Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Шифровальщик-вымогатель

Kiri11
 Share Подписчики 1

Рекомендуемые сообщения

Kiri11

Kiri11 0

Опубликовано
Опубликовано

По причине человеческого фактора (уже нашли кто) был пойман шифровальщик.

Огромная просьба если есть возможность помочь с расшифровкой данных.

 

Vk_virus.png

Vk_virus_v6.png

Vk_virus_v6_bat.png

Ссылка на сообщение
Поделиться на другие сайты
Kiri11

Kiri11 0

Опубликовано
  • Автор
Опубликовано
17 минут назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Прошу прощения, исправить созданное сообщение к сожалению уже не могу, потому если можно добавлю в цитату к вашему файлы.

К сожалению тело вируса не сохранили, но от вымогателей как гарантия того что мы расшифруем файл мы один расшифрованный получили.

files.zip Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
Kiri11

Kiri11 0

Опубликовано
  • Автор
Опубликовано
4 минуты назад, thyrex сказал:

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

попробуем почистить, почти все файлы есть в копиях на NAS, потери только то что было в профилях пользователей

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 411

Опубликовано
Опубликовано

1. Выделите следующий код: 

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\ShadowCopyVolume{4576cc4a-c7cd-4877-aa3c-5f62d6bbca7f}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{92202028-341e-4571-8d01-fa072360e2b2}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{931ff74a-445f-41f9-bc8e-903b0bdc7564}.job => C:\Windows\system32\vssadmin.exe
HKLM\SYSTEM\CurrentControlSet\Services\458185F4A2AA95D2 <==== ATTENTION (Rootkit!)
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Downloads\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Documents\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Desktop\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Local\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Downloads\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Documents\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Desktop\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад1\AppData\Local\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Downloads\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Documents\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Desktop\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Local\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\zag\AppData\Local\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Downloads\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Documents\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Desktop\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vpa\AppData\Local\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Downloads\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Documents\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Desktop\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vmm2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Local\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\uml2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\systembackup\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Downloads\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Documents\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Desktop\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Local\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sts\AppData\Local\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Downloads\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Documents\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Desktop\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sma\AppData\Local\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Downloads\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Documents\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Desktop\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sl\AppData\Local\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Downloads\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Documents\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Desktop\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sen\AppData\Local\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Downloads\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Documents\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Desktop\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\how_to_decrypt.hta
2021-01-03 19:13 - 2021-01-03 19:13 - 000006065 _____ C:\Users\sdv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Downloads\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Documents\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Desktop\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\psv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\ochered\AppData\Local\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Downloads\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Documents\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Desktop\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\oas\AppData\Local\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Local\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mvs\AppData\Local\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Downloads\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Documents\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Desktop\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mva\AppData\Local\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Downloads\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Documents\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Desktop\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\mtv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Downloads\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Documents\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Desktop\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa94\AppData\Local\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Desktop\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\lkl\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\las\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Desktop\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\Desktop\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kma\AppData\Local\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Downloads\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Documents\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Desktop\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\kav\AppData\Local\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Downloads\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Documents\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Desktop\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\how_to_decrypt.hta
2021-01-03 18:45 - 2021-01-03 18:45 - 000006065 _____ C:\Users\gia\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gia\AppData\Local\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\fra\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Downloads\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Documents\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Desktop\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\cvs\AppData\Local\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Downloads\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Documents\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\Desktop\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bve\AppData\Local\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Downloads\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Documents\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Desktop\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bva\AppData\Local\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\Downloads\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 19:27 - 000000000 ____D C:\Users\vk\AppData\LocalLow\Adobe
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\bon\AppData\Local\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Downloads\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Documents\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Desktop\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\arch\AppData\Local\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Downloads\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Documents\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Desktop\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\ala\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:27 - 2021-01-03 18:27 - 000006065 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты
Kiri11

Kiri11 0

Опубликовано
  • Автор
Опубликовано
7 часов назад, thyrex сказал:

Вы скрипт выполняйте лучше, а не вручную все ищите

Почему же так безапелляционно? Вы можете объяснить, что даст этот ключ, раз вы уж предлагаете его в скрипте?

с остальным все понятно, но что это за параметр?

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 411

Опубликовано
Опубликовано

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Ссылка на сообщение
Поделиться на другие сайты
Kiri11

Kiri11 0

Опубликовано
  • Автор
Опубликовано
28 минут назад, thyrex сказал:

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Я просто уже рекурсивно нашел все "мусорные" файлы и удалил их без скрипта, а так же включил дефендер в реестре, потому выполнение скрипта наверно нецелесообразно?

Ссылка на сообщение
Поделиться на другие сайты
Kiri11

Kiri11 0

Опубликовано
  • Автор
Опубликовано
2 часа назад, thyrex сказал:

Тогда на этом и закончим

Спасибо за участие, в сухом остатке пришлось платить выкуп, потому как данные были слишком ценны.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Tadmin
      [РАСШИФРОВАНО] Помощь с восстановлением файлов после шифровальщика hopeandhonest@smime.ninja
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      [РАСШИФРОВАНО] Поймали шифровальщик
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • nevvermind
      Cryakl / Crylock
      От nevvermind
      Добрый день,  по этой версии шифровальщика нет шансов?
       
      пароль на архив с зашифрованными " 1 "
       
       
      Downloads.rar
    • QueenBlack
      Шифровальщик [@rudecrypt]
      От QueenBlack
      Доброго дня.
      Пришла беда, прошу помощи.
       
         var start_date = new Date('May 26 2023 23:52:20');
          var discount_date = new Date('May 28 2023 23:52:20');
          var end_date = new Date('May 31 2023 23:52:20');
          var main_contact = '@rudecrypt';
          var second_contact = 'telegramID@rudecrypt';
          var hid = '[6243493E-BBF995AE]';
          var telegram_link = 'https://telegram.org/';
       
      Addition.txt FRST.txt crypt.7z how_to_decrypt.7z
    • xonda904009
      [РАСШИФРОВАНО] [hopeandhonest@smime.ninja]
      От xonda904009
      Поймали вирус hopeandhonest@smime.ninja. Зашифровал во всех папках...
       
      Может можно что то сделать.  Сам комп переустановил на чистый  диск.
      virus.rar
×
×
  • Создать...