Sisteminize fidye virüsü bulaşmış ve bazı dosyaları şifrelemiş. Şu durumda para ödemekten başka çareniz yok . Sadece bu fidye yazılımının bir arka kapısı bulunup internette paylaşıldıysa çözebilirsin. Geçmiş olsun. Bir dahakine daha dikkatli olun ve Defender'ın "Denetimli klasör erişimi" ayarını açmayı unutmayın.

AV kullanmamanın zararları.

Readme dosyasında böyle yazıyor ATTENTION! Don't worry, you can return all your files! All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key. The only method of recovering files is to purchase decrypt tool and unique key for you. This software will decrypt all your encrypted files. What guarantees you have? You can send one of your encrypted file from your PC and we decrypt it for free. But we can decrypt only 1 file for free. File must not contain valuable information. You can get and look video overview decrypt tool: Price of private key and decrypt software is $980. Discount 50% available if you contact us first 72 hours, that's price for you is $490. Please note that you'll never restore your data without payment. Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours. To get this software you need write on our e-mail: Reserve e-mail address to contact us: Our Telegram account: @datarestore Mark Data Restore Your personal ID: 116Asd3768237IhsdfmwwvYupZWJD5goP4od5SawOvdwAjfSKPrAUPRUFh Son düzenleyen: Moderatör: 19 Temmuz 2019

Sitem özelliklerini yazabilir misin? İstersen bir format için bir yazı hazırlayım zaten elimde 2 PC var iken. Bu arada o büyük ihtimalle virüs ve sisteminiz UEFi değil.

@Murat5038 Hocam hayırlı geceler. Arkadaşların dediği gibi, bu virüs ise, bunu nasıl anlarız, veya bu virüsü nasıl bulabiliriz? HijackThis Log oluştursam olur mu? Veya sizin taramalardan hangisini yapayım? Virüs ise, bunu bulalım hocam.

Sizce bu yaşadığım sorun, virüs'den dolayı mı oldu? Format atabilsem bütün sorunu çözer tabi ki de. Makinem eski ve Sistem bilgisinde, eski yazıyor. Resimde ki gibi makinemin özellikleri böyle. Ayrıca Bıos sürüm tarihi 2010 yılına ait. Yani tarihi eser makine Şimdi bu tarihi eser pc'ye 1909 Windows 10 format olur mu?

Hata değil uyarı veriyor ne olacağına dair. Uyarıda dediği gibi de açılmamasına sebep oluyor.

Dediğiniz bumudur?

Hangi yerden resim atacağım hocam. Biraz açıklar mısınız rica etsem.

Muhtemelen uzantılar gizli olduğu için fark etmemişsinizdir.

Dosyaların ve klasörlerin diye arat ilk çıkan yere gir görünüm sekmesine gel bilinen dosya türleri için uzantılarını gizleyin in tikini kaldır sonra dosyalarının eskiden fotoğraf ise formatı JPG veya PNG. Video ise MP4 veya MKV olur deneyin virüs çıkmadı ise en iyi çözüm yolu budur. Bunu yaptıktan sonra açıldı mı?

Keşke Formatı nedir görsel atabilir misiniz?

Combofix ile bir deneme yap bakalım. Böyle durumlar için resim ve videolarını harici bir cihazda sakla.

O zaman benim pc'de UEFI değil dimi? Ayrıca bu yaşadığım durum, sizce virüs mi girdi benim pc'ye? Ayrıca benim sistemim 1909 sürümünü kaldırır mı? Şuan hala 1903 sürümünü kullanıyorum. Bir sürü video var format için. Ama hiç format atmamış birisi olarak, biraz tereddüt ediyorum. Ya yapamaz isem. Keşke forumdan birisi 10 dk filan bana uğrasa da format atsa. Bende öğrenmiş olurum

