• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Зашифрованы файлы [email protected] 1.5.1.0

Статус
В этой теме нельзя размещать новые ответы.

tadic

Новый пользователь
Сообщения
8
Реакции
0
Баллы
11
Добрый день. Помогите, пожалуйста, с расшифровкой файлов. Зашифрованные файлы и логи во вложении.

Спасибо!
 

Вложения

  • Evro.zip
    132.9 KB · Просмотры: 5

tadic

Новый пользователь
Сообщения
8
Реакции
0
Баллы
11
AutoLogger
 

Вложения

  • CollectionLog-2019.05.13-16.30.zip
    68.1 KB · Просмотры: 4

akok

Команда форума
Администратор
Сообщения
19,427
Реакции
13,392
Баллы
2,203
  1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
  2. Запустите файл TDSSKiller.exe.
  3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
  4. В процессе проверки могут быть обнаружены объекты двух типов:
    • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
    • подозрительные (тип вредоносного воздействия точно установить невозможно).
  5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
  6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
  7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
  8. Самостоятельно без указания консультанта ничего не удаляйте!!!
  9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
  10. Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.0.0.44_10.05.2015_13.39.01_log.txt
 

tadic

Новый пользователь
Сообщения
8
Реакции
0
Баллы
11
TDSSKiller
 

Вложения

  • TDSSKiller.3.1.0.28_14.05.2019_18.46.41_log.txt
    356.1 KB · Просмотры: 3

akok

Команда форума
Администратор
Сообщения
19,427
Реакции
13,392
Баллы
2,203
Сервер был скомпрометирован еще 2019-04-11 23:59. Судя по всему шифрование запускалось несколько раз... смените пароли на RDP + у вас адварь стояла. И почистите список администраторов, много у вас их



  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{16cdf~1\loader.dll => No File
    c:\progra~3\bitguard
    Task: {D4E05495-2A78-4046-AB39-BA4652D6C44D} - System32\Tasks\BitGuard => C:\Windows\system32\sc.exe start BitGuard <==== ATTENTION
    S1 duqbwbfm; \??\C:\Windows\system32\drivers\duqbwbfm.sys [X]
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\Desktop\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Downloads\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Documents\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Desktop\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Roaming\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\LocalLow\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Local\Temp\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\AppData\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Гость\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Все пользователи\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Все пользователи\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Documents\[email protected].ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default User\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Downloads\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Documents\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Desktop\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Roaming\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\LocalLow\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Local\Temp\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\[email protected] 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default User\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\Program Files (x86)\README.txt
    2019-05-11 04:33 - 2019-05-11 04:33 - 000000061 _____ C:\Program Files\README.txt
    2019-05-11 04:29 - 2019-05-11 04:29 - 000000061 _____ C:\Program Files\Common Files\README.txt
    2019-05-11 04:23 - 2019-05-11 04:52 - 000000000 ____D C:\Users\tester\AppData\Roaming\Process Hacker 2
    EmptyTemp:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.
 

tadic

Новый пользователь
Сообщения
8
Реакции
0
Баллы
11
Пароли сменил уже. Отправляю логи.
 

Вложения

  • Fixlog.txt
    106.8 KB · Просмотры: 1

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,849
Реакции
2,572
Баллы
593
Проверьте ЛС
 
  • Like
Реакции: akok

tadic

Новый пользователь
Сообщения
8
Реакции
0
Баллы
11
Спасибо огромное!!! Все файлы были расшифрованы без потерь, а основное - это база 1с УТ.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,867
Реакции
2,109
Баллы
643
Проверьте уязвимые места:
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Читайте Рекомендации после удаления вредоносного ПО
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу