• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Зашифрованы файлы 3nity@tuta.io.ver-CL 1.5.1.0

Статус
В этой теме нельзя размещать новые ответы.
T

tadic

Новый пользователь
Сообщения
8
Реакции
0
Добрый день. Помогите, пожалуйста, с расшифровкой файлов. Зашифрованные файлы и логи во вложении.

Спасибо!
 

Вложения

  • Evro.zip
    Evro.zip
    132.9 KB · Просмотры: 5
  1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
  2. Запустите файл TDSSKiller.exe.
  3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
  4. В процессе проверки могут быть обнаружены объекты двух типов:
    • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
    • подозрительные (тип вредоносного воздействия точно установить невозможно).
  5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
  6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
  7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
  8. Самостоятельно без указания консультанта ничего не удаляйте!!!
  9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
  10. Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.0.0.44_10.05.2015_13.39.01_log.txt
 
Сервер был скомпрометирован еще 2019-04-11 23:59. Судя по всему шифрование запускалось несколько раз... смените пароли на RDP + у вас адварь стояла. И почистите список администраторов, много у вас их



  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CreateRestorePoint:
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{16cdf~1\loader.dll => No File
c:\progra~3\bitguard
Task: {D4E05495-2A78-4046-AB39-BA4652D6C44D} - System32\Tasks\BitGuard => C:\Windows\system32\sc.exe start BitGuard <==== ATTENTION
S1 duqbwbfm; \??\C:\Windows\system32\drivers\duqbwbfm.sys [X]
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\Desktop\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Downloads\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Documents\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Desktop\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Roaming\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\LocalLow\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Local\Temp\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\AppData\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\README.txt
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Downloads\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Documents\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Desktop\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Roaming\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\LocalLow\README.txt
2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Local\Temp\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Downloads\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Documents\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Desktop\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Roaming\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\LocalLow\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Local\Temp\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Downloads\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Documents\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Desktop\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Roaming\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\LocalLow\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Local\Temp\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Downloads\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Documents\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Desktop\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Roaming\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\LocalLow\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Local\Temp\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Downloads\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Documents\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Desktop\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Roaming\README.txt
2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Гость\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Local\Temp\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Все пользователи\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Downloads\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Documents\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Desktop\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Roaming\README.txt
2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default User\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\LocalLow\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Local\Temp\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Downloads\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Documents\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Desktop\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Roaming\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\LocalLow\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Local\Temp\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default User\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Downloads\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Documents\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Desktop\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Roaming\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\LocalLow\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Local\Temp\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Downloads\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Documents\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Desktop\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Roaming\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\LocalLow\README.txt
2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Local\Temp\README.txt
2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\README.txt
2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Documents\README.txt
2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Desktop\README.txt
2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-05-11 04:33 - 2019-05-11 04:33 - 000000061 _____ C:\Program Files\README.txt
2019-05-11 04:29 - 2019-05-11 04:29 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-05-11 04:23 - 2019-05-11 04:52 - 000000000 ____D C:\Users\tester\AppData\Roaming\Process Hacker 2
EmptyTemp:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.
 
Пароли сменил уже. Отправляю логи.
 

Вложения

Спасибо огромное!!! Все файлы были расшифрованы без потерь, а основное - это база 1с УТ.
 
Проверьте уязвимые места:
Выполните скрипт в AVZ при наличии доступа в интернет:

Код: 
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Читайте Рекомендации после удаления вредоносного ПО
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

E
  • Закрыта
Решена с расшифровкой. Зашифрованы файлы и базы 1С под Server 2012R2. 3nity@tuta.io.ver-CL 1.5.1.0.id Прошу помощи!
Ответы
16
Просмотры
2K
akok
akok
zomzar
  • Закрыта
Решена с расшифровкой. Зашифрованы файлы email-3nity@tuta.io
Ответы
8
Просмотры
2K
Sandor
Sandor
S
  • Закрыта
Решена без расшифровки Зашифрованы файлы 3nity@tuta.io
2
Ответы
24
Просмотры
4K
thyrex
thyrex
Назад
Сверху Снизу