Önemli olan burada zararlıyı temizlemek değil şifreli dosyaları çözmek.

Birkaç mesaj öncesinde paylaşmıştım esasında. Dikkatinizden kaçmış sanırım. Bu şifrelenen dosyalardan bir tanesi işte: bedava model. txt. enc Bu da şifrelenen bir müzik: https://yadi.sk/d/hYRyRE_tzaYQu

Anlamanıza gerek yok zaten sizin işiniz dosyalarınızı geri almak. İstenenleri hala vermediniz. Doğru düzgün okuyup istenenleri paylaşın.

Ben onu öyle dedim de unutmuşum araştırmayı. Siz dosyaları paylaşın öncelikle.

TrueCrypter Virüsü Paylaşmadıkça olmayacak.

de benim anlamadığım bu dosyaların hepsi aynı şifreyle mi şifreleniyor yoksa hepsi farklı mı?

Yukarıda yazdıklarımı iyi okuyup doğru dosyaları upload edin.

Arkadaşlar bu lanet olası virüs bulaştı bilgisayara. Ben de daima görev yöneticisini, başlangıçta çalışan programları kontrol eden biriyim. Bir baktım truecrypter isimli bir şey başlangıçta çalışacak şekilde ayarlanmış hemen o kayıtları ve dosyaları sildim ama nafile. Üstelik sistemimin kurulu olduğu C:\ sürücüsüne değil; tüm resim, video vb. özel dosyalarımın bulunduğu D:\ diskine bulaşmış. Ben de yedeğini almamıştım dosyaların. Kaspersky'nin, Eset gibi birçok Decrypter denedim fakat şifreli dosyaları açamadım. İşletim sistemim Windows 10 olduğundan Shadow Explorer da işe yaramadı. Her türlü virüs programını da kurarak taratmıştım. Şu an bilgisayara format attım(Windows 7). Herhangi bir önerisi olan var mı? Brute Force yöntemiyle çalışan bir Decrypter bilen varsa lütfen yazabilir mi? Bir de bu şifre kaç hanelidir falan nasıl öğrenebiliriz?

Eski varyasyon bulaşmış o zaman. Roaming\Microsoft\Truecrypter\ Yolundaki klasörü sildiysen işin zor. Silmediysen kalsın ileride çözüm çıkarsa kullanman gerekecek. Şuan çözüm mevcut değil.

Bir resim, bir müzik dosyası yani hepsinden paylaşın diyor. Sizin dikkatinizden kaçmış

Evet araştırıyoruz hocam.

Bahsettiğiniz zararlı buralarda reg girdileri oluşturmuş olabilir. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\"EnableLUA" = "0" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\"PromptOnSecureDesktop" = "0" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\"ConsentPromptBehaviorAdmin" = "0"

Bu taktik her zaman işe yarayacak

Şifrelenmiş birkaç dosya, resim vs. ile zararlının her klasöre attığı ortak dosyaları rarlayıp paylaşın.

Bu virüsün her klasöre attığı bir dosya yok. Virüsün kendisi C:\Users\ApplicationData\Roaming\Microsoft\Truecrypter\Truecrypter. exe bu konumdaydı ben de direk silmiştim. Bu virüs Winrar mantığıyla çalışıyor gibi. Şifrelemiş sadece. Ortada virüs yok. Şifrelenmiş dosyalar var. Bana lazım olan bu dosyaların şifresini bulmak.

Zamanında arkadaşın bilgisayarına bulaşmıştı . Windows 8'di onun bilgisayar. Shadow Explorer ile halletim ki onun da çözümü çıktı internette. Bunun çözümü o dosya duruyorsa https://www.pcrisk.com/images/stories/screenshots201602/truecrypter-decrypteragc. jpg şu resimdeki gibi bir ekran gelecektir. Sanırım hiçbir şey yapmadan buy butonuna basınca şifreyi çözüyormuş paranın ödendiğini düşünüp. Ben de nerden bilebilirim ki? Direk silmiştim o akılla. Şimdi bi decrypter arıyorum. AES-256 ile şifrelenmiş dosyaları açabilecek brute force yöntemiyle çalışan bir decrypter.

Bir gelişme var mı hocam?

Yardım ettiğimi göremeyecek kadar zeki insanlar olur bazen! Doğru düzgün istenenleri veremiyorsunuz sonra kınamaktı vs. vs. boş laflar ediyorsunuz. Çözüm istemiyorsan yazmazsın olur biter. Bilmiyorsan soracaksınız. Nerede istediğin dosyalar, bulamıyorum, bilgim yok bu konuda vs. ... diyeceğine "ben anlamıyorum hepsi aynı değil mi bu dosyaların?" deyip soru üstüne soru soruyorsun cevapladığın yok. Devamlı soru sorarak bir yere varamayacağınızı öğrenin. Ayrıca yukarıda da sert denilecek bir söz yok doğru düzgün anlatıyoruz ne yapacağını ve aynı şeyleri söylediğini söylüyoruz.

bedava model. txt. enc bu benim diskimde olan bir. txt dosyasıydı hatırlatma amaçlı kullandığım.

Sert dilinizden ötürü sizi kınıyorum. Yardımcı olmak yerine azarlayıp durdunuz. Yöneticilerden talebim konu kapatılsın!