witam, dzisiaj po włączeniu kompa na pulpicie pojawił się napis
you used to download illegal files from the internet
now all your private files has been locked and encrypted
your uid:u19ysdj4d4
w folderze dokumenty wczoraj po 22 utworzyły się dwa pliki ( tekstowy z dokładnie tą samą treścią co powyżej, oraz plik decryptor gdzie mam wpisać rzekomy kod do dezaktywacji )
Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Napraw Raport z usuwania pokaż na forum. Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum
problem z pojawiającym się napisem po uruchomieniu komputera ustał, natomiast w niektórych folderach jest plik o nazwie files encrypted i plików w tych folderach w zdecydowanej większości nie da się otworzyć ( dotyczy to głównie folderów na pulpicie, np pliki na innej partycji w tym filmy, zdjęcia i pdf działają bez zarzutu … )
tak się obawiałem, że z plikami zainfekowanymi będzie kiepsko, ale czy jeśli jakieś pliki teraz nie są zaszyfrowane, malware nic nie pokazuje, na pulpicie po uruchomieniu nic nie wyskakuje to mogę być spokojny o resztę plików ?
co do wyników szukania z frst to muszę zaznaczyć, że z 2-3 folderów usunąłem ten plik ręcznie razem z uszkodzonymi plikami …
ps. bardziej Panu dziękuję za poświęcony czas i nieocenioną pomoc i cierpliwość
Wykonaj sobie kopie tych plików i zgraj na jakiś nośnik zewnętrzny typu pendrive lub DVD. Wtedy będziesz spokojniejszy. Chociaż teraz jest dobrze, to nie ma gwarancji że znowu czegoś nie ściągniesz lub gdzieś nie klikniesz. Zawsze powinno się mieć kopie ważnych dla siebie danych.