Решена PUP.Optional

Статус
В этой теме нельзя размещать новые ответы.

Darkstriker

Новый пользователь
Сообщения
45
Реакции
0
Здравствуйте, появилась огромная куча вирусов (910 если быть точнее, adwcleaner показал столько) и некоторые засели в виде драйвера или закреплены правами администратора.
 

Вложения

  • CollectionLog-2018.04.11-15.16.zip
    113.5 KB · Просмотры: 5
Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
NativeDesktopMediaService
VKMusic 4

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\common files\conime.exe');
 TerminateProcessByName('c:\windows\help\lsmosee.exe');
 StopService('Windows Audio Control');
 QuarantineFile('C:\PROGRA~3\5ca564c6\3293127b.dll', '');
 QuarantineFile('c:\program files\common files\conime.exe', '');
 QuarantineFile('C:\ProgramData\ozyjagps589\tasksche.exe', '');
 QuarantineFile('C:\Users\striker\AppData\Local\740495~1\{32931~1.', '');
 QuarantineFile('C:\Users\striker\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru (2).lnk', '');
 QuarantineFile('C:\Users\striker\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru (3).lnk', '');
 QuarantineFile('C:\Users\striker\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru (4).lnk', '');
 QuarantineFile('c:\windows\debug\item.dat', '');
 QuarantineFile('c:\windows\debug\ok.dat', '');
 QuarantineFile('c:\windows\help\lsmosee.exe', '');
 QuarantineFile('C:\Windows\system32\drivers\wfcre.sys', '');
 QuarantineFile('C:\Windows\TEMP\cseew.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{040D0447-0B0C-0C0C-7E11-0B05057F1105}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{6C4EEABA-C2D8-5BD9-752A-48C583D1FF26}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "792A9994-EC11-BA4A-1C32-404EA326C1D2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Mysa1" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Mysa2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Mysa3" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ok" /F', 0, 15000, true);
 DeleteFile('C:\PROGRA~3\5ca564c6\3293127b.dll', '32');
 DeleteFile('c:\program files\common files\conime.exe', '32');
 DeleteFile('C:\ProgramData\ozyjagps589\tasksche.exe', '32');
 DeleteFile('C:\Users\striker\AppData\Local\740495~1\{32931~1.', '32');
 DeleteFile('c:\windows\debug\item.dat');
 DeleteFile('c:\windows\debug\ok.dat');
 DeleteFile('c:\windows\help\lsmosee.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\wfcre.sys', '32');
 DeleteFile('C:\Windows\TEMP\cseew.exe', '32');
 DeleteService('ozyjagps589');
 DeleteService('wfcre');
 DeleteService('Windows Audio Control');
 RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'admin');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'admin');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
Прикрепите к следующему сообщению свежий CollectionLog.
 
Можно так прикрепить?
 

Вложения

  • CollectionLog-2018.04.11-17.53.zip
    78.9 KB · Просмотры: 4
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
  begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\{A59EAA32-1235-1D99-7ADB-37203771F1A1}\8025E9F2-378E-5E59-F78A-30D32A5D2AFC.exe','');
 DeleteFile('C:\ProgramData\{A59EAA32-1235-1D99-7ADB-37203771F1A1}\8025E9F2-378E-5E59-F78A-30D32A5D2AFC.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "{9CE7FE9C-2B4C-4937-1FA6-B8B85E9D96DC}" /F', 0, 15000, true);
   BC_Activate;
  ExecuteSysClean;
  ExecuteWizard('SCU', 2, 3, true);
 BC_ImportALL;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте при помощи этой формы

