Перейти к содержанию

Шифровальщик-вымогатель

Kiri11
 Share

Рекомендуемые сообщения

Kiri11 Новичок

Kiri11

Опубликовано
Опубликовано

По причине человеческого фактора (уже нашли кто) был пойман шифровальщик.

Огромная просьба если есть возможность помочь с расшифровкой данных.

 

Vk_virus.png

Vk_virus_v6.png

Vk_virus_v6_bat.png

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
17 минут назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Прошу прощения, исправить созданное сообщение к сожалению уже не могу, потому если можно добавлю в цитату к вашему файлы.

К сожалению тело вируса не сохранили, но от вымогателей как гарантия того что мы расшифруем файл мы один расшифрованный получили.

files.zip Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
4 минуты назад, thyrex сказал:

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

попробуем почистить, почти все файлы есть в копиях на NAS, потери только то что было в профилях пользователей

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код: 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\ShadowCopyVolume{4576cc4a-c7cd-4877-aa3c-5f62d6bbca7f}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{92202028-341e-4571-8d01-fa072360e2b2}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{931ff74a-445f-41f9-bc8e-903b0bdc7564}.job => C:\Windows\system32\vssadmin.exe
HKLM\SYSTEM\CurrentControlSet\Services\458185F4A2AA95D2 <==== ATTENTION (Rootkit!)
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Downloads\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Documents\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Desktop\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Local\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Downloads\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Documents\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Desktop\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад1\AppData\Local\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Downloads\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Documents\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Desktop\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Local\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\zag\AppData\Local\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Downloads\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Documents\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Desktop\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vpa\AppData\Local\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Downloads\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Documents\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Desktop\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vmm2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Local\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\uml2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\systembackup\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Downloads\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Documents\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Desktop\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Local\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sts\AppData\Local\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Downloads\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Documents\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Desktop\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sma\AppData\Local\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Downloads\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Documents\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Desktop\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sl\AppData\Local\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Downloads\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Documents\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Desktop\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sen\AppData\Local\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Downloads\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Documents\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Desktop\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\how_to_decrypt.hta
2021-01-03 19:13 - 2021-01-03 19:13 - 000006065 _____ C:\Users\sdv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Downloads\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Documents\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Desktop\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\psv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\ochered\AppData\Local\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Downloads\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Documents\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Desktop\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\oas\AppData\Local\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Local\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mvs\AppData\Local\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Downloads\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Documents\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Desktop\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mva\AppData\Local\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Downloads\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Documents\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Desktop\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\mtv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Downloads\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Documents\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Desktop\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa94\AppData\Local\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Desktop\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\lkl\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\las\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Desktop\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\Desktop\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kma\AppData\Local\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Downloads\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Documents\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Desktop\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\kav\AppData\Local\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Downloads\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Documents\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Desktop\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\how_to_decrypt.hta
2021-01-03 18:45 - 2021-01-03 18:45 - 000006065 _____ C:\Users\gia\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gia\AppData\Local\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\fra\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Downloads\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Documents\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Desktop\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\cvs\AppData\Local\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Downloads\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Documents\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\Desktop\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bve\AppData\Local\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Downloads\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Documents\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Desktop\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bva\AppData\Local\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\Downloads\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 19:27 - 000000000 ____D C:\Users\vk\AppData\LocalLow\Adobe
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\bon\AppData\Local\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Downloads\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Documents\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Desktop\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\arch\AppData\Local\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Downloads\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Documents\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Desktop\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\ala\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:27 - 2021-01-03 18:27 - 000006065 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
7 часов назад, thyrex сказал:

Вы скрипт выполняйте лучше, а не вручную все ищите

Почему же так безапелляционно? Вы можете объяснить, что даст этот ключ, раз вы уж предлагаете его в скрипте?

с остальным все понятно, но что это за параметр?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
28 минут назад, thyrex сказал:

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Я просто уже рекурсивно нашел все "мусорные" файлы и удалил их без скрипта, а так же включил дефендер в реестре, потому выполнение скрипта наверно нецелесообразно?

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
2 часа назад, thyrex сказал:

Тогда на этом и закончим

Спасибо за участие, в сухом остатке пришлось платить выкуп, потому как данные были слишком ценны.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • BORIS59
      Поймал шифровальщика вымогателя.
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • Алексей Андронов
      Поймали по почте шифровальщик-вымогатель
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
    • aptz
      Поймали шифровальщика-вымогателя *.1C-files HELP
      От aptz
      Здравствуйте!
       
      Сеть компании поражена криTDSSKiller.3.1.0.28_28.12.2024_03.11.58_log.rarпто-вирусом. Файлы pdf зашифрованы в *.1C-files. Антивирус заблокирован. Прошу помочь. Архивы с зашифрованными файлами и информацией вируса прилагаю.
      Пароль на архив: 1
       
      Зашифрованные файлы.rar
    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • gentry
      шифровальщик-вымогатель elpaco-team
      От gentry
      Добрый день. Прошу помощи в дешифровке.
      Логи FRST, файл с требованиями и зашифрованные файлы во вложении.
      elpaco.rar
×
×
  • Создать...