С этого компьютера соберите логи по правилам: Правила оформления запроса о помощина одном клиентском компе
деинсталлируйте.Process Hacker 2.39 (r124)
Start::
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta [2019-07-26] () [File not signed]
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2019-07-25 14:51 - 2019-07-26 11:32 - 000000164 _____ C:\Users\Все пользователи\Desktop\FILES ENCRYPTED.txt
2019-07-25 14:51 - 2019-07-26 11:32 - 000000164 _____ C:\Users\User\Desktop\FILES ENCRYPTED.txt
2019-07-25 14:51 - 2019-07-26 11:32 - 000000164 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt
2019-07-25 14:51 - 2019-07-26 11:32 - 000000164 _____ C:\ProgramData\Desktop\FILES ENCRYPTED.txt
2019-07-25 14:51 - 2019-07-26 11:32 - 000000164 _____ C:\FILES ENCRYPTED.txt
Reboot:
End::
Базы утилиты староваты, но исправьте по возможностиКомп от интернета отключен, все операции провожу оффлайн
Скорее, ярлыки запуска программ. Попробуйте их пересоздать вручную.включая исполняемые файлы
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?