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
сделал
 

Вложения

  • Addition.txt
    63.6 KB · Просмотры: 1
  • FRST.txt
    68.4 KB · Просмотры: 1
  • Shortcut.txt
    87.4 KB · Просмотры: 0
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    VirusTotal: C:\ProgramData\Subair\Tristinit.dll
    SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} -  No File
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    SearchScopes: HKLM -> DefaultScope value is missing
    SearchScopes: HKLM -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
    SearchScopes: HKLM -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL =
    SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
    SearchScopes: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = hxxp://webalta.ru/search?q={searchTerms}&from=IE
    BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
    Toolbar: HKLM - No Name - {A13C2648-91D4-4bf3-BC6D-0079707C4389} -  No File
    Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
    2018-04-10 19:05 - 2018-04-10 19:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6c25-0
    2018-04-10 19:03 - 2018-04-10 19:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-74d7-0
    2018-04-10 18:55 - 2018-04-10 18:59 - 000000000 ____D C:\Users\Все пользователи\c5482a75-77b3-0
    2018-04-10 18:48 - 2018-04-10 18:50 - 000000000 ____D C:\Users\Все пользователи\c5482a75-72f7-0
    2018-04-10 18:43 - 2018-04-10 18:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1687-0
    2018-04-10 18:40 - 2018-04-10 18:43 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5941-0
    2018-04-10 18:37 - 2018-04-10 18:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4537-0
    2018-04-10 18:35 - 2018-04-10 18:37 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6083-0
    2018-04-10 18:31 - 2018-04-10 18:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2091-0
    2018-04-10 18:28 - 2018-04-10 18:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2255-0
    2018-04-10 18:23 - 2018-04-10 18:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1e33-0
    2018-04-10 18:21 - 2018-04-10 18:23 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2407-0
    2018-04-10 18:13 - 2018-04-10 18:16 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6bd1-0
    2018-04-10 18:11 - 2018-04-10 18:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-16d1-0
    2018-04-10 18:04 - 2018-04-10 18:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-65f1-0
    2018-04-10 18:02 - 2018-04-10 18:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2357-0
    2018-04-10 17:55 - 2018-04-10 17:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1d47-0
    2018-04-10 17:48 - 2018-04-10 17:50 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5dd5-0
    2018-04-10 17:46 - 2018-04-10 17:49 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6427-0
    2018-04-10 17:43 - 2018-04-10 17:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2383-0
    2018-04-10 17:40 - 2018-04-10 17:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6b81-0
    2018-04-10 17:30 - 2018-04-10 17:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-39e5-0
    2018-04-10 17:28 - 2018-04-10 17:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7e83-0
    2018-04-10 17:15 - 2018-04-10 17:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5d85-0
    2018-04-10 17:13 - 2018-04-10 17:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1d57-0
    2018-04-10 17:10 - 2018-04-10 17:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4a11-0
    2018-04-10 17:09 - 2018-04-10 17:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3623-0
    2018-04-10 17:07 - 2018-04-10 17:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2ec3-0
    2018-04-10 17:06 - 2018-04-10 17:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2597-0
    2018-04-10 17:05 - 2018-04-10 17:08 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6f61-0
    2018-04-10 17:04 - 2018-04-10 17:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3d41-0
    2018-04-10 17:02 - 2018-04-10 17:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7147-0
    2018-04-10 17:01 - 2018-04-10 17:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6625-0
    2018-04-10 16:58 - 2018-04-10 17:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7b85-0
    2018-04-10 16:55 - 2018-04-10 16:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2031-0
    2018-04-10 16:44 - 2018-04-10 16:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1913-0
    2018-04-10 16:41 - 2018-04-10 16:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4175-0
    2018-04-10 16:37 - 2018-04-10 16:41 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4971-0
    2018-04-10 10:31 - 2018-04-10 10:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-31b1-0
    2018-04-10 10:29 - 2018-04-10 10:32 - 000000000 ____D C:\Users\Все пользователи\c5482a75-51a3-0
    2018-04-10 10:26 - 2018-04-10 10:29 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1681-0
    2018-04-10 10:24 - 2018-04-10 10:27 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5847-0
    2018-04-10 10:22 - 2018-04-10 10:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7117-0
    2018-04-09 22:12 - 2018-04-09 22:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-54b1-0
    2018-04-09 22:11 - 2018-04-09 22:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4817-0
    2018-04-09 22:08 - 2018-04-09 22:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5533-0
    2018-04-09 22:08 - 2018-04-09 22:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3895-0
    2018-04-09 22:05 - 2018-04-09 22:09 - 000000000 ____D C:\Users\Все пользователи\c5482a75-72a5-0
