Victoria

witam ponownie Odnośnie ostatniego posta.Moje dwa szukane pliki były w jednym folderze C:\Documets and Settings\nazwa użytkownika\Dane aplikacji.Trzeba zobaczyć w jakim folderze jest plik ok.txt.block.I jeszcze jedno u mnie Initia1log.txt.block z datą modyfikacji z dnia ataku wirusa a ok.txt.block z datą kiedy po usunięciu blokady wyświetlania monitora dnia następnego włączyłem system i wyłączyłem połączenie sieciowe

Witam forumowiczów. Na wstępie dziękuję bardzo Pani administrator forum za udostępnienie pliku Deblock.zip dzięki któremu odzyskałem oprócz kilkudziesięciu plików wszystkie zablokowane na dwóch dyskach.Po świętach wyślę wsparcie finansowe na podane konto bo warto wspierać takie fora.A teraz w punktach,żeby się nie rozpisywać. 1.Na drugi dzień po ataku pliki Initia1Log.txt.block i ok.txt.block były już bez rozszerzenia .block. Musiałem dopisać ręcznie .block do tych plików żeby program deblock zaczął działać(program i te dwa pliki dałem do jednego nowo utworzonego folderu) 2.Mój antywirus NOD32 zaczął wykrywać pliki warning txt i bg.jpg jako Win32/ filecoder.NAG.Tutaj informacje o wirusie http://www.virusrada...NAG/description. Na stronie wspomniano że wirus próbuje połączyć się do portu 43359. 3.Do sformatowanych partycji lub nadpisanych nowym systemem bardzo pomocny może być mały ale skuteczny program DMDE.Tutaj link z opisem programu http://ittechblog.pl...kiwania-danych/ Pliki można odzyskiwać pojedynczo 4. Tak dla ciekawości mój klucz do odszyfrowania plików w programie DeBlock był (WCr133fg3x37wiq522s4).Dla każdego powinien być inny.Pozdrowienia dla wytrwałych. Jeszcze raz dziękuję P.S. Dla testu programu DeBlock skopiowałem kilka zaszyfrowanych plików do nowo utworzonego folderu a w programie w additional options zaznaczyłem wszystkie trzy opcje.