Перейти к содержанию

Расшифровка и удаление последствий CryLock

snik2004
 Share

Рекомендуемые сообщения

snik2004 Новичок

snik2004

Опубликовано
Опубликовано

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю

CollectionLog-2020.08.14-15.53.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Зашли по RDP - либо подобрав пароль, либо через уязвимость.

 

Шифровали скорее всего под пользователем 1cprog.

 

1. Выделите следующий код: 

Start::
CreateRestorePoint:
2020-08-13 20:10 - 2020-08-13 20:10 - 000006034 _____ C:\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\systembackup\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\perspektiva_demo\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva4\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva25\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva2\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva11\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default User\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Desktop\how_to_decrypt.hta
2020-08-13 19:55 - 2020-08-13 19:55 - 000006034 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Эдуард Прокопенко
      [РАСШИФРОВАНО]Расшифровка шифровальщика Crylock 2.0 [honestandhope@qq.com]
      От Эдуард Прокопенко
      Здравствуйте! Почти 4 года назад словили шифровальщик и почти весь hdd с файлами попал под него. Просьба посмотреть, можно ли расшифровать. Скидываю пару тестовых файлов
      files.rar
      Addition.txt FRST.txt
    • Leo_Pahomov
      расшифровка файлов
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Leo_Pahomov
      расшифровка файлов
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Hendehog
      Расшифровка Отчета
      От Hendehog
      Добрый день.
      Коллеги можете расшифровать, что это за вирус, какого типа, и как он мог проникнуть в систему?
      У нас через него пытались крупную сумму через банк увести, в этот момент пользователю на экране показывали якобы обновление винды идет...))
      Файл KVRT DATA приложить полный не могу, если надо загружу на яндекс диск.
      Спасибо.
      Reports.rar
    • mao7
      [РЕШЕНО] Помощь в удалении вируса SEPEH.GEN
      От mao7
      Здравствуйте, поймал вирус SEPEH.GEN, пробовал удалить его с помощью KVRT, но при запуске лечения просто перезагружается компьютер но детект остается (даже при очистке логов детектов).
      Также пробовал KRD, но там детектов вообще не было.
      CollectionLog-2025.02.16-19.47.zip
×
×
  • Создать...