    2018-04-09 22:02 - 2018-04-10 18:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4833-0
    2018-04-09 22:02 - 2018-04-09 22:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2be3-0
    2018-04-09 21:58 - 2018-04-09 22:01 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1e41-0
    2018-04-09 21:55 - 2018-04-09 21:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1593-0
    2018-04-09 21:52 - 2018-04-09 21:55 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2393-0
    2018-04-09 21:48 - 2018-04-09 21:52 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2621-0
    2018-04-09 21:43 - 2018-04-09 21:48 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5fb7-0
    2018-04-09 21:38 - 2018-04-09 21:39 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3173-0
    2018-04-09 21:35 - 2018-04-09 21:39 - 000000000 ____D C:\Users\Все пользователи\c5482a75-26c3-0
    2018-04-09 21:33 - 2018-04-09 21:35 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1e07-0
    2018-04-09 21:28 - 2018-04-09 21:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6045-0
    2018-04-09 21:26 - 2018-04-09 21:29 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4975-0
    2018-04-09 21:23 - 2018-04-09 21:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-14e3-0
    2018-04-09 21:21 - 2018-04-09 21:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-79f7-0
    2018-04-09 21:19 - 2018-04-09 21:21 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6a73-0
    2018-04-09 21:17 - 2018-04-09 21:19 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3ab3-0
    2018-04-09 21:14 - 2018-04-09 21:17 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5835-0
    2018-04-09 21:12 - 2018-04-09 21:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7817-0
    2018-04-09 21:09 - 2018-04-09 21:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2c87-0
    2018-04-09 21:06 - 2018-04-09 21:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3ec1-0
    2018-04-09 21:02 - 2018-04-09 21:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6543-0
    2018-04-09 21:00 - 2018-04-09 21:03 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7af7-0
    2018-04-09 20:58 - 2018-04-09 21:00 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2c47-0
    2018-04-09 20:57 - 2018-04-09 20:57 - 000000000 ____D C:\Users\striker\AppData\Roaming\Jetmedia
    2018-04-09 20:56 - 2018-04-09 20:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4881-0
    2018-04-09 20:53 - 2018-04-09 20:56 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2135-0
    2018-04-09 20:51 - 2018-04-09 20:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5557-0
    2018-04-09 15:30 - 2018-04-09 15:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1865-0
    2018-04-09 15:27 - 2018-04-09 15:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7535-0
    2018-04-09 15:24 - 2018-04-09 15:27 - 000000000 ____D C:\Users\Все пользователи\c5482a75-24c5-0
    2018-04-09 15:22 - 2018-04-09 22:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3353-0
    2018-04-09 10:47 - 2018-04-09 15:23 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5bc1-0
    2018-04-09 10:45 - 2018-04-09 10:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3465-0
    2018-04-09 10:42 - 2018-04-09 10:45 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2ff3-0
    2018-04-09 10:39 - 2018-04-09 10:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2061-0
    2018-04-09 10:37 - 2018-04-09 10:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3275-0
    2018-04-09 10:35 - 2018-04-09 10:37 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7291-0
    2018-04-09 10:32 - 2018-04-09 10:35 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2307-0
    2018-04-09 10:30 - 2018-04-09 10:32 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1c35-0
    2018-04-09 10:26 - 2018-04-09 10:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6ee5-0
    2018-04-09 10:24 - 2018-04-09 10:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-45a3-0
    2018-04-09 10:22 - 2018-04-09 10:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3641-0
    2018-04-09 10:19 - 2018-04-09 10:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2281-0
    2018-04-09 10:17 - 2018-04-09 10:20 - 000000000 ____D C:\Users\Все пользователи\c5482a75-76a1-0
    2018-04-09 10:15 - 2018-04-09 10:17 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2203-0
    2018-04-09 10:12 - 2018-04-09 10:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-34c1-0
    2018-04-09 10:10 - 2018-04-09 10:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-30e3-0
    2018-04-09 10:02 - 2018-04-09 10:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1dd1-0
    2018-04-09 09:59 - 2018-04-09 10:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2267-0
    2018-04-09 09:56 - 2018-04-09 09:59 - 000000000 ____D C:\Users\Все пользователи\c5482a75-21a3-0
    2018-04-09 09:50 - 2018-04-09 09:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7e75-0
    2018-04-09 09:41 - 2018-04-09 09:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1835-0
    2018-04-09 09:38 - 2018-04-09 09:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1327-0
    2018-04-09 09:35 - 2018-04-09 09:38 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3645-0
    2018-04-09 09:32 - 2018-04-09 09:36 - 000000000 ____D C:\Users\Все пользователи\c5482a75-56c3-0
    2018-04-09 09:30 - 2018-04-09 09:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1555-0
    2018-04-09 09:26 - 2018-04-09 09:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-71e5-0
