Показано с 1 по 9 из 9.

Все файлы с расширением XTBL (заявка № 187920)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2015
    Сообщений
    8
    Вес репутации
    32

    Все файлы с расширением XTBL

    27.07.15 Eset обнаружил вирус, который не удалялся, удалила вручную из папки Temp. Просматривала информацию в Интернете,потом хотела открыть документ, но все файлы были зашифрованы XTBL. Выключила компьютер, на второй день проверила обновленным Eset и Dr.Web вирусов не обнаружено. Поместила файлы из флешки на комп, они остались без изменения до сих пор. Программы работают.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Margo117, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\Natali\AppData\Local\Yandex\browser.bat','');
     DeleteFile('C:\Users\Natali\AppData\Local\Yandex\browser.bat','32');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Client Server Runtime Subsystem','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','c73056');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

    Сделайте лог CheckBrowsers' Lnk
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    30.07.2015
    Сообщений
    8
    Вес репутации
    32
    Новые логи.

    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
    При загрузке карантина пишет ошибка загрузки. Файл уже загружен.
    Вложения Вложения
    Последний раз редактировалось Margo117; 02.08.2015 в 18:18.

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    30.07.2015
    Сообщений
    8
    Вес репутации
    32
    Новые логи
    Вложения Вложения

  10. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-4247446442-1328289744-933752760-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a9f70fbee9f7888128ac0c52ddba429f&text={searchTerms}
    HKU\S-1-5-21-4247446442-1328289744-933752760-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a9f70fbee9f7888128ac0c52ddba429f&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-4247446442-1328289744-933752760-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a9f70fbee9f7888128ac0c52ddba429f&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-4247446442-1328289744-933752760-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=a9f70fbee9f7888128ac0c52ddba429f&text=
    2015-07-27 13:14 - 2015-08-01 00:20 - 00000000 __SHD C:\Users\Все пользователи\Windows
    2015-07-27 13:14 - 2015-08-01 00:20 - 00000000 __SHD C:\ProgramData\Windows
    2015-07-27 20:36 - 2015-07-27 20:36 - 03932214 _____ C:\Users\Natali\AppData\Roaming\DBEE4868DBEE4868.bmp
    AlternateDataStreams: C:\autoexec.bat:KAVICHS
    AlternateDataStreams: C:\Boot.BAK:KAVICHS
    AlternateDataStreams: C:\config.sys:KAVICHS
    AlternateDataStreams: C:\RakhniDecryptor.1.14.0.0_29.07.2015_00.59.20_log.txt:KAVICHS
    AlternateDataStreams: C:\RectorDecryptor.2.6.35.0_28.07.2015_20.23.49_log.txt:KAVICHS
    AlternateDataStreams: C:\RectorDecryptor.2.6.35.0_28.07.2015_21.47.40_log.txt:KAVICHS
    AlternateDataStreams: C:\RectorDecryptor.2.6.35.0_28.07.2015_21.51.16_log.txt:KAVICHS
    AlternateDataStreams: C:\RectorDecryptor.2.6.35.0_29.07.2015_16.35.00_log.txt:KAVICHS
    AlternateDataStreams: C:\Program Files\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Windows\bootstat.dat:KAVICHS
    AlternateDataStreams: C:\Windows\diagerr.xml:KAVICHS
    AlternateDataStreams: C:\Windows\diagwrn.xml:KAVICHS
    AlternateDataStreams: C:\Windows\msdfmap.ini:KAVICHS
    AlternateDataStreams: C:\Windows\ODBC.INI:KAVICHS
    AlternateDataStreams: C:\Windows\setup.iss:KAVICHS
    AlternateDataStreams: C:\Windows\setupact.log:KAVICHS
    AlternateDataStreams: C:\Windows\Starter.xml:KAVICHS
    AlternateDataStreams: C:\Windows\system.ini:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroBackItUp.cfg:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroBackItUp.exe:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroMediaHome.cfg:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroMediaHome.exe:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroShowTime.cfg:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroShowTime.exe:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroVision.cfg:KAVICHS
    AlternateDataStreams: C:\Windows\UNNeroVision.exe:KAVICHS
    AlternateDataStreams: C:\Windows\UNRecode.cfg:KAVICHS
    AlternateDataStreams: C:\Windows\UNRecode.exe:KAVICHS
    AlternateDataStreams: C:\Windows\vbaddin.ini:KAVICHS
    AlternateDataStreams: C:\Windows\win.ini:KAVICHS
    AlternateDataStreams: C:\Windows\WindowsUpdate.log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0:KAVICHS
    AlternateDataStreams: C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0:KAVICHS
    AlternateDataStreams: C:\Windows\system32\atl100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\autoexec.nt:KAVICHS
    AlternateDataStreams: C:\Windows\system32\brcoinst.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\CIRCoInst.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\CoInst_071102.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config.nt:KAVICHS
    AlternateDataStreams: C:\Windows\system32\d3dx9_28.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\d3dx9_30.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Windows\system32\dssec.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\escdev.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\esdevapp.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\esw2ud.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\E_DCINST.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\E_FD4BGWE.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\E_FLBGWE.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\FlashPlayerApp.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\FlashPlayerCPLApp.cpl:KAVICHS
    AlternateDataStreams: C:\Windows\system32\FM20.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\FM20ENU.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\FNTCACHE.DAT:KAVICHS
    AlternateDataStreams: C:\Windows\system32\hale.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\icrav03.rat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igcompkrng500.bin:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igd10umd32.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igdumd32.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igfcg500.bin:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igfcg500m.bin:KAVICHS
    AlternateDataStreams: C:\Windows\system32\igkrng500.bin:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxa32.cpa:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxa32.vp:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxc32.vp:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxg32.vp:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxo32.vp:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iglhxs32.vp:KAVICHS
