@helpdecrypt

Проникли через RDP. Завели нового пользователя. Но установили и запустили из-под старого пользователя. Нашел две проги, которые были запущены, они, как требуется, запакованы в зип с паролем. Еще я у файлов последнее e в exe заменил на знак подчеркивания. Лог от программы FRST прикладываю . в...