    2018-04-09 09:16 - 2018-04-09 09:19 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3317-0
    2018-04-09 09:13 - 2018-04-09 09:16 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5465-0
    2018-04-09 09:09 - 2018-04-09 09:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1f27-0
    2018-04-09 09:05 - 2018-04-09 09:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6205-0
    2018-04-09 09:02 - 2018-04-09 09:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-48f5-0
    2018-04-09 08:58 - 2018-04-09 09:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5a27-0
    2018-04-09 08:55 - 2018-04-09 08:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-71a7-0
    2018-04-09 08:42 - 2018-04-09 08:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2777-0
    2018-04-09 08:39 - 2018-04-09 08:43 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3841-0
    2018-04-09 08:35 - 2018-04-09 08:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7ca7-0
    2018-04-09 08:30 - 2018-04-09 08:32 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7267-0
    2018-04-09 08:22 - 2018-04-09 08:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-58a5-0
    2018-04-09 08:18 - 2018-04-09 08:23 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2b67-0
    2018-04-09 08:14 - 2018-04-09 08:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4a31-0
    2018-04-09 08:06 - 2018-04-09 08:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7c57-0
    2018-04-09 08:03 - 2018-04-09 08:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7cd5-0
    2018-04-09 08:00 - 2018-04-09 08:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6003-0
    2018-04-09 07:58 - 2018-04-09 08:01 - 000000000 ____D C:\Users\Все пользователи\c5482a75-18d1-0
    2018-04-09 07:55 - 2018-04-09 07:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5e11-0
    2018-04-09 07:49 - 2018-04-09 07:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4451-0
    2018-04-09 07:45 - 2018-04-09 07:50 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2b47-0
    2018-04-09 07:40 - 2018-04-09 07:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-42e1-0
    2018-04-09 07:36 - 2018-04-09 07:38 - 000000000 ____D C:\Users\Все пользователи\c5482a75-44d1-0
    2018-04-09 07:35 - 2018-04-09 07:37 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7271-0
    2018-04-09 07:32 - 2018-04-09 07:35 - 000000000 ____D C:\Users\Все пользователи\c5482a75-69a5-0
    2018-04-09 07:31 - 2018-04-09 07:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6713-0
    2018-04-09 07:27 - 2018-04-09 07:29 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5c57-0
    2018-04-09 07:24 - 2018-04-09 07:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-28c7-0
    2018-04-09 07:22 - 2018-04-09 07:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4037-0
    2018-04-09 07:20 - 2018-04-09 07:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3257-0
    2018-04-09 07:18 - 2018-04-09 07:20 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1855-0
    2018-04-09 07:17 - 2018-04-09 07:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-44a5-0
    2018-04-09 07:15 - 2018-04-09 07:17 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3687-0
    2018-04-09 07:13 - 2018-04-09 07:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5b21-0
    2018-04-09 07:12 - 2018-04-09 07:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7903-0
    2018-04-09 07:10 - 2018-04-09 07:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6517-0
    2018-04-09 07:08 - 2018-04-09 07:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2735-0
    2018-04-09 07:06 - 2018-04-09 07:08 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7b53-0
    2018-04-09 07:05 - 2018-04-09 07:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4a85-0
    2018-04-09 07:03 - 2018-04-09 07:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4671-0
    2018-04-09 07:02 - 2018-04-09 07:03 - 000000000 ____D C:\Users\Все пользователи\c5482a75-22a7-0
    2018-04-09 06:59 - 2018-04-09 07:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7483-0
    2018-04-09 06:57 - 2018-04-09 07:00 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3a61-0
    2018-04-09 06:55 - 2018-04-09 06:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1b97-0
    2018-04-09 06:53 - 2018-04-09 06:56 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7635-0
    2018-04-09 06:52 - 2018-04-09 06:54 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2fa5-0
    2018-04-09 06:50 - 2018-04-09 06:52 - 000000000 ____D C:\Users\Все пользователи\c5482a75-37d5-0
    2018-04-09 06:48 - 2018-04-09 06:50 - 000000000 ____D C:\Users\Все пользователи\c5482a75-23d7-0
    2018-04-09 06:46 - 2018-04-09 06:48 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5f71-0
    2018-04-09 06:44 - 2018-04-09 06:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4953-0
    2018-04-09 06:42 - 2018-04-09 06:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-24a7-0
    2018-04-09 06:40 - 2018-04-09 06:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1441-0
    2018-04-09 06:38 - 2018-04-09 06:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-72b7-0
    2018-04-09 06:37 - 2018-04-09 06:39 - 000000000 ____D C:\Users\Все пользователи\c5482a75-22f7-0
    2018-04-09 06:33 - 2018-04-09 06:35 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5fd1-0
    2018-04-09 06:31 - 2018-04-09 06:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3041-0
    2018-04-09 06:30 - 2018-04-09 06:32 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2a37-0
    2018-04-09 06:26 - 2018-04-09 06:28 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2a81-0
