Показано с 1 по 5 из 5.

.doubleoffset помогите расшифровать (заявка № 222991)

  1. #1
    Junior Member Репутация
    Регистрация
    14.06.2019
    Сообщений
    2
    Вес репутации
    18

    .doubleoffset помогите расшифровать

    Поймал шифровальщика
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Loocka, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, SigCheckExt и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    14.06.2019
    Сообщений
    2
    Вес репутации
    18

    Логи

    Готово
    Вложения Вложения
    • Тип файла: rar FRST.rar (32.2 Кб, 3 просмотров)

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    C:\Users\1cadmin\Downloads\avto.exe заархивируйте с паролем virus, выложите архив на https://sendspace.com и пришлите ссылку на скачивание мне в личные сообщения.

    - - - - -Добавлено - - - - -

    Увы, попали на новую недешифруемую версию.

    C:\Users\1cadmin\Downloads\NS.exe тоже пришлите, как и предыдущий файл.

    Похоже подобрали пароль к RDP и зашли под пользователем 1cadmin.

    Будет только зачистка следов мусора.

    1. Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKLM-x32\...\Run: [2548310] => 2548310
    Task: {D401BC5C-A926-4DF7-9D5D-963A1B93C5DE} - System32\Tasks\VssDataRestore => vssadmin [Argument = delete shadows /all /quiet]
    Task: {9F409A26-0849-40D5-8A65-747428DA4548} - System32\Tasks\ShadowCopyVolume{06d7fb7d-5624-11e9-bb3f-503eaa08189a} => C:\Windows\system32\vssadmin.exe [167424 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
    Task: C:\Windows\Tasks\ShadowCopyVolume{06d7fb7d-5624-11e9-bb3f-503eaa08189a}.job => C:\Windows\system32\vssadmin.exe
    2019-06-14 00:41 - 2019-06-14 00:41 - 000003154 _____ C:\Windows\System32\Tasks\VssDataRestore
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\ПАПА\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000001310 _____ C:\Users\USR1CV8\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\Documents\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\Desktop\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Roaming\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\LocalLow\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\ПАПА\AppData\Local\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Downloads\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Documents\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\Desktop\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Roaming\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\LocalLow\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\USR1CV8\AppData\Local\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\Users\README.txt
    2019-06-14 00:41 - 2019-06-14 00:41 - 000000078 _____ C:\README.txt
    2019-06-14 00:40 - 2019-06-14 00:41 - 000001310 _____ C:\Users\1cadmin\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:41 - 000000078 _____ C:\Users\1cadmin\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Все пользователи\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Все пользователи\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\USR1CV8\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQLSERVERAGENT\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\SQL Server Distributed Replay Client\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\ReportServer\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Public\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLServerOLAPService\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLSERVER\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MSSQLFDLauncher\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\MsDtsServer110\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Evgen\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Default User\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\cat\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\admin\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\Desktop\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\Acronis Agent User\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\Downloads\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\Documents\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\Roaming\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\LocalLow\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\Local\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\Users\1cadmin\AppData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\ProgramData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000001310 _____ C:\ProgramData\[email protected] 1.5.1.0.id-3056022202-721961937847218181610175.fname-README.txt.doubleoffset
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQLSERVERAGENT\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Controller\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\SQL Server Distributed Replay Client\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\ReportServer\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Public\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Public\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLServerOLAPService\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLSERVER\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MSSQLFDLauncher\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\MsDtsServer110\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Evgen\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Default User\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\cat\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\admin\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\Desktop\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\Acronis Agent User\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\Downloads\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\Documents\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Roaming\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\LocalLow\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Users\1cadmin\AppData\Local\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files\Common Files\README.txt
    2019-06-14 00:40 - 2019-06-14 00:40 - 000000078 _____ C:\Program Files (x86)\README.txt
    2019-06-14 00:33 - 2019-06-14 00:00 - 000089600 _____ C:\Users\1cadmin\Downloads\avto.exe
    End::
    2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
    3. Запустите Farbar Recovery Scan Tool.
    4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Зашифрованы файлы расширением .doubleoffset
    От Stas56 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.09.2018, 07:37
  2. Помогите расшифровать файлы doubleoffset
    От Anton102 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 04.09.2018, 17:38
  3. шифровальщик [email protected]
    От d-staff в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.08.2018, 03:43
  4. Ответов: 11
    Последнее сообщение: 17.07.2018, 12:43
  5. шифровальщик [email protected]
    От Likcepurs в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 31.03.2018, 06:53

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00236 seconds with 18 queries