Merhabalar Sorunumu kısaca anlatmak istiyorum. Umarım yardım eden çıkar. Annemin kullandığı bilgisayara dün cryptolocker virüsü bulaştı yada bulaşayazdı. Şans eseri windows tema renginin değişmesi sonucu farkettim. Masaüstüne bir mesaj ileten foto kendiliğinden koyulmuştu ve ingilizce mesajda antivirüs programımın karantinaya aldığı "wind... exe" benzeri ismindeki virüsü karantinadan çıkarmam gerektiği yazıyordu. Bir hafta içinde çıkarmazsam dosyalarımdan olabilirmişim. Bilgisayarda değerli tek şey, annemin telefonuyla çektiği fotoğraf ve videoların D sürücüsünde bulunan dosyasıydı. Dosyayı açtığımda bütün fotoğraf ve videolar kendi uzantılarındaydı. (jpg ve mp4) Fakat fotoğrafları açınca böyle bir yazı çıkıyordu "photo gallery cannot open this photo or video. the file may be unsupported damaged or corrupted". Hemen yüklü malwarebytes'ı çalıştırdı. Onun yanında bilumum benzer programları yükleyip çalıştırdım . Hemen hemen herbiri farklı farklı şeyler bulup düzeltti. Ayrıca şunu da belirtmek istiyorum. Antivirüs programım McAfee ve tam sürüm. Tüm bunlar olup bittikten sonra birşey olmayınca ben de McAfee'nin karantina kısmına girdim ve "wind... exe isimli dosyayı sildim. Belki düzelir diye. Dosyayı silip yeniden başlattıktan sonra masaüstündeki mesaj gitti ve eski arkaplan resmi geldi. Birkaç kez tam tarama yapıp, yukardaki programlarla da yeniden tarattıktan sonra virüse dair birşey kalmadı gibi. Ama esas sorun, hala fotoğraflar ve videolar açılmıyor. Normalde uzantısı "encrypted" şeklinde olan dosyaları açmanın yolları yazıyordu birçok sitede ama benim dosyalarımın uzantıları öyle değil. Hatta bir siteye girip açılmayan dosyayı "decrypted" yapmaya çalıştım ama uzantı jpg olduğu için kabul etmedi. Ayrıca dosyaların boyutunda da değişiklik olmadı. Normalde böyle açılmadığında genelde dosya boyutu "0 kb" olurdu. Ama benim videoların boyutu mb lerce. Saatlerdir bunu çözmek için uğraşıyorum ve sonunda pes ettim. Umarım bir akıl vereniniz, benim bu sorunumdan kurtarananız olur. Öyle olursa size minnettar kalırım. Biraz uzun oldu ama okuma sabrı gösterenlere peşinen teşekkür ediyorum. Ekleme 1: Masaüstünde CryptoLocker isimli bir kısayol vardı. Özelliklerinden neyin kısayolu olduğuna baktığımda AppData-Roaming'in içinde "windsk. exe" virüsüne yönlendirdiğini gördüm. Virüsün bulunduğu dosyanın içinde de masaüstünde görününde o mesaj vardı. Ben de yine düzelir umuduyla ikisini de sildim. Sadece resmi göstermek için internete kaydettim. Son düzenleyen: Moderatör: 10 Nisan 2015 Murat5038 Yottapat! Sosyal Tayfı Katılım 1 Mayıs 2013 Mesajlar 44.099 Makaleler 36 Çözümler 228 Yer Sakarya 10 Nisan 2015