Перейти к содержанию

Расшифровка и удаление последствий CryLock

snik2004
 Поделиться

Рекомендуемые сообщения

snik2004

snik2004

Опубликовано
Опубликовано

Здравствуйте! На сервере появился и зашифровал CryLock все, версия видимо новая, дешифратор не подходит ни один, скорее всего пришел через rdp, нашел его файлы в папке одного пользователя, насколько реально дождаться дешифратора для него? логи прилагаю

CollectionLog-2020.08.14-15.53.zip

thyrex

thyrex

Опубликовано
Опубликовано

Версия 2.0.0.0. Расшифровки нет. Чистка системы от мусора нужна?

snik2004

snik2004

Опубликовано
  • Автор
Опубликовано

да, нужна чистка, помогите пожалуйста, еще вопрос, можно узнать как то, откуда пришел этот вирус?

thyrex

thyrex

Опубликовано
Опубликовано

Зашли по RDP - либо подобрав пароль, либо через уязвимость.

 

Шифровали скорее всего под пользователем 1cprog.

 

1. Выделите следующий код: 

Start::
CreateRestorePoint:
2020-08-13 20:10 - 2020-08-13 20:10 - 000006034 _____ C:\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user24\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user22\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user16\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\user12\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Documents\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\Desktop\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\Local\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\test\AppData\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\systembackup\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2020-08-13 20:09 - 2020-08-13 20:09 - 000006034 _____ C:\Users\perspektiva_demo\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva9\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva8\AppData\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Downloads\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Documents\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\Desktop\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\Local\how_to_decrypt.hta
2020-08-13 20:08 - 2020-08-13 20:08 - 000006034 _____ C:\Users\perspektiva_demo\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva7\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva6\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva5.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Downloads\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Documents\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\Desktop\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:07 - 2020-08-13 20:07 - 000006034 _____ C:\Users\perspektiva4\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva4\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva3\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\Local\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva26\AppData\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Downloads\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Documents\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\Desktop\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:06 - 2020-08-13 20:06 - 000006034 _____ C:\Users\perspektiva25\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva25\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\Local\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva23\AppData\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Downloads\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Documents\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\Desktop\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:05 - 2020-08-13 20:05 - 000006034 _____ C:\Users\perspektiva22\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva22\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva21\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Downloads\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Documents\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\Desktop\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\Local\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva20\AppData\how_to_decrypt.hta
2020-08-13 20:04 - 2020-08-13 20:04 - 000006034 _____ C:\Users\perspektiva2\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva2\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva19\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Downloads\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Documents\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\Desktop\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\Local\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva18\AppData\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\how_to_decrypt.hta
2020-08-13 20:03 - 2020-08-13 20:03 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva17\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva16\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\Local\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva15.SRV1C\AppData\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Downloads\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Documents\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\Desktop\how_to_decrypt.hta
2020-08-13 20:02 - 2020-08-13 20:02 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva14\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva13\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\Local\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva12\AppData\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Downloads\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Documents\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\Desktop\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:01 - 2020-08-13 20:01 - 000006034 _____ C:\Users\perspektiva11\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva11\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva10\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Downloads\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Documents\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\Desktop\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\Local\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\perspektiva1\AppData\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_decrypt.hta
2020-08-13 20:00 - 2020-08-13 20:00 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\MSSQL$MICROSOFT##WID\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch2\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Downloads\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Documents\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\Desktop\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\Local\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\glavbuch1\AppData\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default\how_to_decrypt.hta
2020-08-13 19:59 - 2020-08-13 19:59 - 000006034 _____ C:\Users\Default User\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\adm_01\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Downloads\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Documents\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\Desktop\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\Local\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1cprog\AppData\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\how_to_decrypt.hta
2020-08-13 19:58 - 2020-08-13 19:58 - 000006034 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1c\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\1bit\AppData\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2020-08-13 19:57 - 2020-08-13 19:57 - 000006034 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Все пользователи\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Documents\how_to_decrypt.hta
2020-08-13 19:56 - 2020-08-13 19:56 - 000006034 _____ C:\ProgramData\Desktop\how_to_decrypt.hta
2020-08-13 19:55 - 2020-08-13 19:55 - 000006034 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Эдуард Прокопенко
      [РАСШИФРОВАНО]Расшифровка шифровальщика Crylock 2.0 [honestandhope@qq.com]
      Автор Эдуард Прокопенко
      Здравствуйте! Почти 4 года назад словили шифровальщик и почти весь hdd с файлами попал под него. Просьба посмотреть, можно ли расшифровать. Скидываю пару тестовых файлов
      files.rar
      Addition.txt FRST.txt
    • ArCtic
      Последствия вируса
      Автор ArCtic
      Здравствуйте! Помогите, пожалуйста, избавиться от  последствий вируса, который не давал запустить любую утилиту антивируса. Сам вирус уже удален, но папки от него остались. Открыть и удалить их не выходит.

      CollectionLog-2024.08.25-09.23.zip
    • soos
      Очистка последствий майнера
      Автор soos
      Майнер вроде бы подчистил, но при использовании интернета всё подгружается будто пинг 500, в играх пинга как такового нет, но есть проблемы с подключением.
      Креплю логи
      CollectionLog-2024.01.25-17.40.zip
    • РусланKотов
      Последствия заражения майнером
      Автор РусланKотов
      Добрый день, словил майнер около месяца назад, из за того что активировал систему windows с помощью KMS Auto, ошибку свою осознал уже когда было поздно. Стала грузиться видеокарта, не мог открыть ни один сайт антивируса и установить его соответственно, не открывались сайты,  на которых могли оказать помощь. Удалил майнер с помощью утилиты и на мою вторую ошибку - я забыл её название. Она обнаружила майнер и удалила его, после удаления я смог пользоваться браузером, диспетчер задач перестал закрываться, а игры тормозить. После этого я переустановил систему, использовав уже купленный официально ключ. А так же обновил биос материнской платы ибо боялся что вирус мог остаться в ней. Но сейчас наблюдаю то, что интернет на компьютере переодически сам отключается и пропадает доступ, помогает только перезагрузка роутера(Пользуюсь Wi-Fi), а так же иногда при открытии диспетчера задач сбрасывается частота процессора. Видеокарта в простое греется вплоть до 50 градусов, хотя она не нагружается мной ничем, как и сам компьютер. Как можно убедиться, что вируса больше нет и переживать не о чем? Так же купил лицензию Касперский премиум на год и проверил неоднократно полной проверкой новую установленную систему. Ничего помимо моей воли не закрывается и вроде бы работает как надо, антивирус не находит ничего подозрительного. Но после того как сходил с ума и не знал как удалить этот вирус - остался осадок можно сказать и до сих пор переживаю, а что если этот майнер мог влезть в память материнской платы и от туда каждый раз при установке новой ОС влезать... 
    • Tappa
      Петя расшифровка
      Автор Tappa
      Помогите расшифровать ключ 

×
×
  • Создать...