    AlternateDataStreams: C:\Windows\system32\imagX7.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\imagXpr7.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\imagXR7.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\imagXRA7.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\IMF32.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\InstallPackage_ETW.Log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\iscsilog.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\korwbrkr.lex:KAVICHS
    AlternateDataStreams: C:\Windows\system32\license.rtf:KAVICHS
    AlternateDataStreams: C:\Windows\system32\LocalGroupAdminAdd.log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Local_LLU.log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mapisvc.inf:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100chs.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100cht.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100deu.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100enu.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100esn.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100fra.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100ita.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100jpn.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100kor.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100rus.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc100u.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfc71.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfcm100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\mfcm100u.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\migwiz.lnk:KAVICHS
    AlternateDataStreams: C:\Windows\system32\MpSigStub.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\MRT.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msclmd.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\MSCOMCTL.OCX:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msonpmon.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\MSSTDFMT.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcp100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcp120.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcp71.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcr100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcr100_clr0400.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcr120.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\msvcr71.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\NeroCo.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Network_LLU.log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\NOISE.CHS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\NOISE.CHT:KAVICHS
    AlternateDataStreams: C:\Windows\system32\NOISE.DAT:KAVICHS
    AlternateDataStreams: C:\Windows\system32\noise.kor:KAVICHS
    AlternateDataStreams: C:\Windows\system32\NOISE.THA:KAVICHS
    AlternateDataStreams: C:\Windows\system32\P207USD.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfc009.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfc019.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfd009.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfd019.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfh009.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfh019.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfi009.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\perfi019.dat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\PerfStringBackup.INI:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Remove.exe:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Remover.ini:KAVICHS
    AlternateDataStreams: C:\Windows\system32\SCP32.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\SP207.ax:KAVICHS
    AlternateDataStreams: C:\Windows\system32\SP207.ini:KAVICHS
    AlternateDataStreams: C:\Windows\system32\streamci.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\SysFxUI.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\ticrf.rat:KAVICHS
    AlternateDataStreams: C:\Windows\system32\TwnLib4.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\umstartup.etl:KAVICHS
    AlternateDataStreams: C:\Windows\system32\umstartup000.etl:KAVICHS
    AlternateDataStreams: C:\Windows\system32\unrar.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\VBAEN32.OLB:KAVICHS
    AlternateDataStreams: C:\Windows\system32\VBAEND32.OLB:KAVICHS
    AlternateDataStreams: C:\Windows\system32\VBAME.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\vccorlib120.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\vcomp100.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\VEN2232.OLB:KAVICHS
    AlternateDataStreams: C:\Windows\system32\vfpodbc.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\WMALFXGFXDSP.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\WMVCORE.lib:KAVICHS
    AlternateDataStreams: C:\Windows\system32\zhp1018.log:KAVICHS
    AlternateDataStreams: C:\Windows\system32\zlhp1018.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\zlm.dll:KAVICHS
    AlternateDataStreams: C:\Windows\system32\ZSPOOL.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\ZTAG32.DLL:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\BCD-Template:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\BCD-Template.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\components:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\components{2bd93e54-3070-11e5-9c97-8c89a535af97}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\components{2bd93e54-3070-11e5-9c97-8c89a535af97}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\components{2bd93e54-3070-11e5-9c97-8c89a535af97}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.0.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.1.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.2.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.blf:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\default:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\DEFAULT.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\DEFAULT.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\DEFAULT.LOG2:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\sam:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SAM.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SAM.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\security:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SECURITY.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SECURITY.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\software:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SOFTWARE.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SOFTWARE.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\system:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SYSTEM.LOG:KAVICHS
