• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Прошу помощи в расшифровке файлов doubleoffset

shir

Новый пользователь
Сообщения
11
Реакции
0
Доброго времени суток, не давно обнаружили не приятную ситуацию, по RDP подключились к серверу организации и зашифровали все, а в месте с ним все компьютеры которые были включены в эту ночь, email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-, все файлы переименованы в таком роде, прикрепляю файлы. За ранее благодарен за помощь.
 

Вложения

  • virus.rar
    48.2 KB · Просмотры: 2
  • Addition.txt
    32 KB · Просмотры: 1
  • FRST.txt
    132.4 KB · Просмотры: 2
  • Shortcut.txt
    123.1 KB · Просмотры: 0

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,942
Реакции
2,611
hcu124014_begemoti2 (S-1-5-21-1717450462-731074349-2471656680-1072 - Administrator - Enabled)
SA (S-1-5-21-1717450462-731074349-2471656680-1003 - Administrator - Enabled) => C:\Users\Админ
scan (S-1-5-21-1717450462-731074349-2471656680-1059 - Administrator - Enabled)
Администратор (S-1-5-21-1717450462-731074349-2471656680-500 - Administrator - Enabled) => C:\Users\Администратор
все эти учетки с правами администратора Вам известны?

Поищите пару - шифрованный_файл/оригинал_до_шифрования - и прикрепите в архиве к следующему сообщению. Размер оригинального файла должен быть не менее 256 байт.


1. Выделите следующий код:
Код:
Start::
CreateRestorePoint:
2019-06-23 02:35 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Хозтовары\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Ревизор\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\индустриальная\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\ЗамБух\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Заведущая.SERVERBASA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор3\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000001259 _____ C:\Users\Директор2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Хозтовары\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Ревизор\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\индустриальная\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\ЗамБух\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор3\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:37 - 000000061 _____ C:\Users\Директор2\AppData\Local\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Downloads\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Documents\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\Desktop\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Roaming\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\README.txt
2019-06-23 01:43 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\LocalLow\README.txt
2019-06-23 01:43 - 2019-06-23 02:34 - 000001259 _____ C:\Users\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Хозтовары\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Ревизор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\индустриальная\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\ЗамБух\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Заведущая.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Директор2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\Users\Дина\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:43 - 2019-06-23 01:43 - 000000061 _____ C:\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Дина\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Бухгалтер\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000001259 _____ C:\Users\Администратор\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Дина\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Бухгалтер\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:36 - 000000061 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ2\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Downloads\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Documents\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\Desktop\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\LocalLow\README.txt
2019-06-23 01:42 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ2\AppData\Local\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Бухгалтер\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:42 - 2019-06-23 01:42 - 000000061 _____ C:\Users\Админ\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000001259 _____ C:\Users\Админ\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:35 - 000000061 _____ C:\Users\Админ\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Админ\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\zavoblaka\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\USR1CV8\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Админ\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\zavoblaka\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Downloads\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Documents\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\Desktop\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\LocalLow\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\USR1CV8\AppData\Local\README.txt
2019-06-23 01:41 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\zavoblaka\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:41 - 2019-06-23 01:41 - 000000061 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Public\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\postgres.SERVERBASA.000\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\post\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Default User\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Downloads\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\Local\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000001259 _____ C:\Users\Classic .NET AppPool\AppData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\post\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Downloads\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Documents\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\Desktop\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\LocalLow\README.txt
2019-06-23 01:40 - 2019-06-23 02:34 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Local\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\Users\Все пользователи\README.txt
2019-06-23 01:40 - 2019-06-23 01:42 - 000001259 _____ C:\ProgramData\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000001259 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\postgres.SERVERBASA.000\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\post\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-23 01:40 - 2019-06-23 01:40 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-23 01:39 - 2019-06-23 01:39 - 000000061 _____ C:\Program Files\README.txt
2019-06-23 01:26 - 2019-06-23 01:26 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-23 01:25 - 2019-06-23 01:41 - 000001259 _____ C:\Users\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-23 01:21 - 2019-06-23 01:41 - 000117451 _____ C:\Users\Админ\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-Networkscan.exe.doubleoffset
2019-06-23 01:20 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\AppData\Roaming\Process Hacker 2
2019-06-23 01:19 - 2019-06-23 02:35 - 000000000 ____D C:\Users\Админ\Desktop\taskmgr
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
hcu124014_begemoti2 эта учетка не знакома, возможно ее давно создавали, вряд ли получится найти шифрованные файлы с оригиналами, сервер отключился после кнопки Fix, сейчас доеду до сервера включу и пришлю лог-файл (Fixlog.txt)
Отправляю лог файл
 

Вложения

  • Fixlog.txt
    83.4 KB · Просмотры: 1
Последнее редактирование:

shir

Новый пользователь
Сообщения
11
Реакции
0
займусь поисками тогда, как найду сразу отправлю
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
9,288
Реакции
2,769
Ищите в почте, в бекапах, на других ПК и т.д.
 

shir

Новый пользователь
Сообщения
11
Реакции
0
нашел оригиналы exe файлов
 

Вложения

  • Desktop.part2.rar
    5 MB · Просмотры: 2
  • Desktop.part3.rar
    5 MB · Просмотры: 2
  • Desktop.part4.rar
    5 MB · Просмотры: 2
  • Desktop.part5.rar
    2.2 MB · Просмотры: 2
  • Desktop.part1.rar
    5 MB · Просмотры: 2

shir

Новый пользователь
Сообщения
11
Реакции
0
Спасибо все расшифровывает, поговорю с руководством о денежном поощрении. Спасибо еще раз огромное.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,243
Реакции
14,158
Хорошо. Тогда тему отмечаю решенной, удачи!
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
21,243
Реакции
14,158
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:
var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
 
Сверху Снизу