Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Start::
CreateRestorePoint:
VirusTotal: C:\Users\POS\Downloads\fqun1if5.exe;
HKU\S-1-5-21-2424905916-2150460102-2591192019-1000\...\MountPoints2: {fa147a4c-7e45-11e9-b1cb-806e6f6e6963} - D:\DriverPackSolution.exe
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Downloads\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Documents\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Desktop\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Downloads\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Documents\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Desktop\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\Roaming\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\LocalLow\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\Local\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Downloads\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Documents\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Desktop\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\Roaming\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\Local\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Downloads\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Documents\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Desktop\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\Roaming\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\Local\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\admin\Downloads\!=How_recovery_files=!.txt
2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\admin\!=How_recovery_files=!.txt
2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\Documents\!=How_recovery_files=!.txt
2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\Desktop\!=How_recovery_files=!.txt
2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\AppData\Roaming\!=How_recovery_files=!.txt
2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\AppData\!=How_recovery_files=!.txt
2019-08-12 05:05 - 2019-08-12 05:05 - 002009952 ____H C:\Users\admin\AppData\Local\IconCache.db.[mr.yoba@aol.com].yoba
2019-08-12 05:05 - 2019-08-12 05:05 - 000000438 _____ C:\Users\admin\AppData\LocalLow\!=How_recovery_files=!.txt
2019-08-12 05:05 - 2019-08-12 05:05 - 000000438 _____ C:\Users\admin\AppData\Local\!=How_recovery_files=!.txt
2019-08-12 05:04 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Все пользователи\!=How_recovery_files=!.txt
2019-08-12 05:04 - 2019-08-12 05:08 - 000000438 _____ C:\ProgramData\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Roaming\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Roaming\Microsoft\!=How_recovery_files=!.txt
2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Local\!=How_recovery_files=!.txt
EmptyTemp:
Reboot:
End::
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?
We use cookies and similar technologies for the following purposes:
Do you accept cookies and these technologies?