The No More Ransom Project Bu siteye şifrelenmiş dosyalardan birisini yükleyin. . udjvu bilindik bir Ransomware uzantısı değil. Bu yüzden veri tabanındaki türler ile karşılaştırılıp uyumlu bir şifre çözme modülü çıkarsa onu kullanarak verilerini geri erişim hakkı elde edebilirsin.

Hocam bu virüsle alakalı şeyler hep 3 4 gün içinde yazılmış yeni galiba.

Doğrudur, tarama yaptırmadan senin dediğin programı indirmesiniz tavsiye ederim.

Ne yazıkki var

Ben formatı Hirens Boot Cdden yapacaktım. Harddiski bağlayabileceğim başka bir cihaz yok. En güncel firmware için ne yazmam lazım. Bilgisayar Abra A5 V1.1.

Yukarıdaki attığım link işe yarar mı acaba? Djvuu lu olan.

Sadece Bitdefender değil diğerlerinde de sonuç yok. Ek olarak 5.1.6 varyantı bile çıktı zararlının Hala AV benim gerek yok diyenleri anlayabiliyorsundur umarım.

Çok önemli bir dosyanız yoksa temiz önyükleme yapın ve sonrasında güncel bir AV ile sistemi taratıp temizleyin veya bütün bunlar yerine tekrar temiz kurulum yapın.

Biliyorum, ancak sorgulattığında bir şey çıkmayacaktır. OEM ürünler aldığından çoğu firma, kendi firmware sürümlerini talep ediyor isterlerse ve ona göre kendi sitelerinden yayınlıyorlar. HDD üreticisinden değil yani. Bu yüzden Monster'ın da bunu talep edeceğini düşünmediğimden ve gördüğümden üretici sitesinde de bir şey bulamayacaksın. Bir denesin bakalım inşallah vardır.

Free Ransomware Decryptors - Kaspersky Lab Burada Kaspersky ın çıkarmış olduğu fidye yazılım şifre çözen ücretsiz uygulamaları var dene istersen

Ransomware. Çok detaylı inceleme yapmak lazım basit bi trojanda olabilir. Format at.

Dosyalarınız ransomware olarak adlandırılan virüs tarafından şifrelenmiş önemli dosya yoksa sıfırdan format atın

Hocam genelde her cihazda farklı şifre kullanıyor bu şifreleme yazılımları. Ama yine de şansınızı deneyin, zarar gelmez.

Hocam yeni format atmıştım 4. bir birim olduğunu farkettim bunu biçimlendirmeden açılamayacağı yazdı açmaya çalıştığımda. NTFS ile biçimlendirme yapılamadı ben de fat32 ile biçimlendirme yaptım. İcinde 1 mblik bir dosya vardı. Ona bastığımda Microsoft un bir programı açıldı adını hatırlamıyorum. Sonra birden heryerde openme. txt oldu. Bilgisayar benim olsa bu kadar ugrasmazdim kuzenimindi bir süredir bendeydi. Mahcup olmamak için uğraşıyorum.

Konu sahibi arkadaşın müsadesiyle bir soru sormak istiyorum. Bu virüs nasıl bulaştı bilgisayarınıza? İnternetten indirilen dosyalardan mı bilgisayara takılan bir diskten mi ya da nasıl? Bunun dışında 20 GB'dan 18'ini kurtararak başarılı olmuşsunuz bence. Sizin yerinizde olsam Low Level Format atardım ben garantiye almak için.

Hard diskin firmware'ine yapılabilecek müdahalelere karşılık işi şansa bırakmamak adına HDD'nin tam model ve seri koduna göre en güncel firmware'ini kurmak ve akabinde low-level format atmak. Tabi bu dediklerimi USB üzerinden çalışan bir işletim sistemi üzerinden yapmak gerekli.

Hocam kaspersky ı deneyebilirsin. Eğer kaspersky olmazsa üsttekini denemekten başka bir şansın yok.

Virüs taramasıyla dosyalar düzelmez boşuna bilmeden önermeyin. Basit bir AV ile de tarayabilirdi veya uyarılarımıza kulak veren biri olsaydı zaten bu duruma yakalanmazdı. Dosyaları önemsizmiş demek ki.

