Добрый день! помогите пожалуйста с расшифровкой файлов. Имеется текстовой документ от злоумышленников
Printable View
Добрый день! помогите пожалуйста с расшифровкой файлов. Имеется текстовой документ от злоумышленников
Уважаемый(ая) [B]Берик Кульмагамбетов[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Мы не можем гарантировать, что сможем помочь с расшифровкой. На данный момент мы анализируем эту возможность.
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\BuchHotel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Hotel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\ГлБухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Директор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Кукаршин\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Магазин\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Назерке\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - Startup other users: C:\Users\Юлия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
O4 - User Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DECRIPT_FILES.txt
[/CODE]
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
создалось два файла
К сожалению с расшифровкой данного типа шифровальщика помочь не сможем.
Если хотите зачистить мусор возникший после работы шифровальщика выполните следующее:
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
File: C:\Windows\SysWOW64\srvany.exe
File: C:\Windows\KMService.exe
2019-04-21 22:17 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\SysWOW64\Drivers\DECRIPT_FILES.txt
2019-04-21 22:16 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\System32\Tasks\DECRIPT_FILES.txt
2019-04-21 22:16 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\system32\Drivers\etc\DECRIPT_FILES.txt
2019-04-21 22:16 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\system32\Drivers\DECRIPT_FILES.txt
2019-04-21 22:16 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\system32\config\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\Tasks\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\SysWOW64\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\system32\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\system\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\Minidump\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\Downloads\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\Documents\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\Desktop\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Windows\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Юлия\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Назерке\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Магазин\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Кукаршин\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор3\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор2\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Директор\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\ГлБухгалтер\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Бухгалтер\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Администратор\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\USR1CV83\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\SQLSERVERAGENT\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Public\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Public\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Public\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\MSSQLSERVER\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Hotel\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\Default User\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\Downloads\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\Documents\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\Desktop\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\AppData\Roaming\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\AppData\LocalLow\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Users\BuchHotel\AppData\Local\Temp\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\ProgramData\Microsoft\Windows\Start Menu\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Program Files\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Program Files\Common Files\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ C:\Program Files (x86)\DECRIPT_FILES.txt
Folder: C:\Users\USR1CV83\AppData\Local\Temp\freespace
Folder: C:\Windows\SysWOW64\(win)
Folder: C:\Windows\SHELLNEW
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Program Files\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Program Files (x86)\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Program Files\Common Files\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Program Files (x86)\Common Files\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Users\Администратор\AppData\Roaming\DECRIPT_FILES.txt
2019-04-21 22:15 - 2019-04-21 21:53 - 000000898 _____ () C:\Users\Администратор\AppData\Roaming\Microsoft\DECRIPT_FILES.txt
2019-04-21 22:14 - 2019-04-21 21:53 - 000000898 _____ () C:\Users\Администратор\AppData\Local\DECRIPT_FILES.txt
FirewallRules: [{AD4A765E-7FE7-492E-88D7-D5044725FD6B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe No File
FirewallRules: [{EA9EAD71-A288-4176-A888-E66248027700}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe No File
FirewallRules: [{C7323420-3482-404C-8814-00E49B57A0BE}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe No File
FirewallRules: [{CB1AFD34-FCD6-4CC1-A101-FB7953866A23}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe No File
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что сервер возможно будет [b]перезагружен[/b].[/LIST]