Перейти к содержанию
Интервью с экспертом: задай вопрос Евгению Козлову, руководителю направления подбора персонала

Расшифровка и удаление последствий CryLock

snik2004
 Поделиться

Рекомендуемые сообщения

snik2004

snik2004

Опубликовано
Опубликовано

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю

CollectionLog-2020.08.14-15.53.zip

thyrex

thyrex

Опубликовано
Опубликовано

Версия 2.0.0.0. Расшифровки нет. Чистка системы от мусора нужна?

snik2004

snik2004

Опубликовано
  • Автор
Опубликовано

да, нужна чистка, помогите пожалуйста, еще вопрос, можно узнать как то, откуда пришел этот вирус?

thyrex

thyrex

Опубликовано
Опубликовано

Зашли по RDP - либо подобрав пароль, либо через уязвимость.

 

Шифровали скорее всего под пользователем 1cprog.

 

1. Выделите следующий код: 

Start::
CreateRestorePoint:
2020-08-13 20:10 - 2020-08-13 20:10 - 000006034 _____ C:\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\systembackup\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\perspektiva_demo\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva4\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva25\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva2\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva11\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default User\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Desktop\how_to_decrypt.hta
2020-08-13 19:55 - 2020-08-13 19:55 - 000006034 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Drozdovanton
      Помогите расшифровать данные cry lock
      Автор Drozdovanton
      Помогите пожалуйста расшифровать данные, прикрепить данные не могу так как ограничение по расширению файлов
    • ernesto93
      Взломали RDP Сервер
      Автор ernesto93
      подобрали пароль к учетке у которой права Администратора отключили KES запароленый (KES был установлен на зараженную машину Сам виноват).
      4.jpg[paybackformistake@qq.com].zip 123123123.txt[paybackformistake@qq.com].zip
    • gnm82
      Шифровальщик extremessd@onionmail.org
      Автор gnm82
      Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке?
      crylock.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Maroder
      Шифровальщик extremessd@onionmail.org, требуется помощь в дешифровке
      Автор Maroder
      Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196]
      После  попадания вируса, система была переустановлена. 
      Файл с требованиями.rar Поврежденные файлы.rar
    • Евгений111
      Поймал шифровальщика
      Автор Евгений111
      Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил.
      архив.rar Addition.txt FRST.txt
×
×
  • Создать...