Goska

Zaszyfrowane pliki są tylko na dysku D, nazwa pliku, który się pojawił w każdym z folderów gdzie są poblokowane pliki "warning.txt" Jego treść: our identification number: 1138 Your IP address: 89.228.51.139 WARNING! INFORMATION MESSAGE YOUR COMPUTER IS BLOCKED. If you see this text its means that you try to deactivate our programm. If you want unblock your files please contact us via email payandbeunblocked@yahoo.com. All your documents, text files and databases are securely encrypted with AES 256. You can unlock PC and files by paying a fine of 200 USD (USA and Canada) / 300 USD (via Western Union to other Countries) You can select different payment methods: 1. With Moneypak prepaid code in amount of 300 USD. 2. With MoneyGram express prepaid code in amount of 200 USD. 3. With Western Union Transfer in amount of 300 USD. * * if you want to pay with Western union you may do request payment information by email payandbeunblocked@yahoo.com STEP 1: If files are important to you and you are ready to pay then buy prepaid code for the amount of $200 at the nearest store. STEP 2: Choose payment method then enter your code and your valid email address in the fields below. Then click PAY and you will be prompted to enter the unlock code. OR Send an e-mail at PAYANDBEUNBLOCKED@YAHOO.COM. Indicate your ID in the message title and provide prepaid code. STEP 3: Check your e-mail. In 24 hours we will send your Unlock code once payment is verified. Then enter your unlock code that you received by email from us and click UNLOCK. Your computer will roll back to the ordinary state. WARNING!!!: You have 72 hours for pay. As soon as 72 hours elapse, the possibility to pay the fine expires, and your files will be securely erased with U.S. DoD 5220.22-M(ECE) wipe algorithm. Q: How can I make sure that you can really decipher my files? A: You can send one ciphered file on email PAYANDBEUNBLOCKED@YAHOO.COM (Indicate your ID and IP address in the message title), in the response message you receive the deciphered file. Q: What if I don’t have possibility to purchase prepaid code? A: You can send money in amount of 300 USD by WesternUnion as alternative option. Q: Where can I purchase a MoneyPak? A: MoneyPak can be purchased at thousands of stores nationwide, including major retailers such as Wal-Mart, Walgreens, CVS/pharmacy, Rite Aid, Kmart, Kroger and Meijer. Q: Where can I purchase a MoneyGram? A: MoneyGram can be purchased at thousands of stores nationwide, including major retailers such as Cumberland farms., CVS/pharmacy, Speedway. Q: How do I buy a MoneyPak at the store? A: Pick up a MoneyPak from the Prepaid Product Section or Green Dot display and take it to the register. The cashier will collect your cash and load it onto the MoneyPak. Poblokowane pliki mają nazwę np:" zdjęcie.jpg.block" Co było w komunikacie policji? Hmmm wszystko po angielsku, z informacją, że zablokowany, ze 3 dni, ze 200 albo 300 euro i formy zapłaty, co usunełam? Wlazłam od razu w tryb awaryjny, najpierw w msconfig odhaczylam dziwne coś, znalazłam ścieżkę do tego i usunełam 3 pliki, które były gdzieś w katalogu na C. Potem combofix, ccleaner, spybot i pousuwałam wszelki ciasteczka, pliki tymaczasowe itp.

Witam, mam problem na komputerze brata. Wczoraj pojawił sie komunikat, ze komputer został zablokowany. Szybko usunełam problem, normalnie mogę uruchomić jego komputer, jednak wszystkie dokumenty, zdjęcia zmieniły rozszerzenia na block, a w folderach gdzie są te pliki pojawił się dodatkowo plik txt warning z jakimś tam informacjami odnośnie płatności za odblokowanie komputera tudzież plików. Przeszperałam internet, nawet zagraniczne strony, rozwiązanie niby jest, są to programy typu KasperskyRannoh Detector, Matsnu1decrypt, które po wskazaniu na oryginalny plik i ten zaszyfrowany odblokowują wszystkie zablokowane pliki, kłopot w tym, że oryginał i zablokowany plik muszą mięć taką samą wagę, a u brata wszystkie poblokowane pliki są o 1KB większe. Dodam, że kopii zapasowej braciszek nie ma. Jest na to jakieś rozwiązanie? Z góry dziękuję. Pozdrawiam Gosia. OTL.Txt Extras.Txt