Перейти к содержанию

Расшифровка и удаление последствий CryLock


Рекомендуемые сообщения

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю

CollectionLog-2020.08.14-15.53.zip

Ссылка на комментарий
Поделиться на другие сайты

добавил файлы  в соответствии с правилами

 

Сообщение от модератора thyrex
Убрал компоненты шифратора

 

Addition.txt FRST.txt пример.rar

Ссылка на комментарий
Поделиться на другие сайты

Зашли по RDP - либо подобрав пароль, либо через уязвимость.

 

Шифровали скорее всего под пользователем 1cprog.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
2020-08-13 20:10 - 2020-08-13 20:10 - 000006034 _____ C:\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\systembackup\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\perspektiva_demo\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva4\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva25\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva2\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva11\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default User\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Desktop\how_to_decrypt.hta
2020-08-13 19:55 - 2020-08-13 19:55 - 000006034 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Warrr
      Автор Warrr
      Прошу помощи с расшифровкой вируса Mimic. В поддержку уже обращался, сказали, не помогут. Есть много пар зашифрованных/оригинальных файлов. Может можно что-то придумать…
       
      спасибо 
    • Вадим_АнтиВирус
      Автор Вадим_АнтиВирус
      Здравствуйте.
      Вчера я скачал программу, под названием FataHook.exe
      Я ее запустил, вроде все замечательно работало. Потом в неожиданный момент пишу в браузере Microsoft Edge: Что делать, если вирус на компьютере?
      Проходит секунд 5-6 и вирус сразу закрывает браузер.
      Папка hosts отсутствует из за ее блокировки вирусом.
      Не могу запустить ни один антивирус под любым названием (даже с измененным).
      Если перейду в параметры, то там вообще отсутствует кнопка безопасности Windows.
      Если в поиске написать: Защита от вирусов и угроз, то выдает ошибку: Вам понадобится новое приложение, чтобы открыть эту ссылку windowsdefender.
       
      Помогите пожалуйста удалить данный вирус!!!
    • Xistoner
      Автор Xistoner
      Проверил систему через dr.web, удалил. После перезапуска системы опять появляется и работает.
      Прикрепил логи AutoLogger
      CollectionLog-2025.06.26-18.43.zip
    • Amgasan
      Автор Amgasan
      Обнаружил загрузку ГП на но утбуке, при проверке DoctorWeb CureIt выдало Tool.btcmine.2794, после перезагрузки снова восстанавливается как файл WinServiceNetworking.exe. 
      CollectionLog-2025.06.17-21.00.zip
    • Durb
      Автор Durb
      Никак не могу удалить. Майнер возвращается после перезапуска системы
      CollectionLog-2025.07.18-15.25.zip
×
×
  • Создать...