.doubleoffset помогите расшифровать

Поймал шифровальщика

Уважаемый(ая) [B]Loocka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]SigCheckExt[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.

Готово

C:\Users\1cadmin\Downloads\avto.exe заархивируйте с паролем virus, выложите архив на [url]https://sendspace.com[/url] и пришлите ссылку на скачивание мне в личные сообщения.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Увы, попали на новую недешифруемую версию.

C:\Users\1cadmin\Downloads\NS.exe тоже пришлите, как и предыдущий файл.

Похоже подобрали пароль к RDP и зашли под пользователем 1cadmin.

Будет только зачистка следов мусора.

1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
HKLM-x32\...\Run: [2548310] => 2548310
Task: {D401BC5C-A926-4DF7-9D5D-963A1B93C5DE} - System32\Tasks\VssDataRestore => vssadmin [Argument = delete shadows /all /quiet]
Task: {9F409A26-0849-40D5-8A65-747428DA4548} - System32\Tasks\ShadowCopyVolume{06d7fb7d-5624-11e9-bb3f-503eaa08189a} => C:\Windows\system32\vssadmin.exe [167424 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
Task: C:\Windows\Tasks\ShadowCopyVolume{06d7fb7d-5624-11e9-bb3f-503eaa08189a}.job => C:\Windows\system32\vssadmin.exe
2019-06-14 00:41 - 2019-06-14 00:41 - 000003154 _____ C:\Windows\System32\Tasks\VssDataRestore
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\Documents\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\Desktop\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Roaming\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\LocalLow\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Local\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Downloads\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Documents\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Desktop\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Roaming\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\LocalLow\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Local\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\README.txt
2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\README.txt
2019-06-14 00:40 - 2019-06-14 00:41 - 000001310 _____ C:\Users\1cadmin\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:41 - 000000078 _____ C:\Users\1cadmin\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Все пользователи\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Все пользователи\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\USR1CV8\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\ProgramData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\ProgramData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Public\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Public\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Desktop\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\Downloads\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\Documents\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Roaming\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\LocalLow\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Local\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files\Common Files\README.txt
2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files (x86)\README.txt
2019-06-14 00:33 - 2019-06-14 00:00 - 000089600 _____ C:\Users\1cadmin\Downloads\avto.exe
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: [b]перезагрузку компьютера[/b] нужно выполнить вручную после скрипта.[/list]