Witam
https://www.fixitpc.pl/topic/14756-komputer-zostal-zablokowany-pliki-z-rozszerzeniem-block/
To samo g...o mi się przypałętało. Po odpaleniu kompa pojawia się informacja wyżej opisywana. Tryb awaryjny nie odpala. Po odpaleniu kompa udało mi się włączyć menedżer zadań i w procesach odpalał się proces TECLA który ze zręcznością małpy wyłączyłem i udało mi się zajrzeć do kompa. Nie ma połączenia z internetem. Pliki graficzne i edytory tekstu zaszyfrowane rozszerzenie .BLOCK. Użyłem combo fixa myslicie że skutecznie udało mu sie wyrzucić wirusa?
Szantażyści informują że pliki po 72h będą nadpisywane, myślicie że nie blefują? Jeśli nie blefują tak jak działa licznik, czy korzysta z zegara biosu czy też zlicza czas uruchamiania kompa?
Przejrzalem zablokowane pliki, jeśli dobrze widzę to pierwsze były zaszyfrowane o 19:27 a ostatni ok. godz 1 w tym czasie pojawił się kilkukrotnie komunikat (szara ramka) że nie mam uprawnień i żebym zgłosił się do administartora tego komputera - to były pierwsze symptomy, które zlekceważyłem w tym czasie wirus szyfrował wszystko. Pod koniec pracy nie udało mi się wyłączyć komputera, po restarcie pojawił się ten gó... pulpit.
Teraz najważniejsze po między 19 (kiedy odpaliłem kompa) a 20 wykonałem nastepujące czynności - podłączyłem całkowicie nową mp3 Sandiska (tego nie podejrzewam, ściągałem oprogramowanie ze strony Sandiska, logowałem się na tej stronie hxxp://www.rsmpraga.pl/dla-mieszkancow/e-bok.html
Czy da się sprawdzić czy ona nie jest rozsadnikiem wirusa?
Ściagnięty został także PDF z kalendarzem na 99% z tej strony hxxp://www.kalendarzswiat.pl/kalendarz_wydruk/2012
aha i to był pierwszy objaw że coś jest nie tak: nie można było go wydrukować.