Jaké je ID v souboru C:\SystemID\PersonalID.txt?
Klíče končící na "t1" ==> byl použitý off-line klíč.
U novějších verzí toho svinstva je šance na záchranu souborů, pokud byly zašifrovány off-line klíčem.

Pro další analýzu je třeba někam nahrát škodlivý soubor. Nejlépe zazipované s heslem, aby si to někdo taky neužil.
Heslo zip souboru = BF97xq61xVzc@o*Z1Y&$