• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Расшифровка файлов mr.yoba@aol.com 2-й ПК

Статус
В этой теме нельзя размещать новые ответы.

Sojer

Пользователь
Сообщения
26
Реакции
0
В продолжении к созданной теме. Логи на второй компьютер с подключенным сетевым диском. Помогите пожалуйста.
 

Вложения

  • Логи.zip
    30 KB · Просмотры: 2

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,414
Реакции
13,903
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-1384378459-1170643667-3269542717-1001\...\Policies\Explorer: []
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\Downloads\README.txt
    2019-07-22 01:50 - 2019-07-22 02:54 - 000000776 _____ C:\Users\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Documents\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Desktop\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\LocalLow\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ C:\Program Files (x86)\README.txt
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ C:\Program Files\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ C:\Program Files\Common Files\README.txt
    2019-07-22 01:34 - 2019-07-22 01:42 - 000000776 _____ C:\Users\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ () C:\Program Files\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ () C:\Program Files (x86)\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ () C:\Program Files\Common Files\README.txt
    2019-07-22 01:40 - 2019-07-22 01:40 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Local\README.txt
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Подготовьте лог SecurityCheck by glax24
 

Sojer

Пользователь
Сообщения
26
Реакции
0
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-1384378459-1170643667-3269542717-1001\...\Policies\Explorer: []
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\Downloads\README.txt
    2019-07-22 01:50 - 2019-07-22 02:54 - 000000776 _____ C:\Users\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Documents\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Desktop\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\LocalLow\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ C:\Program Files (x86)\README.txt
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ C:\Program Files\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ C:\Program Files\Common Files\README.txt
    2019-07-22 01:34 - 2019-07-22 01:42 - 000000776 _____ C:\Users\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ () C:\Program Files\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ () C:\Program Files (x86)\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ () C:\Program Files\Common Files\README.txt
    2019-07-22 01:40 - 2019-07-22 01:40 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Local\README.txt
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Подготовьте лог SecurityCheck by glax24
Во вложении фикслог и файлы с компьютера
 

Вложения

  • фикс лог и файлы.zip
    32.9 KB · Просмотры: 3

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,414
Реакции
13,903
Пара подходит, используйте ее для расшифровки.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,206
Реакции
2,470
Значит нужна ещё пара, третья. Поищите среди тех, что находятся на этом сетевом диске.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
8,206
Реакции
2,470
Размер файлов нужен не менее 50 килобайт.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,414
Реакции
13,903
Файлы похоже не идентичны, нужна еще пара.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,903
Реакции
2,599
Размер оригинального файла для предыдущей пары должен быть 101615 байт, для текущей - 107930
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,903
Реакции
2,599
107854 он, так что около 80 байт не хватает
 

Sojer

Пользователь
Сообщения
26
Реакции
0
107854 он, так что около 80 байт не хватает
при попытки расшифровать с помощью этих файлов ошибку не выдает но не расшифровывает. и вроде подходящего объема
 

Вложения

  • файлы.zip
    915.9 KB · Просмотры: 3

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,903
Реакции
2,599
В общем все дело в правильной паре. Похоже ключей и вправду могло быть несколько. Вот только как эту пару найти )
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,414
Реакции
13,903
Подходит. Проверьте параметры проверки, нужные ли директории сканирует.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу