Win7 partíciókezelés - agybaj - zsaroló vírus

[Takács Tibor]

Sziasztok!

A gépemnek a mentését akartam gyorsítani, ezért át akartam szervezni a 
dolgaim, és ami nem - annyira - fontos (pl. Ubuntu telepítő DVD, stb...) 
átpakolni egy másik meghajtóra. A HDD az előző gépem klónozásával 
"készült", a Lemezkezelőben a Win7 így látja:


Ó, ott van 230 G, az tökéletes lesz erre a célra! Ráböktem, hogy ott 
legyen egy NTFS partíció. El is kezdi szépen csinálni. Erre az EASYPHP 
sikít, hogy kihúzták az USB kulcsot, ő leáll. Mivan??? Nézem, 
szőrén-szálán eltűnt a H: meghajtó!!!! Cserébe lett egy 600 G-s J:!!!

Rögtön agybajt kaptam.
Indítok RIPlinuxot. Ő is azt látja. Van egy szép nagy NTFS, és benne 
semmi! Törlöm fdisk-ből, testdisk, szépen észrevettem hogy volt egy 
törölt partíció, és visszaállította. Mármint a 600G-set...
Végső elkeseredésemben ismét kitöröltem, és kézzel létrehoztam egy új 
partíciót a régi helyén. És így visszaállt (úgy tűnik!) az eredeti állapot.
A linux fdisk-e most ezt írja:
    Device Boot      Start         End      Blocks   Id  System
/dev/sda1              63       80324       40131    6  FAT16
Partition 1 does not start on physical sector boundary.
/dev/sda2   *       81920    26845183    13381632    7 HPFS/NTFS/exFAT
/dev/sda3        26845184   359821311   166488064    7 HPFS/NTFS/exFAT
/dev/sda4       359821312  1953525167   796851928    5  Extended
/dev/sda5       769423360  1383823359   307200000    7 HPFS/NTFS/exFAT
/dev/sda6      1383825408  1386948607     1561600   82  Linux swap / Solaris
/dev/sda7      1386950656  1465147391    39098368   83  Linux
/dev/sda8       359823360   769423359   204800000    7 HPFS/NTFS/exFAT

A partíciók sorrendje és a bejegyzések sorrendje nem azonos, de ez 
ennyire megkavarja a Win7-et?

Szóval menteni, menteni, menteni! (Ha valakit mélyebb részletek 
érdekelnek, magánban szívesen válaszolok, ráadásul mindig liunux alól 
szoktam a partíciókat megcsinálni, csak most gondoltam azért nem indítok 
újra...)

És a végére a "legviccesebb"! Azért akartam gyorsan komplex mentést 
csinálni, mert egyik kolléganőm "szert tett" egy szemét ransomware-re 
(CTB Locker), ami a háttérben átkonvertálta a hdd-n az összes képet és 
dokumentumot, és pénzt kér a dekódoláshoz szükséges kulcsért (állítólag 
nem is keveset, ráadásul semmi garancia nincs, hogy ha valaki fizet, meg 
is kapja a kulcsot).

Üdv, és BÚÉK:
                                 TT

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20150104/63686283/attachment.html>
--------- következő rész ---------
A non-text attachment was scrubbed...
Name: gcddjagf.png
Type: image/png
Size: 6727 bytes
Desc: nem elérhető
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20150104/63686283/attachment.png>