>>распаковывается легко

я так вообще ниче не распаковывала. бряк на getdlgitemtextA... какие к черту малвари - ничего там нет.

Xserg подставь в начало пасса 0x и посмотри что он выдаст%))
вариант твоего пасса
0xE06A7961

Там два варианта в разных системах счисления (десятичная, хекс), помниться у Taha был этот (очень схожий) алгоритм (я вроде ниче не путаю) - по этому крякмису солюшн писала когда-то.