    2018-04-09 06:24 - 2018-04-09 06:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1451-0
    2018-04-09 06:22 - 2018-04-09 06:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7815-0
    2018-04-09 06:20 - 2018-04-09 06:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6501-0
    2018-04-09 06:16 - 2018-04-09 06:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3251-0
    2018-04-09 06:12 - 2018-04-09 06:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-50c1-0
    2018-04-09 06:11 - 2018-04-09 06:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7d61-0
    2018-04-09 06:09 - 2018-04-09 06:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1d53-0
    2018-04-09 06:08 - 2018-04-10 17:36 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1517-0
    2018-04-09 06:06 - 2018-04-09 06:08 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2525-0
    2018-04-09 06:04 - 2018-04-09 06:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3f41-0
    2018-04-09 06:02 - 2018-04-09 06:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2c43-0
    2018-04-09 06:00 - 2018-04-09 06:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7fe3-0
    2018-04-09 05:58 - 2018-04-10 18:35 - 000000000 ____D C:\Users\Все пользователи\c5482a75-55d3-0
    2018-04-09 05:56 - 2018-04-09 05:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7871-0
    2018-04-09 05:55 - 2018-04-09 05:57 - 000000000 ____D C:\Users\Все пользователи\c5482a75-23c5-0
    2018-04-09 05:53 - 2018-04-09 05:55 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5585-0
    2018-04-09 05:51 - 2018-04-09 05:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-48f7-0
    2018-04-09 05:47 - 2018-04-09 05:49 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5aa3-0
    2018-04-09 05:46 - 2018-04-09 05:48 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7767-0
    2018-04-09 05:44 - 2018-04-09 05:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7fe1-0
    2018-04-09 05:42 - 2018-04-09 05:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2017-0
    2018-04-09 05:40 - 2018-04-09 05:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2c23-0
    2018-04-09 05:38 - 2018-04-09 05:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2d01-0
    2018-04-09 05:36 - 2018-04-09 05:38 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3da1-0
    2018-04-09 05:35 - 2018-04-09 05:36 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6785-0
    2018-04-09 05:31 - 2018-04-09 05:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-35c7-0
    2018-04-09 05:30 - 2018-04-09 05:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1ba5-0
    2018-04-09 05:28 - 2018-04-09 05:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6235-0
    2018-04-09 05:25 - 2018-04-09 05:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2611-0
    2018-04-09 05:23 - 2018-04-09 05:25 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1443-0
    2018-04-09 05:21 - 2018-04-09 05:23 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2f05-0
    2018-04-09 05:19 - 2018-04-09 05:21 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3c17-0
    2018-04-09 05:18 - 2018-04-09 05:20 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2815-0
    2018-04-09 05:16 - 2018-04-09 05:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-66d3-0
    2018-04-09 05:14 - 2018-04-09 05:16 - 000000000 ____D C:\Users\Все пользователи\c5482a75-71b5-0
    2018-04-09 05:12 - 2018-04-09 05:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4b57-0
    2018-04-09 05:10 - 2018-04-09 05:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-70b1-0
    2018-04-09 05:08 - 2018-04-09 05:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6b31-0
    2018-04-09 05:07 - 2018-04-09 05:08 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5e97-0
    2018-04-09 05:05 - 2018-04-09 05:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-47b3-0
    2018-04-09 05:03 - 2018-04-09 05:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6451-0
    2018-04-09 05:02 - 2018-04-09 05:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-48d7-0
    2018-04-09 05:00 - 2018-04-09 05:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-55d7-0
    2018-04-09 04:58 - 2018-04-09 05:00 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4a71-0
    2018-04-09 04:56 - 2018-04-09 04:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5ed3-0
    2018-04-09 04:53 - 2018-04-09 04:55 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5007-0
    2018-04-09 04:51 - 2018-04-09 04:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7201-0
    2018-04-09 04:49 - 2018-04-09 04:51 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2a45-0
    2018-04-09 04:45 - 2018-04-09 04:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6b35-0
    2018-04-09 04:44 - 2018-04-09 04:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-20d7-0
    2018-04-09 04:42 - 2018-04-09 04:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-30d7-0
    2018-04-09 04:40 - 2018-04-09 04:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5ae1-0
    2018-04-09 04:38 - 2018-04-09 04:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7285-0
    2018-04-09 04:34 - 2018-04-09 04:37 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5217-0
    2018-04-09 04:33 - 2018-04-09 04:34 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3151-0
    2018-04-09 04:31 - 2018-04-09 04:33 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7495-0
    2018-04-09 04:29 - 2018-04-09 04:31 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5317-0
    2018-04-09 04:25 - 2018-04-09 04:27 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5a83-0
