snad všechny ransomware mažou body obnovení. obsah adresáře může zobrazit nějaké live-cd (o hirens64 už byla řeč).
výpis co je tam za účty jsi nedodal, případně s výpisem přejmenovaného admoše:
net users
net user <renamedadmin>
poradna.net
Neregistrovaný Přihlásit Registrovat