• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Прошу помощи в расшифровке файлов doubleoffset

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Доброго времени суток, не давно обнаружили не приятную ситуацию, по RDP подключились к серверу организации и зашифровали все, а в месте с ним все компьютеры которые были включены в эту ночь, email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-, все файлы переименованы в таком роде, прикрепляю файлы. За ранее благодарен за помощь.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,781
Реакции
2,548
Баллы
593
hcu124014_begemoti2 (S-1-5-21-1717450462-731074349-2471656680-1072 - Administrator - Enabled)
SA (S-1-5-21-1717450462-731074349-2471656680-1003 - Administrator - Enabled) => C:\Users\Админ
scan (S-1-5-21-1717450462-731074349-2471656680-1059 - Administrator - Enabled)
Администратор (S-1-5-21-1717450462-731074349-2471656680-500 - Administrator - Enabled) => C:\Users\Администратор
все эти учетки с правами администратора Вам известны?

Поищите пару - шифрованный_файл/оригинал_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинального файла должен быть не менее 256 байт.


1. Выделите следующий код:
Код:
Start::
CreateRestorePoint:
2019-06-23 02:35 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:34 - 000001259 _____ C:\Users\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Дина\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\Users\Все пользователи\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\ProgramData\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\post\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-23 01:39 - 2019-06-23 01:39 - 000000061 _____ C:\Program Files\README.txt
2019-06-23 01:26 - 2019-06-23 01:26 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-23 01:25 - 2019-06-23 01:41 - 000001259 _____ C:\Users\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:21 - 2019-06-23 01:41 - 000117451 _____ C:\Users\Админ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-Networkscan.exe.doubleoffset
2019-06-23 01:20 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\AppData\Roaming\Process Hacker 2
2019-06-23 01:19 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\Desktop\taskmgr
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
hcu124014_begemoti2 эта учетка не знакома, возможно ее давно создавали, вряд ли получится найти шифрованные файлы с оригиналами, сервер отключился после кнопки Fix, сейчас доеду до сервера включу и пришлю лог-файл (Fixlog.txt)
Отправляю лог файл
 

Вложения

Последнее редактирование:

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
займусь поисками тогда, как найду сразу отправлю
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,709
Реакции
1,889
Баллы
563
Ищите в почте, в бекапах, на других ПК и т.д.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,781
Реакции
2,548
Баллы
593
Проверьте ЛС.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Спасибо все расшифровывает, поговорю с руководством о денежном поощрении. Спасибо еще раз огромное.
 

akok

Команда форума
Администратор
Сообщения
18,151
Реакции
13,651
Баллы
2,203
Хорошо. Тогда тему отмечаю решенной, удачи!
 

akok

Команда форума
Администратор
Сообщения
18,151
Реакции
13,651
Баллы
2,203
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:
var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
Баллы
1
Спасибо большое
 
Сверху Снизу