Перейти к содержанию

Расшифровка и удаление последствий CryLock

snik2004
 Поделиться

Рекомендуемые сообщения

snik2004 Новичок

snik2004

Опубликовано
Опубликовано

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю

CollectionLog-2020.08.14-15.53.zip

Ссылка на комментарий
Поделиться на другие сайты
snik2004 Новичок

snik2004

Опубликовано
  • Автор
Опубликовано

добавил файлы  в соответствии с правилами

 

Сообщение от модератора thyrex
Убрал компоненты шифратора

 

Addition.txt FRST.txt пример.rar

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Зашли по RDP - либо подобрав пароль, либо через уязвимость.

 

Шифровали скорее всего под пользователем 1cprog.

 

1. Выделите следующий код: 

Start::
CreateRestorePoint:
2020-08-13 20:10 - 2020-08-13 20:10 - 000006034 _____ C:\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\systembackup\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\perspektiva_demo\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva4\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva25\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva2\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva11\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default User\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Desktop\how_to_decrypt.hta
2020-08-13 19:55 - 2020-08-13 19:55 - 000006034 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • slavel94
      Расшифровка kwx8
      Автор slavel94
      Здравствуйте! Словил шифроватор Mimik, в итоге файлы зашифровались с расширением kwx8. Помогите, пожалуйста
      report_2025.03.23_17.06.42.klr.rar
    • Равиль.М
      Помощь в расшифровке файлов
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • Джо
      Помощь в расшифровке graff_de_malfet@protonmail.ch
      Автор Джо
      Добрый день, наткнулся на новость Доступна расшифровка файлов после CryLock 2.0.0.0, 1.9.2.1 и 1.8.0.0 | VirusNet
      Может быть действительно появился шанс восстановить свои файлы после того как был атакован через RDP, зашифровались где-то в 2020г

      Система была перестановлена, неоднократно и железо тоже заменено(но доступ к нему еще есть если это важно)

      Если действительно расшифорвка поможет, буду очень благодарен. Думаю не я один такой "счастливчик" и вы спасете ценную информацию многих людей.
      Шифровальщик судя по всему CryLock 1.9 выкупт от почты graff_de_malfet@protonmail.ch (decrypt files? write to this mail: graff_de_malfet@protonmail.ch)
       
      crypted.7z
       
      как вариант у меня есть оригинальный файл и зашифрованный, если это может хоть както  помочь..
    • Daniil Kovalev
      Помощь в расшифровке biobiorans
      Автор Daniil Kovalev
      Добрый день словили шифровальщик biobiorans
      Можете помочь расшифровкой файлов?
      Тело шифровальщика найти не удалось
      Вкладываю примеры с зашифрованными файликами - это логи MS SQL сервера  *.ldf

      Текст вымогателя:
      BioBio Ransmoware ATTENTION! At the moment, your system is not protected. We can fix itand restore files. To get started, send a file to decrypt trial. You can trust us after opening the test file. 2.Do not use free programs to unlock. To restore the system write to both : biobiorans@gmail.com        and      biobiorans@keemail.me Telegram id:@biobiorans Your Decryption ID: ******
      FRST.txt
      Crypted2.7z Crypted1.7z
    • vorosshilov_k
      NET:MALWARE.URL помощь в удалении
      Автор vorosshilov_k
      Здравствуйте! Процессор ноутбука начал хорошенько греться даже в идле на батарее и на зарядке. Решил проверить кьюритом и увидел NET:MALWARE.URL winnet.exe. Понял, что лучше оставить заявку на форуме, чем заниматься самодеятельностью. Все файлы прилагаю. Заранее спасибо!

      CollectionLog-2025.04.11-14.05.zip
×
×
  • Создать...