Yazilimci bunu yazdı klasik cryptolocker virüsü hocam Windows 7 de sistem belirli zaman aralıklarında 5 kopya oluşturuyor. Yanlış hatırlamıyorsam XP de 1 defa oluşturuyor. Tabi sağlam hacker tarafından yazılmış olan bir cryptoLocker virüsü volumelerede ulaşabilir ancak bu çok nadirdir. Genelde bu işleri lamerler yapıyor çünkü. Şimdi anlattıklarımı sırasıyla yapıver bakalım ne çıkacak 1- CMD yi aç ve "vssadmin list shadows /for=C:" yaz ve enter a bas. Bunu yaptığında aşağıda dosyaların alınmış kopyaların bir listesi çıkması lazım. Tarihlerine dikkat et 2- Eğer listede bir kopya varsa tarihini kontrol et. Eğer tarih virüs bulaşmadan nce ise aşağıdaki işlemlere devam et 3- O listede kopyanın Shadow Copy Volume diye bir değeri var. Dosya yolunu belirtir. Onu bir kenara yaz 4- Komut satırına nklink /d C:\kopyalanacakAdres dosyaYolu\ yaz ve enter a bas. 5- Kopyalanacak adrese ne yazdıysan o dosyaya gidersen C diskinin bir kopyasını greceksin. Oradan tüm belgelerini yedekleyerek al. Sonra sağlam bir format at ve kaldığın yerden devam et. 1. adımda kaldım vssadmin list shadows /for=C enter yapınca siyah ekra gelio 2 sn sora kayboluyo tık yok... C den sonra iki nokta üstüste işareti koymuş olduğunu varsayarak xp için çalışmadığını syleyebilirim Titanyumun gücü adına!!!

edit KizilS tarafından 03/Haz/15 13:56 tarihinde düzenlenmiştir

drakan bunu yazdı Yazilimci bunu yazdı klasik cryptolocker virüsü hocam Windows 7 de sistem belirli zaman aralıklarında 5 kopya oluşturuyor. Yanlış hatırlamıyorsam XP de 1 defa oluşturuyor. Tabi sağlam hacker tarafından yazılmış olan bir cryptoLocker virüsü volumelerede ulaşabilir ancak bu çok nadirdir. Genelde bu işleri lamerler yapıyor çünkü. Şimdi anlattıklarımı sırasıyla yapıver bakalım ne çıkacak 1- CMD yi aç ve "vssadmin list shadows /for=C:" yaz ve enter a bas. Bunu yaptığında aşağıda dosyaların alınmış kopyaların bir listesi çıkması lazım. Tarihlerine dikkat et 2- Eğer listede bir kopya varsa tarihini kontrol et. Eğer tarih virüs bulaşmadan nce ise aşağıdaki işlemlere devam et 3- O listede kopyanın Shadow Copy Volume diye bir değeri var. Dosya yolunu belirtir. Onu bir kenara yaz 4- Komut satırına nklink /d C:\kopyalanacakAdres dosyaYolu\ yaz ve enter a bas. 5- Kopyalanacak adrese ne yazdıysan o dosyaya gidersen C diskinin bir kopyasını greceksin. Oradan tüm belgelerini yedekleyerek al. Sonra sağlam bir format at ve kaldığın yerden devam et. 1. adımda kaldım vssadmin list shadows /for=C enter yapınca siyah ekra gelio 2 sn sora kayboluyo tık yok... C den sonra iki nokta üstüste işareti koymuş olduğunu varsayarak xp için çalışmadığını syleyebilirim noktalı noktasız ikisiylede çalışmadı cmd ekranı gelip gidiyor hemen. drakan & Oceanicy www.tasarimus.com

http://www.tahribat.com/Forum-Usb-Virusleri-Icin-Kesin-Cozumler-171915/ dene bakalım, orjinal dosyayı gizlemiş olabilir.

klasik cryptolocker virüsü hocam Windows 7 de sistem belirli zaman aralıklarında 5 kopya oluşturuyor. Yanlış hatırlamıyorsam XP de 1 defa oluşturuyor. Tabi sağlam hacker tarafından yazılmış olan bir cryptoLocker virüsü volumelerede ulaşabilir ancak bu çok nadirdir. Genelde bu işleri lamerler yapıyor çünkü. Şimdi anlattıklarımı sırasıyla yapıver bakalım ne çıkacak 1- CMD yi aç ve "vssadmin list shadows /for=C:" yaz ve enter a bas. Bunu yaptığında aşağıda dosyaların alınmış kopyaların bir listesi çıkması lazım. Tarihlerine dikkat et 2- Eğer listede bir kopya varsa tarihini kontrol et. Eğer tarih virüs bulaşmadan nce ise aşağıdaki işlemlere devam et 3- O listede kopyanın Shadow Copy Volume diye bir değeri var. Dosya yolunu belirtir. Onu bir kenara yaz 4- Komut satırına nklink /d C:\kopyalanacakAdres dosyaYolu\ yaz ve enter a bas. 5- Kopyalanacak adrese ne yazdıysan o dosyaya gidersen C diskinin bir kopyasını greceksin. Oradan tüm belgelerini yedekleyerek al. Sonra sağlam bir format at ve kaldığın yerden devam et. 1. adımda kaldım vssadmin list shadows /for=C enter yapınca siyah ekra gelio 2 sn sora kayboluyo tık yok... drakan & Oceanicy www.tasarimus.com

Norton power eraser ve malwarebytes ile dene hocam ise yarar belki

eyww hocam her türlü neriye açığım... sistem xp bu arada... drakan & Oceanicy www.tasarimus.com

Tükana gideyim yarın ilk işim bunları denemek.. Kesin çzüm olursa daha iyi olur, dosyaları komple kaybetmekden tırsıyorum. yokmu başına gelen biri yada çzümü bilen! drakan & Oceanicy www.tasarimus.com

bulaşan makinalarda sistemi geri yüklemeyi dene. tarama için http://www.eset.com/tr/home/products/online-scanner/ biraz uzun sürebilir ama büyük ihtimalle yakalayacaktır. tarama yaparken ayarlarınıda dosyaları silip silmemesi ile ilgili kendine gre ayarla sistem geri yüklemede işe yaramadı. esedi denicem şimdide... drakan & Oceanicy www.tasarimus.com

Akşam Akşam iş aldık basımıza. müşterinin flaşında virüs varmış mahvetti pc yi. Müşteri kayıtları falan herşeyin sonuna. wqmqws tarzı bi uzantı ekliyor excel, word, rar vs. ne varsa sonuna aynı uzantıdan ekleyip dosyaları bozmuş. uzantıları silip açmaya çalışıyorum nafile. varmıdır byle bi virüsle karşılaşam çzen size zahmet beyler. Müşteri kayıtlarını kurtarmam yoksa durum vahim. Not: avira yüklüydü pc de, uzantı eklenen dosyaları taratamıyorum.. drakan & Oceanicy www.tasarimus.com

Tükana gideyim yarın ilk işim bunları denemek.. Kesin çzüm olursa daha iyi olur, dosyaları komple kaybetmekden tırsıyorum. yokmu başına gelen biri yada çzümü bilen! hocam oncelikle virüsün adını türünü bilmek lazım. uzantı olarak tam ne yazıyor bunu soylersen bir şeyler çıkabiir. Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

klasik cryptolocker virüsü hocam Windows 7 de sistem belirli zaman aralıklarında 5 kopya oluşturuyor. Yanlış hatırlamıyorsam XP de 1 defa oluşturuyor. Tabi sağlam hacker tarafından yazılmış olan bir cryptoLocker virüsü volumelerede ulaşabilir ancak bu çok nadirdir. Genelde bu işleri lamerler yapıyor çünkü. Şimdi anlattıklarımı sırasıyla yapıver bakalım ne çıkacak 1- CMD yi aç ve "vssadmin list shadows /for=C:" yaz ve enter a bas. Bunu yaptığında aşağıda dosyaların alınmış kopyaların bir listesi çıkması lazım. Tarihlerine dikkat et 2- Eğer listede bir kopya varsa tarihini kontrol et. Eğer tarih virüs bulaşmadan nce ise aşağıdaki işlemlere devam et 3- O listede kopyanın Shadow Copy Volume diye bir değeri var. Dosya yolunu belirtir. Onu bir kenara yaz 4- Komut satırına nklink /d C:\kopyalanacakAdres dosyaYolu\ yaz ve enter a bas. 5- Kopyalanacak adrese ne yazdıysan o dosyaya gidersen C diskinin bir kopyasını greceksin. Oradan tüm belgelerini yedekleyerek al. Sonra sağlam bir format at ve kaldığın yerden devam et. Titanyumun gücü adına!!!

Akşam Akşam iş aldık basımıza. müşterinin flaşında virüs varmış mahvetti pc yi. Müşteri kayıtları falan herşeyin sonuna. wqmqws tarzı bi uzantı ekliyor excel, word, rar vs. ne varsa sonuna aynı uzantıdan ekleyip dosyaları bozmuş. uzantıları silip açmaya çalışıyorum nafile. varmıdır byle bi virüsle karşılaşam çzen size zahmet beyler. Müşteri kayıtlarını kurtarmam yoksa durum vahim. Not: avira yüklüydü pc de, uzantı eklenen dosyaları taratamıyorum.. dosyanın üzerine sağ tık zellikler diyip "onceki sürümler" kısmında temiz hali varmı baksana hocam bi ona.combofix dene bir de Yıllarca parazit gibi yaşayıp kim güçlüyse ona yakınlaşıp bizde sizdeniz pozu veren kişilik yoksunu yalaka kpekler;Bizim VATAN sevgimizi hayal bile edemezsiniz. Bizim adımız SONSUZLUĞA uzanırken; Çok ucuza sattığınız karekterlerinizi, büyük bedeller deyipte geri alamadığınız zaman adınızın sadece OYUNCAKÇI dükkanlarında satılan ucuz kuklalara verildiğini greceksiniz..

combofix işe yaramadı... drakan & Oceanicy www.tasarimus.com

drakan & Oceanicy www.tasarimus.com

bulaşan makinalarda sistemi geri yüklemeyi dene. tarama için http://www.eset.com/tr/home/products/online-scanner/ biraz uzun sürebilir ama büyük ihtimalle yakalayacaktır. tarama yaparken ayarlarınıda dosyaları silip silmemesi ile ilgili kendine gre ayarla Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

2. resimdeki gibi uzantıyı sildiğm zaman pdf e dnüyo dosya. ama 1. resimde goruldugu uzere açmıyo sayfayı fakat solda ayrıntılar kısmında içerik grünüyo... drakan & Oceanicy www.tasarimus.com