Konu sahibi, çözüm aracı bulunuyor eğer dosyaların duruyorsa. Çözüm: STOP Ransomware Deşifre Aracı Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - . djvu variants, . promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - . rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -... www.technopat.net

Bence low-level değilde, direkt olarak Linux ile "Diski doldur" seçeneği ile diski silin.

1) Kaspersky'ın sahip olmadığı türlerde şifre çözücü yazılımlarda mevcut piyasada. 2) Şifrelenen dosyaların uzantısı bildiğimiz türlerin uzantısına benzemiyor. Bu sebeple piyasadaki ele geçirilmiş ve şifresi çözülebilen bir ransomware veritabanı ile karşılaştırmak verilerin kurtarılma şansını arttırmak için daha önemli.

Evet, yeni. Zaten daha önceden bildiğim herhangi bir uzantıya benzemediği için verdiğim siteye şifrelenmiş küçük bir dosyayı yükleyin, veritabanında benzer bir tür var mı karşılaştırılsın diye istemiştim.

Hocam diskin üretici firmasından sorgulatacağım yeni firmware sürümünü.

Linux kurun ve önemli dosyaları o bilgisayara daha önce bağlanmamış bir sabit diske atın. Attığınız dosyalara daha sonra sanal makinede virüs taraması yapın.

Benim kardeşimin PC'ye de buna benzer bir virüs bulaşmıştı, hala Bitdefender çare bulamadı, ama not defterindeki anahtarı silmeyin ve bekleyin dediler. Sonradan fark ettim, benim baya bir resimler şifrelenmişti. Hala adamları bekliyorum umarım bir çözüm bulurlar. Kod:Panoya kopyala = GANDCRAB V5.0.4 = UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS Attention! All your files, documents, photos, databases and other important files are encrypted and have the extension: . KHXLQO The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files. The server with your key is in a closed network TOR. You can get there by the following ways: | 0. Download Tor browser - https://www.torproject.org/ | 1. Install Tor browser | 2. Open Tor Browser | 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/b5427899a247d625 | 4. Follow the instructions on this page On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free. ATTENTION! IN ORDER TO PREVENT DATA DAMAGE: DO NOT MODIFY ENCRYPTED FILES DO NOT CHANGE DATA BELOW BEGIN GANDCRAB KEY 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 END GANDCRAB KEY BEGIN PC DATA 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 END PC DATA

Diski doldur ile low-level arasında dağlar kadar fark var. Low-level baştan aşağıya tüm disk sektörlerinin kontrol edilmesiyle ve tek tek sıfırlanmasıyla gerçekleşir. Diski doldurmak ise sadece eski verinin üzerine anlamsız veriler yazmaktır. Özellikle HDD'lerde eski verinin tamamen anlamsız hale gelebilmesi için en az 5 kere yazılmalıdır (ki çoğu zaman 7+ turdan sonra tamamen anlamsız hale gelir veriler).

Aga indirmezsen format atmadan kurtulamazsın bence blöf, sen indirip dosyalarını güvenceye al.

Dostum güvenli modda çalıştırıp dosyalarını bi flash belleke atabilirsin. Sonra en temiz çözüm format atmak.

Öncelikle "Başlat Menüsü > Sağ Tık > Aygıt Yöneticisi" yolunu izleyerek Aygıt Yöneticisini çalıştır. Daha sonra Depolama Birimleri/Diskleri başlığını genişlet. Gözüken disklerin modellerini ister buraya yaz, istersen de aygıt yöneticisinin ekran görüntüsünü al ve buraya yükle. Ardından "Başlat Menüsü > Sağ Tık > Windows Powershell" yolunu izleyerek yeni nesil komut istemini aç. Buraya tırnaklar olmadan "wmic diskdrive get serialnumber" komutunu yaz ve çalıştır. Çıkan seri numarasını ister buraya yaz, istersen de ekran görüntüsü al ve buraya yükle. En son olarak ise sana vereceğim firmware dosyasını çalıştırarak yükle. Dipnot: Hiren's Boot, UEFI sistemlerde boot etmez. BIOS üzerinden UEFI modun kapatılması gerekmekte. Ek olarak içerisindeki Low-Level format yazılımları artık yeni nesil diskleri tanımayabiliyor. Diskin modelini öğrendikten sonra sana üreticinin kendi Low-Level format yazılımının linkini de veririm.