    2018-04-09 04:20 - 2018-04-09 04:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7ba7-0
    2018-04-09 04:18 - 2018-04-09 04:20 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7307-0
    2018-04-09 04:16 - 2018-04-09 04:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6af7-0
    2018-04-09 04:12 - 2018-04-09 04:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3be7-0
    2018-04-09 04:10 - 2018-04-09 04:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4255-0
    2018-04-09 04:07 - 2018-04-09 04:09 - 000000000 ____D C:\Users\Все пользователи\c5482a75-55c5-0
    2018-04-09 04:05 - 2018-04-09 04:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-41c1-0
    2018-04-09 04:01 - 2018-04-09 04:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2645-0
    2018-04-09 04:00 - 2018-04-09 04:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6e17-0
    2018-04-09 03:58 - 2018-04-09 04:00 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6fe7-0
    2018-04-09 03:56 - 2018-04-09 03:58 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5337-0
    2018-04-09 03:49 - 2018-04-09 03:52 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6f77-0
    2018-04-09 03:45 - 2018-04-09 03:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3cb1-0
    2018-04-09 03:43 - 2018-04-09 03:46 - 000000000 ____D C:\Users\Все пользователи\c5482a75-25e3-0
    2018-04-09 03:42 - 2018-04-09 03:44 - 000000000 ____D C:\Users\Все пользователи\c5482a75-78d5-0
    2018-04-09 03:40 - 2018-04-09 03:42 - 000000000 ____D C:\Users\Все пользователи\c5482a75-42f1-0
    2018-04-09 03:35 - 2018-04-09 03:38 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2b61-0
    2018-04-09 03:33 - 2018-04-09 03:36 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1387-0
    2018-04-09 03:31 - 2018-04-09 03:34 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5591-0
    2018-04-09 03:27 - 2018-04-09 03:29 - 000000000 ____D C:\Users\Все пользователи\c5482a75-78a1-0
    2018-04-09 03:25 - 2018-04-09 09:51 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3401-0
    2018-04-09 03:23 - 2018-04-09 03:26 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2245-0
    2018-04-09 03:22 - 2018-04-09 07:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5623-0
    2018-04-09 03:20 - 2018-04-09 03:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5e63-0
    2018-04-09 03:16 - 2018-04-09 03:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5a47-0
    2018-04-09 03:12 - 2018-04-09 03:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3183-0
    2018-04-09 03:04 - 2018-04-09 03:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2471-0
    2018-04-09 03:02 - 2018-04-09 03:04 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7bf5-0
    2018-04-09 02:55 - 2018-04-09 02:56 - 000000000 ____D C:\Users\Все пользователи\c5482a75-41c7-0
    2018-04-09 02:53 - 2018-04-09 02:55 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3c83-0
    2018-04-09 02:51 - 2018-04-09 02:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-63a7-0
    2018-04-09 02:49 - 2018-04-09 02:51 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6275-0
    2018-04-09 02:47 - 2018-04-09 02:49 - 000000000 ____D C:\Users\Все пользователи\c5482a75-23e5-0
    2018-04-09 02:45 - 2018-04-09 02:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3a85-0
    2018-04-09 02:41 - 2018-04-09 02:43 - 000000000 ____D C:\Users\Все пользователи\c5482a75-74e3-0
    2018-04-09 02:39 - 2018-04-09 02:41 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7fe5-0
    2018-04-09 02:37 - 2018-04-09 02:39 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1a53-0
    2018-04-09 02:35 - 2018-04-09 02:37 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1ec7-0
    2018-04-09 02:32 - 2018-04-09 02:34 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4aa5-0
    2018-04-09 02:30 - 2018-04-09 02:32 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5a55-0
    2018-04-09 02:28 - 2018-04-09 02:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4853-0
    2018-04-09 02:26 - 2018-04-09 02:28 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3571-0
    2018-04-09 02:25 - 2018-04-09 02:27 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4993-0
    2018-04-09 02:23 - 2018-04-09 02:25 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5213-0
    2018-04-09 02:21 - 2018-04-09 02:23 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5c65-0
    2018-04-09 02:19 - 2018-04-09 02:21 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3fa5-0
    2018-04-09 02:17 - 2018-04-09 02:19 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1c93-0
    2018-04-09 02:13 - 2018-04-09 02:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6b05-0
    2018-04-09 02:12 - 2018-04-09 02:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6393-0
    2018-04-09 02:10 - 2018-04-09 02:12 - 000000000 ____D C:\Users\Все пользователи\c5482a75-31d1-0
    2018-04-09 02:08 - 2018-04-09 02:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7765-0
    2018-04-09 02:04 - 2018-04-09 02:06 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2ec5-0
    2018-04-08 15:26 - 2018-04-08 15:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6561-0
    2018-04-08 15:24 - 2018-04-08 15:27 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7af3-0
    2018-04-08 15:19 - 2018-04-08 15:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1581-0
    2018-04-08 15:17 - 2018-04-08 15:19 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4c17-0
    2018-04-08 15:15 - 2018-04-08 15:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4497-0
    2018-04-08 15:12 - 2018-04-08 15:15 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4cb3-0
