Перейти к содержанию

Рекомендуемые сообщения

По причине человеческого фактора (уже нашли кто) был пойман шифровальщик.

Огромная просьба если есть возможность помочь с расшифровкой данных.

 

Vk_virus.png

Vk_virus_v6.png

Vk_virus_v6_bat.png

Ссылка на сообщение
Поделиться на другие сайты
17 минут назад, Mark D. Pearlstone сказал:

Прошу прощения, исправить созданное сообщение к сожалению уже не могу, потому если можно добавлю в цитату к вашему файлы.

К сожалению тело вируса не сохранили, но от вымогателей как гарантия того что мы расшифруем файл мы один расшифрованный получили.

files.zip Addition.txt FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
4 минуты назад, thyrex сказал:

Расшифровки для этой версии нет. Система под переустановку или будем чистить мусор?

попробуем почистить, почти все файлы есть в копиях на NAS, потери только то что было в профилях пользователей

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\ShadowCopyVolume{4576cc4a-c7cd-4877-aa3c-5f62d6bbca7f}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{92202028-341e-4571-8d01-fa072360e2b2}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{931ff74a-445f-41f9-bc8e-903b0bdc7564}.job => C:\Windows\system32\vssadmin.exe
HKLM\SYSTEM\CurrentControlSet\Services\458185F4A2AA95D2 <==== ATTENTION (Rootkit!)
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Downloads\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Documents\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\Desktop\how_to_decrypt.hta
2021-01-03 19:40 - 2021-01-03 19:40 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\Local\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\СкладИн\AppData\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Downloads\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Documents\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\Desktop\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:39 - 2021-01-03 19:39 - 000006065 _____ C:\Users\Склад1\AppData\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад1\AppData\Local\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Downloads\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Documents\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\Desktop\how_to_decrypt.hta
2021-01-03 19:38 - 2021-01-03 19:38 - 000006065 _____ C:\Users\Склад\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\Local\how_to_decrypt.hta
2021-01-03 19:37 - 2021-01-03 19:37 - 000006065 _____ C:\Users\Склад\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\Local\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Downloads\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Documents\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\Desktop\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:36 - 2021-01-03 19:36 - 000006065 _____ C:\Users\zag\AppData\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\zag\AppData\Local\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\how_to_decrypt.hta
2021-01-03 19:34 - 2021-01-03 19:34 - 000006065 _____ C:\Users\vpa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Downloads\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Documents\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\Desktop\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:33 - 2021-01-03 19:33 - 000006065 _____ C:\Users\vpa\AppData\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vpa\AppData\Local\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Downloads\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Documents\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\Desktop\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:31 - 2021-01-03 19:31 - 000006065 _____ C:\Users\vmm2\AppData\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vmm2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\how_to_decrypt.hta
2021-01-03 19:28 - 2021-01-03 19:28 - 000006065 _____ C:\Users\vk\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\Local\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\vk\AppData\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Downloads\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Documents\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\Desktop\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:27 - 2021-01-03 19:27 - 000006065 _____ C:\Users\uml2\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\uml2\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\systembackup\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Downloads\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Documents\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\Desktop\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\svv\AppData\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\how_to_decrypt.hta
2021-01-03 19:23 - 2021-01-03 19:23 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\Local\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\Svetlana\AppData\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Downloads\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Documents\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\Desktop\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:22 - 2021-01-03 19:22 - 000006065 _____ C:\Users\sts\AppData\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sts\AppData\Local\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Downloads\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Documents\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\Desktop\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:20 - 2021-01-03 19:20 - 000006065 _____ C:\Users\sma\AppData\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sma\AppData\Local\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Downloads\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Documents\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\Desktop\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:18 - 2021-01-03 19:18 - 000006065 _____ C:\Users\sl\AppData\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sl\AppData\Local\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Downloads\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Documents\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\Desktop\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:17 - 2021-01-03 19:17 - 000006065 _____ C:\Users\sen\AppData\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sen\AppData\Local\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\how_to_decrypt.hta
2021-01-03 19:16 - 2021-01-03 19:16 - 000006065 _____ C:\Users\sdv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Downloads\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Documents\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\Desktop\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:15 - 2021-01-03 19:15 - 000006065 _____ C:\Users\sdv\AppData\how_to_decrypt.hta
2021-01-03 19:13 - 2021-01-03 19:13 - 000006065 _____ C:\Users\sdv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Downloads\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Documents\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\Desktop\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:12 - 2021-01-03 19:12 - 000006065 _____ C:\Users\psv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\psv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\omv\AppData\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Downloads\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Documents\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\Desktop\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:10 - 2021-01-03 19:10 - 000006065 _____ C:\Users\ochered\AppData\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\ochered\AppData\Local\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Downloads\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Documents\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\Desktop\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:09 - 2021-01-03 19:09 - 000006065 _____ C:\Users\oas\AppData\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\oas\AppData\Local\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\how_to_decrypt.hta
