Перейти к содержанию

Шифровальщик-вымогатель

Kiri11
 Поделиться

Рекомендуемые сообщения

Kiri11

Kiri11

Опубликовано
Опубликовано

По причине человеческого фактора (уже нашли кто) был пойман шифровальщик.

Огромная просьба если есть возможность помочь с расшифровкой данных.

 

Vk_virus.png

Vk_virus_v6.png

Vk_virus_v6_bat.png

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано
17 минут назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Прошу прощения, исправить созданное сообщение к сожалению уже не могу, потому если можно добавлю в цитату к вашему файлы.

К сожалению тело вируса не сохранили, но от вымогателей как гарантия того что мы расшифруем файл мы один расшифрованный получили.

files.zip Addition.txt FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано
4 минуты назад, thyrex сказал:

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

попробуем почистить, почти все файлы есть в копиях на NAS, потери только то что было в профилях пользователей

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код: 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\ShadowCopyVolume{4576cc4a-c7cd-4877-aa3c-5f62d6bbca7f}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{92202028-341e-4571-8d01-fa072360e2b2}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{931ff74a-445f-41f9-bc8e-903b0bdc7564}.job => C:\Windows\system32\vssadmin.exe
HKLM\SYSTEM\CurrentControlSet\Services\458185F4A2AA95D2 <==== ATTENTION (Rootkit!)
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Downloads\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Documents\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Desktop\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Local\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Downloads\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Documents\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Desktop\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад1\AppData\Local\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Downloads\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Documents\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Desktop\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Local\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\zag\AppData\Local\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Downloads\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Documents\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Desktop\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vpa\AppData\Local\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Downloads\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Documents\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Desktop\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vmm2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Local\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\uml2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\systembackup\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Downloads\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Documents\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Desktop\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Local\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sts\AppData\Local\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Downloads\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Documents\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Desktop\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sma\AppData\Local\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Downloads\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Documents\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Desktop\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sl\AppData\Local\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Downloads\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Documents\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Desktop\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sen\AppData\Local\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Downloads\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Documents\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Desktop\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\how_to_decrypt.hta
2021-01-03 19:13 - 2021-01-03 19:13 - 000006065 _____ C:\Users\sdv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Downloads\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Documents\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Desktop\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\psv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\ochered\AppData\Local\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Downloads\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Documents\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Desktop\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\oas\AppData\Local\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Local\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mvs\AppData\Local\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Downloads\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Documents\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Desktop\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mva\AppData\Local\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Downloads\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Documents\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Desktop\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\mtv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Downloads\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Documents\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Desktop\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa94\AppData\Local\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Desktop\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\lkl\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\las\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Desktop\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\Desktop\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kma\AppData\Local\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Downloads\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Documents\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Desktop\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\kav\AppData\Local\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Downloads\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Documents\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Desktop\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\how_to_decrypt.hta
2021-01-03 18:45 - 2021-01-03 18:45 - 000006065 _____ C:\Users\gia\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gia\AppData\Local\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\fra\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Downloads\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Documents\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Desktop\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\cvs\AppData\Local\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Downloads\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Documents\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\Desktop\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bve\AppData\Local\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Downloads\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Documents\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Desktop\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bva\AppData\Local\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\Downloads\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 19:27 - 000000000 ____D C:\Users\vk\AppData\LocalLow\Adobe
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\bon\AppData\Local\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Downloads\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Documents\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Desktop\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\arch\AppData\Local\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Downloads\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Documents\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Desktop\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\ala\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:27 - 2021-01-03 18:27 - 000006065 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано

Меня смущает данный ключ : HKLM\CurrentControlSet\Services\458185F4A2AA95D2

его на данный момент нет в реестре

thyrex

thyrex

Опубликовано
Опубликовано

Вы скрипт выполняйте лучше, а не вручную все ищите

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано
7 часов назад, thyrex сказал:

Вы скрипт выполняйте лучше, а не вручную все ищите

Почему же так безапелляционно? Вы можете объяснить, что даст этот ключ, раз вы уж предлагаете его в скрипте?

с остальным все понятно, но что это за параметр?

thyrex

thyrex

Опубликовано
Опубликовано

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано
28 минут назад, thyrex сказал:

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Я просто уже рекурсивно нашел все "мусорные" файлы и удалил их без скрипта, а так же включил дефендер в реестре, потому выполнение скрипта наверно нецелесообразно?

Kiri11

Kiri11

Опубликовано
  • Автор
Опубликовано
2 часа назад, thyrex сказал:

Тогда на этом и закончим

Спасибо за участие, в сухом остатке пришлось платить выкуп, потому как данные были слишком ценны.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Бека-Алматы
      шифровальщик-вымогатель
      Автор Бека-Алматы
      Добрый день! после открытия порта на роутере, компьютер  зашифровался вирусом , прошу помощи с решение проблем
      файл приложил 
      ЛОГИ и файлы.zip
    • Алексей ТК ПП
      Шифровальщик - вымогатель
      Автор Алексей ТК ПП
      Добрый день. Сегодня после выходных обнаружили проблему. Два сервера - все данные зашифрованы.
      основная проблема с 1С. файлы зашифрованы + бэкапы тоже.
      Помогите пжл советом и делом.
      Шифровальщик.rar !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
    • kylibeen
      Вымогатель шифровальщик
      Автор kylibeen
      Здравствуйте, сегодня подошёл к компу а там шифровальщик и все файлы с разными разрешениями. Можете помочь? Вот такие имена файлов:
      728pv6xqf54juno-Mail(itservicerec@zohomail.eu)-ID(86104673189403).mnowp9
      13t78dwpauhgkfx-Mail(itservicerec@zohomail.eu)-ID(86104673189403).7vlhpx
      8mplf5k96wtn1d3-Mail(itservicerec@zohomail.eu)-ID(86104673189403).zejrw2
      все форматы разные
    • norma.ekb
      Шифровальщик-вымогатель .FONL
      Автор norma.ekb
      Добрый день.
      Открыли архив, полученный по почте и после этого все файлы на ПК  изменились на тип FONL. Прошу помочь с расшифровкой.
      Файл шифровальщик сохранен (из полученного архива). 
      Файлы для примера и сообщение вымогателей .rar FRST.rar
    • Rome0
      Шифровальщик-вымогатель .kwx8
      Автор Rome0
      15.02 ночью. Судя по всему RDP. На комп был проброшен нестандартный порт. Комп для удаленного подключения был включен круглосуточно. Все бы ничего, но остались незавершенные сессии с сетевым хранилищем NAS и там тоже все зашифровало... Все файлы с расширением .kwx8
      Без Вашей помощи не обойтись явно.
      Desktop.zip
×
×
  • Создать...