    2018-04-08 15:10 - 2018-04-08 15:13 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5423-0
    2018-04-08 15:00 - 2018-04-08 15:03 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5dc3-0
    2018-04-08 14:57 - 2018-04-08 15:01 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4193-0
    2018-04-08 14:53 - 2018-04-08 14:57 - 000000000 ____D C:\Users\Все пользователи\c5482a75-56f3-0
    2018-04-08 14:51 - 2018-04-08 14:54 - 000000000 ____D C:\Users\Все пользователи\c5482a75-7481-0
    2018-04-08 14:48 - 2018-04-08 14:51 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4cc3-0
    2018-04-08 14:44 - 2018-04-08 14:47 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3b41-0
    2018-04-08 14:42 - 2018-04-08 14:45 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3dd1-0
    2018-04-08 14:39 - 2018-04-09 08:53 - 000000000 ____D C:\Users\Все пользователи\c5482a75-20c7-0
    2018-04-08 14:36 - 2018-04-08 14:40 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4251-0
    2018-04-08 14:24 - 2018-04-08 14:28 - 000000000 ____D C:\Users\Все пользователи\c5482a75-40d7-0
    2018-04-08 14:19 - 2018-04-08 14:22 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4df1-0
    2018-04-08 14:16 - 2018-04-09 08:30 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6fc5-0
    2018-04-08 14:13 - 2018-04-08 14:16 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5365-0
    2018-04-08 14:10 - 2018-04-08 14:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4f25-0
    2018-04-08 14:07 - 2018-04-08 14:10 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6ef1-0
    2018-04-08 14:04 - 2018-04-08 14:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-75a7-0
    2018-04-08 13:56 - 2018-04-08 13:59 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2dd7-0
    2018-04-08 13:53 - 2018-04-08 13:56 - 000000000 ____D C:\Users\Все пользователи\c5482a75-54a3-0
    2018-04-08 13:47 - 2018-04-08 13:50 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4735-0
    2018-04-08 13:41 - 2018-04-08 13:45 - 000000000 ____D C:\Users\Все пользователи\c5482a75-4353-0
    2018-04-08 13:38 - 2018-04-08 13:41 - 000000000 ____D C:\Users\Все пользователи\c5482a75-14d3-0
    2018-04-08 13:36 - 2018-04-08 13:38 - 000000000 ____D C:\Users\Все пользователи\c5482a75-3f43-0
    2018-04-08 13:31 - 2018-04-08 13:34 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2f53-0
    2018-04-08 13:26 - 2018-04-08 13:29 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5235-0
    2018-04-08 13:24 - 2018-04-08 13:28 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2945-0
    2018-04-08 13:22 - 2018-04-08 13:25 - 000000000 ____D C:\Users\Все пользователи\c5482a75-17f5-0
    2018-04-08 13:21 - 2018-04-08 13:24 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2685-0
    2018-04-08 13:18 - 2018-04-08 13:21 - 000000000 ____D C:\Users\Все пользователи\c5482a75-1e63-0
    2018-04-08 13:18 - 2018-04-08 13:20 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6477-0
    2018-04-08 13:16 - 2018-04-08 13:18 - 000000000 ____D C:\Users\Все пользователи\c5482a75-37f5-0
    2018-04-08 13:14 - 2018-04-08 13:16 - 000000000 ____D C:\Users\Все пользователи\c5482a75-5ac1-0
    2018-04-08 13:11 - 2018-04-08 13:14 - 000000000 ____D C:\Users\Все пользователи\c5482a75-59f5-0
    2018-04-08 13:07 - 2018-04-08 13:11 - 000000000 ____D C:\Users\Все пользователи\c5482a75-40b1-0
    2018-04-08 13:04 - 2018-04-08 13:07 - 000000000 ____D C:\Users\Все пользователи\c5482a75-2565-0
    2018-04-08 13:02 - 2018-04-08 13:05 - 000000000 ____D C:\Users\Все пользователи\c5482a75-6361-0
    2018-04-08 12:59 - 2018-04-08 13:02 - 000000000 ____D C:\Users\Все пользователи\c5482a75-72c1-0
    2018-04-07 20:56 - 2018-04-07 20:56 - 000000000 ____D C:\Users\Все пользователи\{12d2702e-712c-0}
    2018-04-07 20:56 - 2018-04-07 20:56 - 000000000 ____D C:\Users\Все пользователи\{07a26f85-312c-0}
    CustomCLSID: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001_Classes\CLSID\{2614C37E-2C78-4bfb-B7A6-E49B62B9CD9B}\localserver32 -> "C:\Users\striker\AppData\Local\Yandex\Updater\yupdate-executor.exe" => No File
    CustomCLSID: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001_Classes\CLSID\{4671DB2A-087D-4EB2-96DF-64AF0177FE1B}\localserver32 -> "C:\Users\striker\AppData\Local\Yandex\Updater\yupdate-ctrl.exe" => No File
    CustomCLSID: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001_Classes\CLSID\{949CDFC6-2A52-4C27-A0A2-F87EF62D5536}\localserver32 -> "C:\Users\striker\AppData\Local\Yandex\Updater\praetorian.exe" => No File
    CustomCLSID: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001_Classes\CLSID\{D236C998-BECE-472D-B939-541727B72AEF}\localserver32 -> "C:\Users\striker\AppData\Local\Yandex\Updater\yupdate-executor.exe" => No File
    CustomCLSID: HKU\S-1-5-21-1293064505-3981242341-4085526881-1001_Classes\CLSID\{ECF41531-0840-4361-955F-1157A091842F}\InprocServer32 -> no filepath
    ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> No File
    ContextMenuHandlers1: [HamsterLiteMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
    ContextMenuHandlers1: [HamsterMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
    ContextMenuHandlers2: [IconPackager] -> {2CF9036B-F720-425F-918C-03A336A65FC4} =>  -> No File
    ContextMenuHandlers6: [HamsterLiteMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
    ContextMenuHandlers6: [HamsterMenu] -> {2DEDD2C9-928E-4442-9417-769C969973B6} =>  -> No File
    AlternateDataStreams: C:\Users\striker\Local Settings:wa [146]
    AlternateDataStreams: C:\Users\striker\AppData\Local:wa [146]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 
Сделал
 