Çözüm Bazen, siz oturum açmaya çalışırken virüsten koruma yazılımınızın bilgisayarınızı taraması gibi durumlarda, Windows kullanıcı profilinizi doğru okuyamayabilir. Buradaki yöntemleri uygulamadan önce, sorunu gidermek için bilgisayarınızı yeniden başlatıp kullanıcı hesabınızla yeniden oturum açmayı deneyin. Bilgisayarınızı yeniden başlattıktan sonra bu sorun çözülmezse, sorunu gidermek için aşağıdaki yöntemleri kullanın. Not Kullanıcı profilinizi düzeltmek veya verilerinizi yeni bir hesaba kopyalamak için bir yönetici hesabında oturum açabilmeniz gerekir. Bu sorunu çözmeden önce yönetici izinleri olan başka bir hesabı kullanarak Windows'da oturum açın veya yerleşik Yönetici hesabı ile oturum açmak için Güvenli Mod'da bilgisayarı yeniden başlatın. Güvenli Mod'da başlatma hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin: Bilgisayarınızı güvenli modda başlatın Son düzenleyen: Moderatör: 24 Aralık 2018

Haaa kusura bakmayın, unutmuşum bunu da şimdi hatırladım. Tıkladığımda açılan program PowerShell idi. Son düzenleyen: Moderatör: 25 Temmuz 2019

STOP ransomware türevinin güncel varyantlarından biri. Aynı formatta 2 türevi bulunuyor ve güncel olduğu için şu an çözümü mevcut değil. Son düzenleyen: Moderatör: 24 Aralık 2018

Yardımlarınız için teşekkür ederim. Yabancı bir forumda aynı virüs yüzünden mağdur olan bir arkadaş gerekli ödemeyi yapmış (290 dolar) ve açmış dosyaları. Ondan programı istesem, verirse işe yarar mı dersiniz? Son düzenleyen: Moderatör: 24 Aralık 2018

Bu arada adama bir exe yollamışlar dosyalarını seçmiş açılmış. Yollarsa denerim.

Hocam iste iyi ingilizcen varsa ikna edebilirsin. Eğer verirse kurtardın. Bir sorum var dosyalar çok mu önemli?

Low-level format atabilirsiniz, size kalmış. Ama disk üzerindeki tüm bölümleri silip sıfırdan oluşturarak da diski temizlemiş olursunuz. Low-level ile birlikte işi tam garanti altına almak isterseniz eğer HDD'nin firmware sürümünü de yükseltebilirsiniz.

HDD bin firmware ini yükseltmek derken açar mısınız hocam o konuda pek bir bilgim yok.

Hocam bir bilgisayarcıda 5 tlye format attır. En temizi adam söyle napıcağını.

Hocam çok dikkatli kullanmadım açıkçası haklısınız.

Bu tarz uygulamaları indirirseniz dosyalarını yok ederiz diyorlar blöf mü acaba?

Arkadaşlar yeni Windows kurdum C ve D ye ek olarak E Diski vardı açmaya çalıştığımda biçimlendirme yapmadan açılamaz gibi bir uyarı aldım. Ben de Fat32'yle biçimlendirdim. İcindeki bir dosyayı açmamla Microsoft un bir programı açıldı şu anda adını hatırlamıyorum. Neyse her yere openme. txt diye bir dosya var ne yapmam lazım acil? Son düzenleyen: Moderatör: 22 Aralık 2018

Hocam bu sene yayımlandı yeni hiren o da mı görmez?

Önemli değil hocam buldunuz mu? Firmware acaba ben bilsem ben de aratırım ama pek bir fikrim yok. Son düzenleyen: Moderatör: 25 Temmuz 2019

Aynen bı bakayım atarsa sanmıyorum ama.

Low levele gerek yok. Normal Windows'u temiz kurulum ile formatlarsanız sorun kalamaz. Harici bellekleri de de formattan sonra takmayın. Takacaksanız Kaspersky veya dengi bir AV ile tarayıp kullanın. @SypeR Monster gibi şirketlerin BIOS desteği bile yok olmaya başladı firmware çıkarmazlar onlara. Yine de kontrol ettirmek istersen sen bilirsin, düşük ihtimal.