Merhaba hocam. Aynı sorun değil. Ama böyle bir durum ilk defa başıma geldi. Uyarı veriyor hocam, doğrudur. Bu durum dediğim gibi, ilk defa başıma geldi. O yüzden sizlere danışmak istedim. Hiç ortada yok iken, bu durum hangi nedenden dolayı beni buldu hocam

Olduğu yerdeki görsel. Bunun gibi Dosya Ekleri Ekran Alıntısı. PNG 7,2 KB · Görüntüleme: 50

STOP ransomwarenin yeni varyantı bu, konuyu takipte kalın çözülenler arasında sizin uzantınız ve kimliğiniz de yer alınca araç ile çözebilirsiniz: Çözüm: STOP Ransomware Deşifre Aracı Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - . djvu variants, . promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - . rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -... www.technopat.net

Bir dosyanın varsayılan uzantısını değiştirmemelisiniz.

Sanırım Ransomware bulaşmış. _readme isimli dosyayı açıp ekran görüntüsü yollayın.

@Linux Oyunda Aramayı nereden yapacağım? Tam anlamadım kusura bakmayın. 10 gündür Hastanedeydim. Daha yeni geldim sayılır evime. Keşke imkan olsa da evime gelseniz, bana yardımcı olsanız Şöyle yaptım resimde ki gibi belgelerime geldim. Dediğiniz gibi: ''bilinen dosya türleri için uzantılarını gizleyin'' bölümünde tik şaretli değil hocam. Olduğu gibi, daha önceden de tik işaretli değildi. Buyrun:

Bende de aynı sorun oldu. Mesela film veya dizilerde indirdiğim filmin veya dizinin ismini kısaltma yaptığım zaman dosya kullanılmıyor olabilir yazısı çıkıyor. Filmin ismini değil de sonda ki mp4 veya mkv yazısını çıkarttığım zaman bu hatayı veriyor. Dün ve önceleri bu sorun yoktu. Sabah temp ve %temp% klasörlerini temizledim. Acaba bu yüzden mi oldu?

Evet sitede dosyların geri verileceğinin garantisi olmadığı da yazıyor.

En iyisi tüm dosyaları silerek temiz bir formattır bu tip virüsleri çözmenin en kolay yolu budur. Normalde sizden 1000 dolar gibi bir fiyata dosyalarınızı geri getireceğini söyler çoğunlukla da gerçek değildir.

Parayı ödemiş olsanız bile bilgileri vereceğini nerden biliyorsunuz? Geçmiş olsun, daha dikkatli olun.

İnternette biraz araştırdım gerçekten de bir fidye yazılımı ve kurtarmak için 980 $ istediklerini yazıyordu. Önerdikleri bir yöntem var ama ne kadar doğru ya da güvenilir bilemiyorum. Birde arkasında kimin olduğuna bağlıymış fiyat. Kaynak: Herad Ransomware Removal and Decryption | MalwareFixes

Olur benimki de eski. Dosya Ekleri Ekran Alıntısı. PNG 23,7 KB · Görüntüleme: 54

Arkadaşlar virüs mü girdi bilmiyorum. Şu lanetten kurtarın beni. HERAD diye bir şey resimler, müzikler hepsine bulaştı. Dosya uzantıları değişti, format attım olmadı dosyalar yine aynı. Önemli dosyalar tıklıyorum birlikte aç çıkıyor ama olmuyor. Son düzenleyen: Moderatör: 17 Temmuz 2019

Fidye yazılımları ve bu tarz zararlılar hakkında yeterince bilgisi olmayan lütfen konu sahibini yanlış yönlendirmesin. Şifrelenen dosyalardan aşırı önemsiz olan 2-3 tanesini şifreli bir şekilde arşivleyip şifresiyle birlikte bizimle paylaşın. Şu anlık zararlı yazılımı silmeyin veya bilgisayara format atmayın henüz. Paylaştıktan sonra beni veya @Murat5038 hocamızı etiketleyin.

Evet bir sorun yok gibi görünüyor açılıyor mu şuan?