Вложения

  • scan.txt
    202.1 KB · Просмотры: 1
Готово
Прошу прощения за ожидание :)
 

Вложения

  • Fixlog.txt
    67 KB · Просмотры: 2
Последнее редактирование:
В MBAM удалите все найденное
 
Отчет какой-нибудь нужно будет прикрепить?
 
Прошу прощения, не дописал инструкцию. Повторите сканирование MBAM (после удаления) и прикрепите новый лог. Что сейчас с проблемой?
 
Угроз не обнаружено пишет
 

Вложения

  • scansystem.txt
    2.4 KB · Просмотры: 1
Тогда какие из проблем наблюдаются?
 
Да вроде бы все исправилось, спасибо за помощь, можно закрывать
 
Подготовьте лог лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
  6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
 
  • Like
Реакции: akok
Сделал
 

Вложения

  • SecurityCheck.txt
    20.2 KB · Просмотры: 2
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17801 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-06-01 18:08:20
------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138910 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056894 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.40416.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.1.23 v.1.1.23 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44358 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.6.2.20 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.25.0.0.134 Внимание! Скачать обновления
Adobe Reader 9.3 - Russian v.9.3.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Yandex v.15.10.2454.3658 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
Почта Windows Live v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.5.9.9216 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Элементы Яндекса 8.4 для Internet Explorer v.8.4.0.9140 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 
  • Like
Реакции: akok
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу