Перейти к содержанию

Шифрованные файлы EMAIL=[repter@tuta.io]ID=[********].repter

etavtomatika
 Поделиться

Рекомендуемые сообщения

etavtomatika

etavtomatika

Опубликовано
Опубликовано

Здравствуйте! Помогите, пожалуйста, справится с напастью. Пришел сегодня к ПК, он был выключен, хотя постоянно был включен. После включения оказалось, что почти все зашифровано. Документы, базы и даже программы не работают. Очень не хочется терять информацию

Прикрепляю логи  Farbar Recovery Scan Tool + несколько зашифрованных файлов + записка о выкупе

шифрованные файлы.zip Addition.txt FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

FonixCrypter. Пока в стадии изучения. Будет только чистка мусора.

 

Учетка 

Цитата

svchost (S-1-5-21-2339013457-1694658205-3248388078-1015 - Administrator - Enabled) => C:\Users\svchost

думаю Вам не известна. Удаляйте ее.

 

1. Выделите следующий код: 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [PhoenixTechnology] => C:\Users\svchost\AppData\Local\Tempepter.exe
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Startup: C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
Task: {B857E244-0D9C-4EDA-8F2B-2142AA1E6DED} - System32\Tasks\repter => C:\Users\svchost\AppData\Local\Temp/repter.exe <==== ATTENTION
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\Downloads\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\Documents\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\Desktop\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\AppData\Roaming\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\AppData\Local\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000003081 _____ C:\Users\TEMP\AppData\How To Decrypt Files.hta
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\Downloads\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\Documents\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\Desktop\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\AppData\Roaming\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\AppData\Pkey.key
2020-07-27 09:04 - 2020-07-24 17:07 - 000002228 _____ C:\Users\TEMP\AppData\Local\Pkey.key
2020-07-27 09:04 - 2017-07-16 19:56 - 000000369 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2020-07-27 09:04 - 2017-07-16 19:56 - 000000369 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2020-07-24 21:42 - 2020-07-24 21:42 - 000000000 ____D C:\Users\svchost\AppData\Roaming\Process Hacker 2
2020-07-24 21:00 - 2020-07-24 17:07 - 000003081 _____ C:\Windows\How To Decrypt Files.hta
2020-07-24 21:00 - 2020-07-24 17:07 - 000002228 _____ C:\Windows\Pkey.key
2020-07-24 20:57 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Downloads\How To Decrypt Files.hta
2020-07-24 20:57 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Documents\How To Decrypt Files.hta
2020-07-24 20:57 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Downloads\Pkey.key
2020-07-24 20:57 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Documents\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Desktop\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Desktop\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\LocalLow\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Local\Apps\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Local\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Local\Apps\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\Downloads\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\Documents\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\Desktop\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\Downloads\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\Documents\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\Desktop\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\Roaming\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:47 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Все пользователи\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Все пользователи\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Test\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Public\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Public\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Public\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Public\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\disk\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Default User\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1cclient1\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C8\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C7\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C6\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\Downloads\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\ProgramData\Documents\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\ProgramData\Desktop\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Все пользователи\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Все пользователи\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Test\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Public\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Public\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Public\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Public\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\disk\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Default User\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1cclient1\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C8\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C7\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C6\AppData\Local\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\Downloads\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\Desktop\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\Roaming\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\LocalLow\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\ProgramData\Documents\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\ProgramData\Desktop\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C3\AppData\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\Downloads\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\Documents\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\Desktop\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C2\AppData\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\Downloads\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\Documents\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\Desktop\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C3\AppData\Local\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\Downloads\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\Documents\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\Desktop\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\Roaming\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\LocalLow\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C2\AppData\Local\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\Downloads\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\Documents\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\Desktop\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\Roaming\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:45 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\LocalLow\Pkey.key
2020-07-24 20:44 - 2020-07-24 17:07 - 000003081 _____ C:\Users\How To Decrypt Files.hta
2020-07-24 20:44 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\How To Decrypt Files.hta
2020-07-24 20:44 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:44 - 2020-07-24 17:07 - 000003081 _____ C:\Users\1C1\AppData\How To Decrypt Files.hta
2020-07-24 20:44 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Pkey.key
2020-07-24 20:44 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\Pkey.key
2020-07-24 20:44 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\Pkey.key
2020-07-24 20:44 - 2020-07-24 17:07 - 000002228 _____ C:\Users\1C1\AppData\Local\Pkey.key
2020-07-24 20:37 - 2020-07-24 17:07 - 000003081 _____ C:\Program Files\Common Files\How To Decrypt Files.hta
2020-07-24 20:37 - 2020-07-24 17:07 - 000003081 _____ C:\Program Files (x86)\How To Decrypt Files.hta
2020-07-24 20:37 - 2020-07-24 17:07 - 000002228 _____ C:\Program Files\Common Files\Pkey.key
2020-07-24 20:37 - 2020-07-24 17:07 - 000002228 _____ C:\Program Files (x86)\Pkey.key
2020-07-24 20:35 - 2020-07-24 17:07 - 000003081 _____ C:\Program Files\How To Decrypt Files.hta
2020-07-24 20:35 - 2020-07-24 17:07 - 000002228 _____ C:\Program Files\Pkey.key
2020-07-24 20:10 - 2020-07-24 17:07 - 000003081 _____ C:\How To Decrypt Files.hta
2020-07-24 20:10 - 2020-07-24 17:07 - 000002228 _____ C:\Pkey.key
2020-07-24 18:11 - 2020-07-24 17:07 - 000003081 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 18:11 - 2020-07-24 17:07 - 000003081 _____ C:\ProgramData\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 18:11 - 2020-07-24 17:07 - 000002228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 18:11 - 2020-07-24 17:07 - 000002228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 18:09 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Все пользователи\How To Decrypt Files.hta
2020-07-24 18:09 - 2020-07-24 17:07 - 000003081 _____ C:\ProgramData\How To Decrypt Files.hta
2020-07-24 18:09 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Все пользователи\Pkey.key
2020-07-24 18:09 - 2020-07-24 17:07 - 000002228 _____ C:\ProgramData\Pkey.key
2020-07-24 17:07 - 2020-07-24 21:05 - 000003120 _____ C:\Windows\system32\Tasks\repter
2020-07-24 17:07 - 2020-07-24 17:07 - 000003081 _____ C:\Users\svchost\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 17:07 - 2020-07-24 17:07 - 000002228 _____ C:\Users\svchost\AppData\Roaming\Pkey.key
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

thyrex

thyrex

Опубликовано
Опубликовано

Удалите логи FRST.txt и Addition.txt и сделайте еще раз логи Farbar

etavtomatika

etavtomatika

Опубликовано
  • Автор
Опубликовано

Скажите, есть ли примерные сроки когда появится дешефратор к данному вирусу?

 

Удалил логи FRST.txt и Addition.txt и создал новый Fixlog

 

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано
21 минуту назад, etavtomatika сказал:

есть ли примерные сроки когда появится дешефратор к данному вирусу?

Он может вообще не появиться.

 

22 минуты назад, etavtomatika сказал:

Удалил логи FRST.txt и Addition.txt и создал новый Fixlog

Я просил еще раз выполнить правила и предоставить новые логи FRST.txt и Addition.txt

etavtomatika

etavtomatika

Опубликовано
  • Автор
Опубликовано

Извините, не так понял. Вот новые логи

 

FRST.txt Addition.txt

 

Можно ещё вопрос. У меня есть ещё один пк с шифровальщиком, но другим, не Fonix. Можно ли его логи + примеры шифрованных файлов прицепить сюда или надо создать новую тему

thyrex

thyrex

Опубликовано
Опубликовано

Во избежание путаницы создайте по нему отдельную тему.

 

Новые логи из сообщения выше посмотрю чуть позже.

