• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Расшифровка файлов mr.yoba@aol.com 2-й ПК

Статус
В этой теме нельзя размещать новые ответы.

Sojer

Новый пользователь
Сообщения
26
Реакции
0
Баллы
1
В продолжении к созданной теме. Логи на второй компьютер с подключенным сетевым диском. Помогите пожалуйста.
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,965
Реакции
13,569
Баллы
2,203
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-1384378459-1170643667-3269542717-1001\...\Policies\Explorer: []
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\Downloads\README.txt
    2019-07-22 01:50 - 2019-07-22 02:54 - 000000776 _____ C:\Users\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Documents\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Desktop\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\LocalLow\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ C:\Program Files (x86)\README.txt
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ C:\Program Files\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ C:\Program Files\Common Files\README.txt
    2019-07-22 01:34 - 2019-07-22 01:42 - 000000776 _____ C:\Users\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ () C:\Program Files\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ () C:\Program Files (x86)\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ () C:\Program Files\Common Files\README.txt
    2019-07-22 01:40 - 2019-07-22 01:40 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Local\README.txt
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Подготовьте лог SecurityCheck by glax24
 

Sojer

Новый пользователь
Сообщения
26
Реакции
0
Баллы
1
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-1384378459-1170643667-3269542717-1001\...\Policies\Explorer: []
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000062 _____ C:\Users\Сергей\Downloads\README.txt
    2019-07-22 01:50 - 2019-07-22 02:54 - 000000776 _____ C:\Users\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:50 - 2019-07-22 01:50 - 000000062 _____ C:\README.txt
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:50 - 2019-07-22 02:57 - 000000776 _____ C:\Users\Сергей\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Documents\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\Desktop\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\LocalLow\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\LocalLow\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ C:\Users\Сергей\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Public\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Downloads\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000776 _____ C:\Users\Default User\AppData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Public\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Documents\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\README.txt
    2019-07-22 01:42 - 2019-07-22 02:54 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:42 - 2019-07-22 01:42 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ C:\Program Files (x86)\README.txt
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ C:\Program Files\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ C:\Program Files\Common Files\README.txt
    2019-07-22 01:34 - 2019-07-22 01:42 - 000000776 _____ C:\Users\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:39 - 2019-07-22 01:39 - 000000062 _____ () C:\Program Files\README.txt
    2019-07-22 01:41 - 2019-07-22 01:41 - 000000062 _____ () C:\Program Files (x86)\README.txt
    2019-07-22 01:38 - 2019-07-22 01:38 - 000000062 _____ () C:\Program Files\Common Files\README.txt
    2019-07-22 01:40 - 2019-07-22 01:40 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
    2019-07-22 01:47 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 02:56 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\README.txt
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:46 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Roaming\Microsoft\README.txt
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000776 _____ () C:\Users\Сергей\AppData\Local\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
    2019-07-22 01:42 - 2019-07-22 02:56 - 000000062 _____ () C:\Users\Сергей\AppData\Local\README.txt
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Подготовьте лог SecurityCheck by glax24
Во вложении фикслог и файлы с компьютера
 

Вложения

akok

Команда форума
Администратор
Сообщения
17,965
Реакции
13,569
Баллы
2,203
Пара подходит, используйте ее для расшифровки.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,580
Реакции
1,857
Баллы
563
Значит нужна ещё пара, третья. Поищите среди тех, что находятся на этом сетевом диске.
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,580
Реакции
1,857
Баллы
563
Размер файлов нужен не менее 50 килобайт.
 

akok

Команда форума
Администратор
Сообщения
17,965
Реакции
13,569
Баллы
2,203
Файлы похоже не идентичны, нужна еще пара.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,760
Реакции
2,540
Баллы
593
Размер оригинального файла для предыдущей пары должен быть 101615 байт, для текущей - 107930
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,760
Реакции
2,540
Баллы
593
107854 он, так что около 80 байт не хватает
 

Sojer

Новый пользователь
Сообщения
26
Реакции
0
Баллы
1
107854 он, так что около 80 байт не хватает
при попытки расшифровать с помощью этих файлов ошибку не выдает но не расшифровывает. и вроде подходящего объема
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,760
Реакции
2,540
Баллы
593
В общем все дело в правильной паре. Похоже ключей и вправду могло быть несколько. Вот только как эту пару найти )
 

akok

Команда форума
Администратор
Сообщения
17,965
Реакции
13,569
Баллы
2,203
Подходит. Проверьте параметры проверки, нужные ли директории сканирует.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу