Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Шифровальщик-вымогатель

Kiri11
 Поделиться

Рекомендуемые сообщения

Kiri11 Новичок

Kiri11

Опубликовано
Опубликовано

По причине человеческого фактора (уже нашли кто) был пойман шифровальщик.

Огромная просьба если есть возможность помочь с расшифровкой данных.

 

Vk_virus.png

Vk_virus_v6.png

Vk_virus_v6_bat.png

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
17 минут назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Прошу прощения, исправить созданное сообщение к сожалению уже не могу, потому если можно добавлю в цитату к вашему файлы.

К сожалению тело вируса не сохранили, но от вымогателей как гарантия того что мы расшифруем файл мы один расшифрованный получили.

files.zip Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
4 минуты назад, thyrex сказал:

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

попробуем почистить, почти все файлы есть в копиях на NAS, потери только то что было в профилях пользователей

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код: 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\ShadowCopyVolume{4576cc4a-c7cd-4877-aa3c-5f62d6bbca7f}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{92202028-341e-4571-8d01-fa072360e2b2}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{931ff74a-445f-41f9-bc8e-903b0bdc7564}.job => C:\Windows\system32\vssadmin.exe
HKLM\SYSTEM\CurrentControlSet\Services\458185F4A2AA95D2 <==== ATTENTION (Rootkit!)
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Downloads\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Documents\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Desktop\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Local\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Downloads\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Documents\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Desktop\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад1\AppData\Local\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Downloads\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Documents\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Desktop\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Local\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\zag\AppData\Local\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Downloads\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Documents\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Desktop\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vpa\AppData\Local\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Downloads\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Documents\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Desktop\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vmm2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Local\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\uml2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\systembackup\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Downloads\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Documents\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Desktop\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Local\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sts\AppData\Local\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Downloads\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Documents\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Desktop\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sma\AppData\Local\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Downloads\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Documents\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Desktop\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sl\AppData\Local\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Downloads\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Documents\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Desktop\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sen\AppData\Local\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Downloads\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Documents\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Desktop\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\how_to_decrypt.hta
2021-01-03 19:13 - 2021-01-03 19:13 - 000006065 _____ C:\Users\sdv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Downloads\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Documents\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Desktop\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\psv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\ochered\AppData\Local\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Downloads\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Documents\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Desktop\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\oas\AppData\Local\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Local\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mvs\AppData\Local\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Downloads\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Documents\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Desktop\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mva\AppData\Local\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Downloads\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Documents\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Desktop\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\mtv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Downloads\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Documents\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Desktop\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa94\AppData\Local\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Desktop\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\lkl\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\las\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Desktop\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\Desktop\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kma\AppData\Local\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Downloads\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Documents\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Desktop\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\kav\AppData\Local\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Downloads\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Documents\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Desktop\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\how_to_decrypt.hta
2021-01-03 18:45 - 2021-01-03 18:45 - 000006065 _____ C:\Users\gia\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gia\AppData\Local\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\fra\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Downloads\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Documents\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Desktop\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\cvs\AppData\Local\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Downloads\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Documents\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\Desktop\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bve\AppData\Local\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Downloads\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Documents\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Desktop\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bva\AppData\Local\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\Downloads\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 19:27 - 000000000 ____D C:\Users\vk\AppData\LocalLow\Adobe
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\bon\AppData\Local\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Downloads\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Documents\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Desktop\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\arch\AppData\Local\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Downloads\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Documents\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Desktop\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\ala\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:27 - 2021-01-03 18:27 - 000006065 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
7 часов назад, thyrex сказал:

Вы скрипт выполняйте лучше, а не вручную все ищите

Почему же так безапелляционно? Вы можете объяснить, что даст этот ключ, раз вы уж предлагаете его в скрипте?

с остальным все понятно, но что это за параметр?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
28 минут назад, thyrex сказал:

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Я просто уже рекурсивно нашел все "мусорные" файлы и удалил их без скрипта, а так же включил дефендер в реестре, потому выполнение скрипта наверно нецелесообразно?

Ссылка на комментарий
Поделиться на другие сайты
Kiri11 Новичок

Kiri11

Опубликовано
  • Автор
Опубликовано
2 часа назад, thyrex сказал:

Тогда на этом и закончим

Спасибо за участие, в сухом остатке пришлось платить выкуп, потому как данные были слишком ценны.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • norma.ekb
      Шифровальщик-вымогатель .FONL
      Автор norma.ekb
      Добрый день.
      Открыли архив, полученный по почте и после этого все файлы на ПК  изменились на тип FONL. Прошу помочь с расшифровкой.
      Файл шифровальщик сохранен (из полученного архива). 
      Файлы для примера и сообщение вымогателей .rar FRST.rar
    • Antchernov
      Шифровальщик-вымогатель C77L ZerSrv@mail2tor.co
      Автор Antchernov
      Здравствуйте. Словили шифровальщик через RDP, файл шифровальщика удалось найти на рабочем столе учетки Администратора. Зашифровать успел не все, но важным документам и базам 1С досталось. Осложняется все тем, что админ приходящий и он в текущей ситуации стал "очень занят". Прошу помочь с лечением системы и по возможности с расшифровкой, т.к. неизвестно есть ли бэкапы. Систему не лечили никак, логи FRST, зашифрованные фалы и записку прилагаю. Есть нешифрованные версии некоторых файлов, если понадобятся. 
      Addition.txt FRST.txt Zersrv.zip
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
    • Rome0
      Шифровальщик-вымогатель .kwx8
      Автор Rome0
      15.02 ночью. Судя по всему RDP. На комп был проброшен нестандартный порт. Комп для удаленного подключения был включен круглосуточно. Все бы ничего, но остались незавершенные сессии с сетевым хранилищем NAS и там тоже все зашифровало... Все файлы с расширением .kwx8
      Без Вашей помощи не обойтись явно.
      Desktop.zip
×
×
  • Создать...