2021-01-03 19:08 - 2021-01-03 19:08 - 000006065 _____ C:\Users\nvo\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\Local\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\nvo\AppData\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Downloads\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Documents\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\Desktop\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:07 - 2021-01-03 19:07 - 000006065 _____ C:\Users\mvs\AppData\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mvs\AppData\Local\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Downloads\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Documents\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\Desktop\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:04 - 2021-01-03 19:04 - 000006065 _____ C:\Users\mva\AppData\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mva\AppData\Local\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Downloads\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Documents\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\Desktop\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:03 - 2021-01-03 19:03 - 000006065 _____ C:\Users\mtv\AppData\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\mtv\AppData\Local\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Downloads\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Documents\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\Desktop\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\Roaming\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 19:02 - 2021-01-03 19:02 - 000006065 _____ C:\Users\maa94\AppData\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa94\AppData\Local\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\how_to_decrypt.hta
2021-01-03 19:00 - 2021-01-03 19:00 - 000006065 _____ C:\Users\maa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\Desktop\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\maa\AppData\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Downloads\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\Documents\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:59 - 2021-01-03 18:59 - 000006065 _____ C:\Users\lkl\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\lkl\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\liv\AppData\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Downloads\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Documents\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\Desktop\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:58 - 2021-01-03 18:58 - 000006065 _____ C:\Users\las\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\las\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\Desktop\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\Local\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kmv\AppData\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Downloads\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\Documents\how_to_decrypt.hta
2021-01-03 18:56 - 2021-01-03 18:56 - 000006065 _____ C:\Users\kma\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\Desktop\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:55 - 2021-01-03 18:55 - 000006065 _____ C:\Users\kma\AppData\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kma\AppData\Local\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Downloads\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Documents\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\Desktop\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:48 - 2021-01-03 18:48 - 000006065 _____ C:\Users\kav\AppData\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\kav\AppData\Local\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Downloads\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Documents\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\Desktop\how_to_decrypt.hta
2021-01-03 18:47 - 2021-01-03 18:47 - 000006065 _____ C:\Users\gia\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:46 - 2021-01-03 18:46 - 000006065 _____ C:\Users\gia\AppData\how_to_decrypt.hta
2021-01-03 18:45 - 2021-01-03 18:45 - 000006065 _____ C:\Users\gia\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gia\AppData\Local\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\how_to_decrypt.hta
2021-01-03 18:44 - 2021-01-03 18:44 - 000006065 _____ C:\Users\gaa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\Local\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\gaa\AppData\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Downloads\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Documents\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\Desktop\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:43 - 2021-01-03 18:43 - 000006065 _____ C:\Users\fra\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\fra\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Downloads\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Documents\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\Desktop\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\Local\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\Default User\AppData\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\how_to_decrypt.hta
2021-01-03 18:41 - 2021-01-03 18:41 - 000006065 _____ C:\Users\cvs\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Downloads\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Documents\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\Desktop\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:40 - 2021-01-03 18:40 - 000006065 _____ C:\Users\cvs\AppData\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\cvs\AppData\Local\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Downloads\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\Documents\how_to_decrypt.hta
2021-01-03 18:39 - 2021-01-03 18:39 - 000006065 _____ C:\Users\bve\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\Desktop\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:38 - 2021-01-03 18:38 - 000006065 _____ C:\Users\bve\AppData\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bve\AppData\Local\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Downloads\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Documents\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\Desktop\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:37 - 2021-01-03 18:37 - 000006065 _____ C:\Users\bva\AppData\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bva\AppData\Local\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\Downloads\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:35 - 2021-01-03 18:35 - 000006065 _____ C:\Users\bon\AppData\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 19:27 - 000000000 ____D C:\Users\vk\AppData\LocalLow\Adobe
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\bon\AppData\Local\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Downloads\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Documents\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\Desktop\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:32 - 2021-01-03 18:32 - 000006065 _____ C:\Users\arch\AppData\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\arch\AppData\Local\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Downloads\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Documents\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\Desktop\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:31 - 2021-01-03 18:31 - 000006065 _____ C:\Users\ala\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\ala\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5\AppData\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Downloads\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Documents\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\Desktop\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Roaming\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\LocalLow\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\Local\how_to_decrypt.hta
2021-01-03 18:29 - 2021-01-03 18:29 - 000006065 _____ C:\Users\.NET v4.5 Classic\AppData\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\Users\.NET v4.5\AppData\Local\how_to_decrypt.hta
2021-01-03 18:28 - 2021-01-03 18:28 - 000006065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-01-03 18:27 - 2021-01-03 18:27 - 000006065 _____ C:\Users\how_to_decrypt.hta
End::


