Fidye virüsü bulaşmış geçmiş olsun.

Arkadaşlar herkese merhabalar. Crypton adlı lanet virüse yakalandım. Nasıl kurtulabilirim? Benim için en önemlisi fotoğraflara erişemiyorum, kardeşimin bebeklik fotoğrafları. 1000 tane civarı fotoğraf-video vardı hiçbirini açamıyorum, bu dosya hatalı veya bozuk hatası veriyor. Yani fotoğrafları kurtarayım çok önemli arkadaşlar, lütfen el birliği ile kurtaralım. Bu arada şöyle bir not defteri açıp bunu yazmışlar: >>>>>>>>>>>>>>>>>>>> Crypto locker <<<<<<<<<<<<<<<<<<<< Unfortunately, your Security System did not Pass our test. We decided to help you to improve it. Your files are encrypted. File contents are encrypted with random Key. We strongly recommend you not to use any "decryption Tools". These Tools can damage your data, making recover ımpossıble. Also we recommend you not to contact data Recovery companies. They will just contact us, buy the Key and sell it to you at a higher price. If you want to decrypt your files, you have to get rsa private Key. -- How to contact us and find out the amount and detaıls of BTC wallet for payment? -- To get rsa private Key you have to contact us VIA the link below, located in the tor private network. Using this link you can get all the necessary Support and make payment. You just have to download and install the tor browser VIA official site. -- If you have any problems with tor browser, email us: And send us your ID: >> -1954273328 << -- How to understand that we are not scammers? -- You can ask Support for the test-decryption for One file! -- After the successful payment and decrypting your files, we will give. You full instructions how to ımprove your Security System. We ready to answer all your questions! >>>>>>>>>>>>>>>>>>>> Crypto locker <<<<<<<<<<<<<<<<<<<< Son düzenleyen: Moderatör: 4 Ocak 2020

Yarın dediklerinizi yapmaya çalışacam, ama çok acemiyim ya. İlk defa böyle lanet geldi başıma. Yarın sorular soracağım size, müsait zamanınızda cevaplarsanız sevinirim.

https://www.pcrisk.com/removal-guides/16716-crypton-aurora-ransomware

İlk olarak bir antivirüs ile ransomware virüsünün kendisini silmeniz lazım. Kaliteli bir antivirüs programı bu işi yapabilir ancak USB ile çalışan bir bootable bir antivirüs kullanmanızı öneririm. Eğer bu aşamayı yapmazsanız dosyalarınız bir daha şifrelenebilir. Antivirüs'ün dosyalarınızı değil sadece virüsün kendisini sildiğine emin olun. Virüsün bilgisayarınızdan silindiğine emin olduğunuz zaman bu program ile şifrelenen dosyalarınızı deşifre edebilirsiniz.

İnternet bağlantısını kesin ve konuda bulunan yazılımları indirip decrypt etmeyi deneyin; Çözüm: STOP Ransomware Deşifre Aracı Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - . djvu variants, . promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - . rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -... www.technopat.net

@Firehorse MK II Sizin gönderidiğiniz rehber STOP Djvu isimli ransomware için. Kullanılan program farklı. Cyrpton için olan programın kullanılması lazım. Ayrıca ransomware'ı durdurmak için yapılması gerek antivirüs taramalarından hiç bahsedilmemiş. Eğer ransomware arkada hala çalışıyorsa deşifre ettiğimiz dosyaları birdaha şifreleyecektir.