Přípona .coharos

[Rudy]

OK, nemáte zač!

[vasekpetr1]

Včera dopoledne proběhl pokus o odšifrování firmou neslape.cz přes Team Wiever, IT specialista nejdříve spustil FRST a studoval logy, potom začal pokus, bohužel neúspěšný, prý bylo chybou, že jsem již před tím použil Spyhunter a jiné programy na vyčištění škodné, decrypter nenašel vhodný klíč k odšifrování. Odborník se odpojil, NTB jsem se pokusil restartovat, protože se choval nestandartně (byl pomalý, na některé příkazy nereagoval), při odhlašování vyskočilo okno, že mám počkat až skončí konfigurace MS Office 2007. Po nějaké době mne proběhl restart, po něm znovu naběhla konfigurace Office a znovu od začátku. Už jsem neměl čas (musel jsem do práce), tak jsem NTB vypnul tlačítkem. Dnes ránu jsem zapnul NTB, najede větrák, blikne na chvíli ledka HDD, která po sekundě zhasne a na displeji se vůbec nic neděje, stále černá obrazovka. NTB zřejmě vůbec nespustí P.O.S.T., jakoby vůbec nenajel BIOS. Ten NTB je 15 let starý (Acer Aspire 5110 AWLMi), takže už nejspíš dosloužil, ale říkám si, jestli to může mít souvislost s daným čištěním? Zkoušel jsem start bez baterky jen na zdroj nebo opačně, kontrola konektoru displeje, vytaženy paměti, nic na to nemá vliv. Půjde na součástky...

[Rudy]

S čištěním ADW, nebo FRST to nemá nic společného. Kdybych nechal smazat něco, co bych nemě, nenajel by ani tehdy ihned po restartu. Nevím, co všechno konkrétně řešil technik z neslape a co všechno spouštěl, ale pokud vím, dekryptování nemá vliv na start systému. Takže nejsem schopen vám říci, kde je chyba. Může to být chyba sw i hw. Jediné, co je možné zkusit je reset biosu, některé NB ale mají zálohovací baterii skrytou a k tomu účelu je nutné NB kompletně rozebrat. Pokud by pak NB naskočil, řešili bychom věci další.

[vasekpetr1]

Rudy, nechtěl jsem, aby to vyznělo, že Vám něco mám za zlé, to v žádném případě a po Vašem čištění NTB v pohodě ještě do včerejška bez problému šlapal, takže Vám ještě jednou moc děkuji za pomoc, spíš přemýšlím, jestli je možné čištěním sw firmou zasáhnout do spouštění vlastního hw. Pokud by proběhl P.O.S.T. a kousl se při startu Widlí, tak bych to pochopil, že se mohlo na HDD něco potřebného umazat. Ale že se vůbec nespustí, to mě překvapilo. Baterka pro Bios je v tomto Aceru připájena natvrdo, můžu zkusit rozebrat a odpájet, ale myslím si, že problém bude v celkovém stáří booku. dám když tak vědět .

[Rudy]

OK, nemyslím si. že podezíráte nás, ale zároveň nepředpokládám, že by to měli kolegové na svědomí. Opakuji, že případné dešifrování mělo něco společného se startem Widows. Tu batrku zkuste odpájet, vyčkejte asi minutu, pak připájejte a zkuste spustit. Pak se uvidí. Nemáte zač!

[vasekpetr1]

Včera před odchodem do práce jsem NTB odpojil od sítě a vytáhl i baterku zdroje. Dnes ráno jsem zasunul baterku a NTB normálně naběhl. Opět pokus s konfigurací MS Office, po jeho konci jsem neodsouhlasil restart, proběhla ještě jedna aktualizace, poté restart systému a NTB od té doby normálně jede.
Mezitím jsem se díval na druhé PC a to je na tom podstatně hůř - celý datový disk je zašifrovaný, v systémovém disku je toho také kolem 6 GB zašifrováno. Asi zformátuji celý disk.

[Rudy]

OK. To bude určitě řešení až na to, že o zašifrované soubory přijdete. Pokud jsou to dokumenty apod., mrzí to dvojnásob.