    AlternateDataStreams: C:\Windows\system32\config\SYSTEM.LOG1:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\1394bus.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\1394ohci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\acpi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\acpipmi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\adp94xx.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\adpahci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\adpu320.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\AGP440.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\aliide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\AMDAGP.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdk8.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdppm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdsata.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdsbs.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\amdxata.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\arc.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\arcsas.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\atapi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\ataport.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\b57nd60x.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\battc.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\blbdrive.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrFiltLo.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrFiltUp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrSerId.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrSerWdm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrUsbMdm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\BrUsbSer.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\bthmodem.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\bxvbdx.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\cdrom.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\circlass.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\CmBatt.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\cmdide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\compbatt.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\CompositeBus.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\crcdisk.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\disk.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\djsvs.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\drmk.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\drmkaud.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\eamon.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\easdrv.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\elxstor.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\epfwtdir.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\errdev.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\evbdx.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\fdc.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\flpydisk.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\GAGP30KX.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hcw85cir.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hdaudbus.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\HdAudio.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidbatt.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidbth.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidclass.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidir.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidparse.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\hidusb.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\HpSAMD.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\i8042prt.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\iaStorV.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\igdkmd32.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\iirsp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\intelide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\intelppm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\IPMIDrv.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\isapnp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\kbdclass.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\kbdhid.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\L1C62x86.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\lsi_fc.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\lsi_sas.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\lsi_sas2.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\lsi_scsi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\megasas.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\MegaSR.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\monitor.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\mouclass.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\mouhid.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\mpio.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\msahci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\msdsm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\msisadrv.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\msiscsi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\mssmbios.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\MTConfig.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\nfrd960.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\nvraid.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\nvstor.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\NV_AGP.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\ohci1394.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\parport.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\parvdm.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\pci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\pciide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\pciidex.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\pcmcia.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\PFC027.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\portcls.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\processr.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\ql2300.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\ql40xx.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\rdpbus.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sbp2port.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\secdrv.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\serenum.