2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты
7 часов назад, thyrex сказал:

Вы скрипт выполняйте лучше, а не вручную все ищите

Почему же так безапелляционно? Вы можете объяснить, что даст этот ключ, раз вы уж предлагаете его в скрипте?

с остальным все понятно, но что это за параметр?

Ссылка на сообщение
Поделиться на другие сайты

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Ссылка на сообщение
Поделиться на другие сайты
28 минут назад, thyrex сказал:

Скрипт пишется на основе лога. Если этой записи в реестре не будет найдено (предположительно это могла быть запись от службы CureIt), то в логе после фикса и будет это указано.

Я просто уже рекурсивно нашел все "мусорные" файлы и удалил их без скрипта, а так же включил дефендер в реестре, потому выполнение скрипта наверно нецелесообразно?

Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, thyrex сказал:

Тогда на этом и закончим

Спасибо за участие, в сухом остатке пришлось платить выкуп, потому как данные были слишком ценны.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Stepan1992
      От Stepan1992
      Добрый день! Попался как то я на вирус шифровальщика в 2020 году, с тех пор ОС не переустановливал, но файлы остались хотелось расшифровать если это возможно и никак не мог найти решение и вот пишу сюда чтоб кто то помог если это возможно.
      Во вложении файлы логи с Farbar Recovery Scan Tool и примеры файдов расшифровки  файлы с требованием к сожалению были сразу удалены
      FRST64.zip Duplicate File Remover v3.5.1287 Build 34 Final Eng_Rus.rar
    • davidbayra
      От davidbayra
      Здравствуйте примерно в это-же время у меня случилось та же проблема, на win7 зашифровались все файлы этим же шифровальщиком(fairexchange@qq.com), я тоже отложил диск до лучших времен и вот сейчас увидел это сообщение на форуме я обрадовался. Подскажите как мне расшифровать данные? Приложил пример зашифрованного файла. Спасибо!
      Документы №20933363040.Pdf[fairexchange@qq.com].zip
       
      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/topic/424464-rasshifrovano-shifrovalshhik-fairexchangeqqcom/  
    • vangeraman
      От vangeraman
      Всем привет) надеюсь всё верно оформил)
      В далёком 21 году на почту пришло письмо, которое открыли, все файлы на харде зашифровались, на тот момент решения не было, отложили винт. Сейчас как понял есть возможность расшифровки.
      Стояла win 7 x64 на тот момент, сейчас её нет, расшифровывать буду (если будет конечно возможность) на win 10 x64.
      Прикрепляю 2 архива, в одном файлы зашифрованные, во втором how_to_decrypt (пароль к обоим "infected" без кавычек).
       
      Прошу помощи в расшифровке.
      how_to_decrypt.zip Диана.zip
    • Shk
      От Shk
      Здравствуйте! Поймали эту гадость вероятнее всего через RDP. Зашифровала все до чего дотянулась.
      Диск с файлами вытащили, систему переставили. Подскажите пожалуйста, можно их расшифровать ?
      Virus.rar
    • QueenBlack
      От QueenBlack
      Доброго дня.
      Пришла беда, прошу помощи.
       
         var start_date = new Date('May 26 2023 23:52:20');
          var discount_date = new Date('May 28 2023 23:52:20');
          var end_date = new Date('May 31 2023 23:52:20');
          var main_contact = '@rudecrypt';
          var second_contact = 'telegramID@rudecrypt';
          var hid = '[6243493E-BBF995AE]';
          var telegram_link = 'https://telegram.org/';
       
      Addition.txt FRST.txt crypt.7z how_to_decrypt.7z
×
×
  • Создать...