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код: 

Start::
CreateRestorePoint:
2020-07-24 20:57 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Downloads\How To Decrypt Files.hta
2020-07-24 20:57 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Documents\How To Decrypt Files.hta
2020-07-24 20:57 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Downloads\Pkey.key
2020-07-24 20:57 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Documents\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\Desktop\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Roaming\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\LocalLow\How To Decrypt Files.hta
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Desktop\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Pkey.key
2020-07-24 20:56 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\LocalLow\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\Local\Apps\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000003081 _____ C:\Users\Администратор\AppData\How To Decrypt Files.hta
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Local\Pkey.key
2020-07-24 20:53 - 2020-07-24 17:07 - 000002228 _____ C:\Users\Администратор\AppData\Local\Apps\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Local\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000003081 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\How To Decrypt Files.hta
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Pkey.key
2020-07-24 20:46 - 2020-07-24 17:07 - 000002228 _____ C:\Users\LфьшэшёЄЁрЄюЁ\AppData\Local\Pkey.key
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\How To Decrypt Files.hta [2020-07-24] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Pkey.key [2020-07-24] () [File not signed]
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

thyrex

thyrex

Опубликовано
Опубликовано

Что-то с кодировкой при копировании скрипта. Найдите все указанные в последнем скрипте файлы и удалите их вручную.

etavtomatika

etavtomatika

Опубликовано
  • Автор
Опубликовано

Оба файла искал через проводник. Удалил около 90к копий

etavtomatika

etavtomatika

Опубликовано
  • Автор
Опубликовано

Спасибо. Буду надеяться на появление дешефратора

  • 6 месяцев спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Владимир Kh
      Шифровальщик HellCity@Tuta.io
      Автор Владимир Kh
      Шифровальщик HellCity@Tuta.io зашифровал текстовые файлы, изображения и базы 1с. Расширение HELL у всех этих файлов... Хотелось бы восстановить
       
      12.05.23.ZIP FRST.txt
    • SDimanV
      Шифровальщик Refined@Tuta.io
      Автор SDimanV
      Найден шифровальщик 
      зашифровал файлы под именем *.xxx[Refined@Tuta.io]
       
      Определить Шифровальщик не получается, в связи с чем невозможно определить существует ли дешифровщик к нему.
      Нужна помощь! 
      CollectionLog-2024.03.20-09.56.zip
    • user7
      Зашифрованы файлы id[13A55AA4-1122].[versacee@tuta.io].HUNTER
      Автор user7
      Здравствуйте!
      Компьютер  с Windows 7 SP1 работал без пререканий какое-то время.
      И вот случилось это:файлы зашифрованы.
      Предположительно, взлом компьютера был через подбор пароля RDP Удалённого стола.
      Не зашифрованы остались файлы журнала Windows , но они были почищены до даты взлома. Журнал начал писаться уже после взлома.
      Поэтому  самой интересной инфы нет.
       
      password virus.7z FRST+Addition.7z
      пример зашифрованных файлов.7z
    • Anastas Dzhabbarov
      шифровальщик Doubleoffset tapok@tuta.io
      Автор Anastas Dzhabbarov
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете  восстановить их? 
      FRST.txt Addition.txt
    • Arudin
      шифровальщик / qqtiq@tuta.io / *.deep
      Автор Arudin
      Доброго дня. Зашифровали файлы.
       
      Зашифрованные данные были сразу удалены. Перезаписей на диск не было. Впоследствии восстановлены с помощью Recuva.
       
      восстановленный файл с вирусом fast.rar (во вложении с положенным паролем)/
       
      оставлен файл от злоумышленников info.txt (во вложении).
       
      архив с парой заражённых файлов files.rar (во вложении).
       
      Утилиту Farbar Recovery Scan Tool запускал на ранее заражённой ОС после переустановки ОС.
       
      Fast.rar files.rar info.txt Addition.txt FRST.txt
×
×
  • Создать...