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\serial.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sermouse.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sffdisk.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sffp_mmc.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sffp_sd.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sfloppy.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\SISAGP.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sisraid2.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\sisraid4.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\stexstor.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\swenum.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\termdd.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\TsUsbGD.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\UAGP35.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\ULIAGPKX.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\umbus.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\umpass.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbccgp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbcir.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbd.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbehci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbhub.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbohci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbport.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbprint.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbscan.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\USBSTOR.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\usbuhci.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\vdrvroot.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\vgapnp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\vhdmp.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\VIAAGP.SYS:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\viac7.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\viaide.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\volmgr.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\volsnap.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\vsmraid.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\wacompen.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\wd.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\wmiacpi.sys:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\etc\hosts:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\etc\lmhosts.sam:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\etc\networks:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\etc\protocol:KAVICHS
    AlternateDataStreams: C:\Windows\system32\Drivers\etc\services:KAVICHS
    AlternateDataStreams: C:\Windows\Tasks\Adobe Flash Player Updater.job:KAVICHS
    AlternateDataStreams: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job:KAVICHS
    AlternateDataStreams: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job:KAVICHS
    AlternateDataStreams: C:\Windows\Tasks\SCHEDLGU.TXT:KAVICHS
    AlternateDataStreams: C:\Users\desktop.ini:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader 9.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk:KAVICHS
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT.LOG:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT.LOG1:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Default\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat.LOG1:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat.LOG2:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat{2bd93e2f-3070-11e5-9c97-8c89a535af97}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat{2bd93e2f-3070-11e5-9c97-8c89a535af97}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.dat{2bd93e2f-3070-11e5-9c97-8c89a535af97}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb256-305b-11e5-b90b-8c89a535af97}.TxR.0.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb256-305b-11e5-b90b-8c89a535af97}.TxR.1.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb256-305b-11e5-b90b-8c89a535af97}.TxR.2.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb256-305b-11e5-b90b-8c89a535af97}.TxR.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb257-305b-11e5-b90b-8c89a535af97}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb257-305b-11e5-b90b-8c89a535af97}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{700bb257-305b-11e5-b90b-8c89a535af97}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{78b2b757-3060-11e5-9ce7-8c89a535af97}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{78b2b757-3060-11e5-9ce7-8c89a535af97}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{78b2b757-3060-11e5-9ce7-8c89a535af97}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{c1b89d37-305f-11e5-925f-8c89a535af97}.TM.blf:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{c1b89d37-305f-11e5-925f-8c89a535af97}.TMContainer00000000000000000001.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\NTUSER.DAT{c1b89d37-305f-11e5-925f-8c89a535af97}.TMContainer00000000000000000002.regtrans-ms:KAVICHS
    AlternateDataStreams: C:\Users\Natali\ntuser.ini:KAVICHS
    AlternateDataStreams: C:\Users\Natali\sRMt2wdMVk43FkeM9TDXFfiiktNDny4edVBZTykvuG4=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Презентация Microsoft Office PowerPoint.pptx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\Download Master.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\FotoShowPRO - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\Foxit Reader.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\internet explorer troubleshooting.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\jnJvskoJbtOhMnrym8IuDTldtHFbKX4NydfiHBvD5ZyZyk1W0j1AeKLP+zu9okyAz0K4AptOKWWmU-m8jddC3w==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\PhotoScape.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\photoscape_v3.6.5 - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\proshow.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\Sprint - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\TeamViewer - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\uZFy+mmgO-YqX-S4mIdM5mBd9G3bwUGhB5tP9hBo3yU=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\VapmSowTSd5koAgiIX1Ar3urg5r3uZniK5c4nAk+dM9rIINDe3+xjLJhX0p-mxFgG9uh+vJ62BognyKjCHnQMA==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\VideoConverterPortable - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\vstudio - Ярлык.