• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Прошу помощи в расшифровке файлов doubleoffset

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Доброго времени суток, не давно обнаружили не приятную ситуацию, по RDP подключились к серверу организации и зашифровали все, а в месте с ним все компьютеры которые были включены в эту ночь, [email protected]-CL 1.5.1.0.id-.fname-, все файлы переименованы в таком роде, прикрепляю файлы. За ранее благодарен за помощь.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,814
Реакции
2,559
Баллы
593
hcu124014_begemoti2 (S-1-5-21-1717450462-731074349-2471656680-1072 - Administrator - Enabled)
SA (S-1-5-21-1717450462-731074349-2471656680-1003 - Administrator - Enabled) => C:\Users\Админ
scan (S-1-5-21-1717450462-731074349-2471656680-1059 - Administrator - Enabled)
Администратор (S-1-5-21-1717450462-731074349-2471656680-500 - Administrator - Enabled) => C:\Users\Администратор
все эти учетки с правами администратора Вам известны?

Поищите пару - шифрованный_файл/оригинал_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинального файла должен быть не менее 256 байт.


1. Выделите следующий код:
Код:
Start::
CreateRestorePoint:
2019-06-23 02:35 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:34 - 000001259 _____ C:\Users\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Дина\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Downloads\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Local\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\Users\Все пользователи\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\ProgramData\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Все пользователи\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Documents\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Desktop\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\ProgramData\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\post\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-23 01:39 - 2019-06-23 01:39 - 000000061 _____ C:\Program Files\README.txt
2019-06-23 01:26 - 2019-06-23 01:26 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-23 01:25 - 2019-06-23 01:41 - 000001259 _____ C:\Users\[email protected] 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:21 - 2019-06-23 01:41 - 000117451 _____ C:\Users\Админ\Desktop\[email protected] 1.5.1.0.id-.fname-Networkscan.exe.doubleoffset
2019-06-23 01:20 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\AppData\Roaming\Process Hacker 2
2019-06-23 01:19 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\Desktop\taskmgr
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
hcu124014_begemoti2 эта учетка не знакома, возможно ее давно создавали, вряд ли получится найти шифрованные файлы с оригиналами, сервер отключился после кнопки Fix, сейчас доеду до сервера включу и пришлю лог-файл (Fixlog.txt)
Отправляю лог файл
 

Вложения

Последнее редактирование:

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
займусь поисками тогда, как найду сразу отправлю
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,196
Реакции
2,033
Баллы
643
Ищите в почте, в бекапах, на других ПК и т.д.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,814
Реакции
2,559
Баллы
593
Проверьте ЛС.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Спасибо все расшифровывает, поговорю с руководством о денежном поощрении. Спасибо еще раз огромное.
 

akok

Команда форума
Администратор
Сообщения
18,591
Реакции
13,930
Баллы
2,203
Хорошо. Тогда тему отмечаю решенной, удачи!
 

akok

Команда форума
Администратор
Сообщения
18,591
Реакции
13,930
Баллы
2,203
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:
var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Спасибо большое
 
Сверху Снизу