\Users\Все пользователи\README.txt
2019-06-24 01:17 - 2019-06-24 01:20 - 000001257 _____ C:\Users\Все пользователи\README.txt
2019-06-24 01:17 - 2019-06-24 01:20 - 000001257 _____ C:\ProgramData\README.txt
2019-06-24 01:17 - 2019-06-24 01:20 - 000001257 _____ C:\ProgramData\README.txt
2019-06-24 01:17 - 2019-06-24 01:19 - 000001257 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 01:17 - 2019-06-24 01:19 - 000000061 _____ C:\Users\Public\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000001257 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 01:17 - 2019-06-24 01:17 - 000001257 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 01:17 - 2019-06-24 01:17 - 000001257 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 01:17 - 2019-06-24 01:17 - 000001257 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\CHLP\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\BRR\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\blm\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\bgr\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\asy\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ari\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ann\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ALV\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\aeh\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\ADMIN\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\adm\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\Downloads\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\Desktop\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\AppData\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-24 01:17 - 2019-06-24 01:17 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-24 01:16 - 2019-06-24 01:16 - 000000061 _____ C:\Program Files\README.txt
2019-06-24 01:16 - 2019-06-24 01:16 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-24 00:46 - 2019-06-24 00:46 - 000471552 _____ C:\Users\sim\Downloads\manual.exe
2019-06-24 00:22 - 2019-06-24 00:22 - 000006656 _____ C:\Windows\system32\Drivers\cspsvc.exe
2019-06-24 00:22 - 2019-06-24 00:18 - 000143289 _____ C:\Windows\system32\Drivers\cspsvc.ps1
File: C:\Windows\back.exe
Zip: c:\FRST\Quarantine\
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.

На рабочем столе появится архив Date_Time.zip (Дата_Время)
Отправьте его на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подробнее читайте в этом руководстве.
 
Да, файлы нашёл. прикрепил в архиве.
Файл 26.06.2019_13.33.09.rar отправлен на указанную почту
 

Вложения

Файл C:\Windows\back.exe удалите вручную.

Проверьте ЛС.
 
Расшифровка некоторых файлах прошла удачно. но большие файлы объемом 3-5 гб не расшифровываются! хотя другие файлы меньшего размера в находящиеся в той же папки нормально расшифровались
 
Проблема известна, некоторое время подождите.
 
А вы не можете сказать сколько по времени ждать?
 
Пока ответит разработчик утилиты. Напоминаю: помощь предоставляется бесплатно в свободное от других занятий время.
 
Подскажите пожалуйста, а за донат возможно расшифровать вашими силами базу данных 1С объемом = 5гб?
 
Речь ведь не об этом. Если получится решить проблему, выдадим вам утилиту бесплатно.
 
Проверьте ЛС.
 
ОГРОМНОЕ СПАСИБО!!! Большой удачи во всех ваших начинаниях!!!
 
Можно отметить решенной?
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

G
  • Закрыта
Решена с расшифровкой. Поработал шифровальщик 3nity@tuta.io.ver-CL 1.5.1.0.id
Ответы
9
Просмотры
2K
akok
akok
A
Закрыто Поработал шифровальщик email-3nity@tuta.io.ver-CS 1.6
Ответы
6
Просмотры
2K
akok
akok
N
Решена без расшифровки поработал шифровальщик id-F4F81AF0.[hellook@gytmail.com].harma
Ответы
5
Просмотры
1K
Sandor
Sandor
Назад
Сверху Снизу