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Desktop\^4626341A7006DAC28DA6C2769FA5A0FD7427A75B4F6CB5A454^pimgpsh_thumbnail_win_distr.jpg:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\+GdlrFm7+qAwghREQDg8MNl8Ld17P1ZbRshWtHX3uTw=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\3f76MtL+rzemKyUifrM-H+ksNAYVzrI8VctaGjBWjP4=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\3mabjkXc5UWTxShFs1j0fKh+JEdNbg4xagb+Fz8IHxdUWdhV1Y-rzKLGPpKl3mi+OR-7Px4f-BB1tyhbiePxow==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\3zlkdyj88ZzgCNgNpfAo9TCImcJU5E992ig8cC9mtyBYmWes7LMdAy0O+lIJyngp.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\4U9cs523k98BuaxfJJi2BHzr7e0FcaOArDLoYu8SG37z7vPtYO4D8xOsvAniOoKDvDw4Rh+AYxknLCtvsaVnuKUimnZGBiLCI--NQaerfRTF2jwMq041EcTHdomxa577.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\CCgI7KV5vjzdFP9yRP7jo4oz-mW8foP8yo1R82buYLnb6jL48UMfkTLSG1685Cdb.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\CDufItWShjbw8OuDn1vhy+E1NhsW9-tCOTdUjIr+9Ys=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\DEEIJUvm+YB2kWhUj5BNEM4M59+NjnpRWEUEvG3KQV5rBNkOnU1Ad1diJUKLrGsDfhH5F0DdWVtYOMWerWnhsLDU4ajkdix534IMbVkK4r0=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\DPMWVcDFCvwWTHG1lJIxUhqmOrU-pxhvOUlx1HKWF0QizrtGxcS4fdUoOr9G0s7s.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\g6-mXkZNxqZ3LyAvBm55E3nshUjwf0Xk3P-UnEcieiE=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\hyE+hfwDIzv4WdPTAjcB+7tYS-oEEDx1+UjkmO3rgnM=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\jegOTPJmC2EyECzxotnMKX3PV2x-Ht3FRYggkyQf6Vc=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\JOpA1oXODDXB7yskVLCCHmUNGYoF3dok00PmQtTFH46leTxVm8hWlLfQ0qAxLQ1eMeR05r1XtrUoK0YLO+-1YA==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\LdXQlTC2RY+K69XTKnOiVYCrzoD2cWP2QQQ7LOrI9ILHYHIaerw0JMClfDexI7NO9FwO6qH0vLZ4nKnCEVuCCMrydne9CPzIIJXA6jAYG30Ms60uVcgQ8zr0jTCrvwJOTx68qNtZT-8qkuhawB+znQ==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\nh2Q+Evf68LrPE3kB0mlNpqeVc6zdc+cvjr+YBVXHkMMrb-6lL3tfkEbi0S8Hp9w.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\ohLz+9gWRS80SQaUd+8hsAVPsu85QwRB3vl2s8-dwsk=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\P+vQ09BaCO3vLDzeWWnCmBgH-r58FZB9YE9rkH5ZEwQ=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\QnbVbb+lRRRx6MR0r9iaNLWX5koxwn28tUxERHzqf5I=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\r5mdfpw+e6Q0p6HHIfHElkxYcCsxxzHQ+7yeMHn0nX0Il5Owy+JHFoLu9nvW6P9m.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\rMKJWk9GJ4wSecgNkGEzRnIk-yIc04mDwkMXEhh9AndwM5KbKEkgG0YYCBCIfXp44MjjvS5nOgjeNi2-CjXKnA==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\sdf8XQ8OnadneObGreAP1Xn81wA2oUvBmv8lDVDX+Gfnr6VPDZk+bOwUmZ-FqjEo.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\setup_hyperav.exe:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\shIkG9wE92k1lVUZZdLRu2SO3x7WuXPy6jugof-vViI=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\tWTNoonXy+mGB2Bi1MBbkc+Ty8bM3zXefs30yoIXzBg=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\V-HMUQl0am8IDRFMZosa-0sy76rTdWx-5LLFj+QP5Q8lpcy1ZVi2BzhYgisFQ3CUaBXfu600j1hg6GhLX9Nx2Q==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\vmRjRC0eA92NJJB4HCzuOg==.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\XGMtTvyExwrEyMWpJ8LWGlf3H3-pcyD5LjghPZ98KaQ=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\Xi7F-+Z-Atd7f4JtUkFZiy-dO3KcZLCNHpJfzq0SzmFVKJtCasrKVEwSkmIGWauH.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\z+BNZyqhpp4+brC8Eb9LNwDyK67RKbbLrapJz5H1Rxk=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\Z+QQK5ygfSG8SB5JTaEOlCPepsG46i8ZoveuNhT5DyV7NhZdhNijgpAFw6cdhUrofg0-61W7D4BNxwiszxKfnPCKJgLu03lIJoSpfmyXakk=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Downloads\zVsznrMzwiaWsJh-AMPX5RMYTvl6flAnez3egMeMGnInb5SB-xseGTdQE5-9T3P9rqAGCXRe9YGRf5d5KjglITiykkQl8vI9VojNjP0vmN0=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\67uGVBkq5DMlyLCbqpM51ARFxbX6qFdJ4Vq2RQnH-1E=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\default.pls:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Roaming\DBEE4868DBEE4868.bmp:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Local\GDIPFONTCACHEV1.DAT:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Local\Vs75luakiQxd9TSTgKjBCjftVpZPiZRyi91c2bLYHms=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Local\xpeZafA-MWFgQcBwcc2L-rDzJadUuJ-rp8cqtI2LhwTR6iBBLGoUD2e+Cd5Zv5z8.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\4 клас Косогова.avi:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\6gf0+vzCZOQVjyFjIBgsLYQB-cnoQZbEDXFlbzRkzRc=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\TLxUoWuarvyK30KLgDd3jlVhcOUuPbSNtp0RTqL0hYM=.62F76B8CB5F0932F1725.xtbl:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\~$дсумкова рычна 6 кл.docx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\~$ошибка.doc:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\І варіант.docx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\Іравила внутрішнього розпорядку для працівників дошкільного.docx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\Класний керівник 8 класу.docx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\ошибка.doc:KAVICHS
    AlternateDataStreams: C:\Users\Natali\Documents\Пыдсумкова рычна 6 кл.docx:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Roaming\Microsoft\Windows\Start Menu\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Natali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Public\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\CCleaner.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Epson Easy Photo Print.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\EPSON PX660 Series Руководство.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\EPSON Scan.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Mozilla Firefox.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Nero Home.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Nero StartSmart.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Print CD.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Desktop\Skype.lnk:KAVICHS
    AlternateDataStreams: C:\Users\Public\Downloads\desktop.ini:KAVICHS
    AlternateDataStreams: C:\Users\Public\Documents\desktop.ini:KAVICHS
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    30.07.2015
    Сообщений
    8
    Вес репутации
    32
    Отчет
    Вложения Вложения

  13. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


Похожие темы

  1. Ответов: 7
    Последнее сообщение: 30.05.2015, 15:00
  2. Ответов: 8
    Последнее сообщение: 03.04.2015, 01:53
  3. Файлы с расширением .xtbl
    От Роман Ковтун в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 08.03.2015, 21:50
  4. Ответов: 5
    Последнее сообщение: 13.02.2015, 23:45
  5. файлы с расширением xtbl
    От Михаил Геннадьевич в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 01.02.2015, 13:00

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01345 seconds with 20 queries