короче
распаковано оно правильно, я просто не додумался проверить работает ли этот криптор а он не работает - ключ требует (какая жалость)
защита построена так: в HKLM\Software\Poly!Crypt есть параметр SN, в котором хранится ключ (4символа)
если ключ есть - берем volume serial number, neg, sub SN, xor SN и из этого должен получиться некий адрес памяти (проверяется контрольная сумма первых 4х байт)
если все совпало - то переходим по этому адресу и криптуем файл
адрес вроде как 040211Е
у меня вроде работет, пробуйте - http://webfile.ru/1494816