• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Зашифрованы файлы 3nity@tuta.io.ver-CL 1.5.1.0

Статус
В этой теме нельзя размещать новые ответы.

tadic

Новый пользователь
Сообщения
8
Реакции
0
Добрый день. Помогите, пожалуйста, с расшифровкой файлов. Зашифрованные файлы и логи во вложении.

Спасибо!
 

Вложения

  • Evro.zip
    132.9 KB · Просмотры: 5
AutoLogger
 

Вложения

  • CollectionLog-2019.05.13-16.30.zip
    68.1 KB · Просмотры: 4
  1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
  2. Запустите файл TDSSKiller.exe.
  3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
  4. В процессе проверки могут быть обнаружены объекты двух типов:
    • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
    • подозрительные (тип вредоносного воздействия точно установить невозможно).
  5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
  6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
  7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
  8. Самостоятельно без указания консультанта ничего не удаляйте!!!
  9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
  10. Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.0.0.44_10.05.2015_13.39.01_log.txt
 
TDSSKiller
 

Вложения

  • TDSSKiller.3.1.0.28_14.05.2019_18.46.41_log.txt
    356.1 KB · Просмотры: 3
Сервер был скомпрометирован еще 2019-04-11 23:59. Судя по всему шифрование запускалось несколько раз... смените пароли на RDP + у вас адварь стояла. И почистите список администраторов, много у вас их



  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{16cdf~1\loader.dll => No File
    c:\progra~3\bitguard
    Task: {D4E05495-2A78-4046-AB39-BA4652D6C44D} - System32\Tasks\BitGuard => C:\Windows\system32\sc.exe start BitGuard <==== ATTENTION
    S1 duqbwbfm; \??\C:\Windows\system32\drivers\duqbwbfm.sys [X]
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ф\Desktop\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Downloads\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Documents\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\Desktop\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Roaming\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\LocalLow\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\ТЗ\AppData\Local\Temp\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\Users\�������������\AppData\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000000061 _____ C:\README.txt
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ф\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\ТЗ\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:37 - 2019-05-11 05:37 - 000001262 _____ C:\Users\�������������\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000001262 _____ C:\Users\Манук\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:37 - 000000061 _____ C:\Users\Манук\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\КФ\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка9\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка8\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\КФ\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка9\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\LocalLow\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка8\AppData\Local\Temp\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Downloads\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Documents\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\Desktop\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Roaming\README.txt
    2019-05-11 05:36 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка6\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка5\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка4.USERVER\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка10\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000001262 _____ C:\Users\Евроотделка1.USERVER\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка6\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка5\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка4.USERVER\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка2\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка10\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Евроотделка1.USERVER\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:36 - 000000061 _____ C:\Users\Гость\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Гость\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000001262 _____ C:\Users\Администратор\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Гость\AppData\Local\Temp\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Все пользователи\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
    2019-05-11 05:35 - 2019-05-11 05:35 - 000000061 _____ C:\Users\Администратор\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\Viola\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\user\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000001262 _____ C:\Users\tester\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\Viola\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\user\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:52 - 000000061 _____ C:\Users\tester\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\postgres\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\PL\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Owner\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\ReportServer$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Public\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\postgres\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\PL\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Owner\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQLFDLauncher$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\LocalLow\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\MSSQL$SQLEXPRESS\AppData\Local\Temp\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Downloads\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Documents\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\Desktop\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Roaming\README.txt
    2019-05-11 04:36 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Ivanov\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Evrootdelka1\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\Default User\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\AkopovMA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\Local\Temp\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000001262 _____ C:\Users\1c\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-proc.fname-README.txt.doubleoffset
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Ivanov\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Evrootdelka1\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\Default User\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\AkopovMA\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Downloads\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Roaming\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\LocalLow\README.txt
    2019-05-11 04:35 - 2019-05-11 04:51 - 000000061 _____ C:\Users\1c\AppData\Local\Temp\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Documents\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\ProgramData\Desktop\README.txt
    2019-05-11 04:35 - 2019-05-11 04:35 - 000000061 _____ C:\Program Files (x86)\README.txt
    2019-05-11 04:33 - 2019-05-11 04:33 - 000000061 _____ C:\Program Files\README.txt
    2019-05-11 04:29 - 2019-05-11 04:29 - 000000061 _____ C:\Program Files\Common Files\README.txt
    2019-05-11 04:23 - 2019-05-11 04:52 - 000000000 ____D C:\Users\tester\AppData\Roaming\Process Hacker 2
    EmptyTemp:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер перезагрузите вручную.

Подробнее читайте в этом руководстве.
 
Пароли сменил уже. Отправляю логи.
 

Вложения

  • Fixlog.txt
    106.8 KB · Просмотры: 1
Спасибо огромное!!! Все файлы были расшифрованы без потерь, а основное - это база 1с УТ.
 
Проверьте уязвимые места:
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Читайте Рекомендации после удаления вредоносного ПО
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу