Peki şimdi ne yapacağım? Beklemem mi lazım? Son düzenleyen: Moderatör: 26 Ocak 2019

Zaten tersine mühendislik yolula çoğu zaman çözüme ulaşılıyor dedim yani şifreyi kırmak için kaba kuvvet ile felan kimse uğraşmıyor. Tersine mühendislik ile kodları açığa çıkarılıp inceleniyor ve çözüme ulaşmak için çabalanıyor. Güvenilir olması araçların açık kaynak olmasını gerektirmiyor.

Ben CS 1.6 oynuyordum sonra opengl32 hackini yapmaya çalıştım, izlediğim bir videonun açıklama kısmındaki linke tıkladım ve "dosya. tc" adlı siteden indirme yaptım. Başta Windows Defender izin vermedi ben her özgüvenli PC kullanıcısı gibi Defender'ı kapattım sonra dosyayı indirdim. Çalıştırdım ardından hiçbir şey olmamış gibi arkaplanda çalışmaya devam etti. Birkaç saat sonra PC'yi kapattım ertesi gün açtığımda Windows feci şekilde yavaşlamıştı. Ben de dualboot olarak Windows 7 64 bit kurdum. Kurulum bittiğinde driverleri kurmak için oluşturduğum yedek 650 GB harddiske girdim ve bütün dosyalarım . adobe olmuştu. Virüs'ten kurtuldum ama dosyalar çok önemli benim yaşım kadar dosyalar var. Bu arada. adobe uzantısını sildiğimde dosya bozuluyor. Openme. txt adlı dosyanın içinde bir link varı o linke girdim ve bir video indirdim, videoda dosyalarımı düzeltmek için bir program vardı. Son düzenleyen: Moderatör: 26 Ocak 2019

Güvenli mod'da girip Combofix kullanmanı öneririm.

Güzel, güzel de benim işime yaramaz. Son düzenleyen: Moderatör: 26 Ocak 2019

Hala konuyu tam okumadan cevap yazıyorsunuz. "Şifresi çözülemeyen kişilerin yapması gereken" kısmını oku.

Şu ana kadar hiçbir kurtarma işlemi uygulanmadı ve az öne Kaspersky adlı şirkete bu sorunla ilgili bir e-posta attım. Sadece bir dualboot Windows 7 kurdum. Son düzenleyen: Moderatör: 26 Ocak 2019

2 gün önce PC'me bir virüs bulaştı ilk gün ne olduğunu anlamadım 2. gün openme. txt diye bir dosya her yerde çıkmaya başladı açtım ve içinde dosyalarımı kurtarmak için 980$ istediklerini söyledi ve bu parayı ödersem dosyalarımı kurtarabileceğim yazıyordu. Yaklaşık 10 senelik fotoğraflar resimler ve hatıralar var bunlar benim için çok önemli. Son düzenleyen: Moderatör: 25 Ocak 2019

Bu konuyla ilgilenen yokmu başka

Nedeni ne peki yaramaz dediğinin?

Açık kaynak değilse bi düşünmek lazım hocam, virüslerin çoğunu piyasaya antivirüs firmaları sürüyor yıllardır. Dediğim gibi aes şifreleme varsa tek yol anahtardır. Belki bruteforce denenebilir ama o kadar basit şifre koyduklarını sanmıyorum.

Deşifre araçları işin ehilleri ve güvenlik piyasasında ünlü kimseler buluyorlar genelde. Bir yazılıma güvenilir denilmesi için illa ki açık kaynak olması gerekmez. Kapalı kaynak olsa bile reverse engineering denen bir yöntem var. Yani incelenir, ortaya çıkar. Her açık kaynak program da güvenli değildir kodlardan anlayan biri değilseniz. Güvenlik yazılımlarına ise neden güvenmelisiniz sorusuna ise şöyle cevap verebilirim. Zararlı yazılımları antivirüs firmalarının yaptığına dair hiçbir elle tutulur kanıtın piyasada olmaması. Veya hiçbir çalışanın bu konu hakkında sızdırdığı bir bilgi olmaması. Bu tarz teoriler gerçek olsa bile bilgisayarına zarar gelmesin istiyorsan yine kullanmak zorundasın. Ayrıca güvenlik firmaları sadece zararlı yazılımdan koruma piyasasında değiller. Diğer saldırı türlerinden de koruma ürünleri sunan firmalar var. Öyle saldırı teknikleri ve öyle zararlı yazılım bulaşma teknikleri var ki aklınız şaşar görseniz. Bu sebeple hiç güvenlik yazılımı olmayan bir bilgisayara göre güvenlik yazılımı olan bilgisayar daha korumalıdır. Bu aynı salgın hastalıklar gibi. Salgının nasıl ortaya çıktığı önemli değil, kişiye düşen tedbirini almaktır.

STOP Ransomware Deşifre Aracı - Technopat Sosyal Takipte kalın. Orada istenilenleri paylaşın çözülmez ise.

O linkteki programı falan indirmeyin. Ayni şekilde tekrar virüs girebilir. Ayrıca internette birkac tane fidye programı temizleme aracı var deneyin. Baktınız olmuyor geçmiş olsun. O adama parayı odeseniz bile açacağı kesin değil. Yani bence ödemeyin ve dosyalarınizin ardına bir bardak su içip diski formatlayın. He şöyle bir şey de var. Biraz daha bekleyebilirsiniz. Bu tip fidye yazılımlarını temizlemek için hala çalışmalar sürüyor. Ama ne kadar etkili orasını bilemem.

Olamaz. İlerleme olmayan şeye gereksiz mesaj yazılmaz.

Çünkü bu virüs dosyaları ". adobe" yaptı. Bunun içinde bir program varsa çok işime yarar . Son düzenleyen: Moderatör: 26 Ocak 2019

Dostum senin de bir kanıtın yok, bu kadar emin konuşma.

Ben o fidyeci olsam tüm dosyaları aes256 ile şifrelerdim. Bu şifreleme ile şifrelenirse mümkün değil tekrar açamazsın anahtarı bilmeden. Her programı indirip çözmeye çalışma elindekilerden de olursun. Eğer yedek almamışsan geçmiş olsun, parayı ödesen dahi garantisi yok. Giden veriye "neyse bundan sonra daha tedbirli olurum" diyorsan tüm diskleri gparted live ile silerek fat32 biçimlendir. Amaç senin görmediğin disk bölümüne yerleşmiş olmasın. Birde seninle dosya üzerinden iletişime geçenler ödemen gereken tutarı hangi kanal üzerinden yapmanı istiyor? İletişim bilgisi vermişler mi mail vs. Bitcoin ödemesi mi istiyor? Tavsiyem, emniyet siber suçlara başvur, bu alanda iyiler gelişmiş bir virüs değilse duruma göre yardımcı olabilirler ayrıca fidye isteyenler acemiyse de işin daha kolay olabilir. Aksi durumda diski sil gitsin, kurtaramazsın.

Kusura bakmayın ama sizin için çok önemli olan resimlerin neden yedekleri yok? Kurtarması zor ama arkadaşların önerdiği programları deneyebilirsiniz.

Yukarıda ve konuda ne yapman gerektiği yazılı.

". adobe" , ". mvdcj" , ."djvu" uzantılarına sahip ise gayet güzel bir fidye virüsü yemişsiniz. Son olarak indirme yaptığınız herhangi bir dosya ya da giriş yapmış olduğunuz ne olduğu belirsiz bir internet sitesinden kaynaklı oluyor genelde. Ama ilk olarak ekran görüntülerini paylaşmanızı isteyeceğim. İzleyebileceğiniz yollar; Kesinlikle önermediğimiz para ödeme yöntemi, niye önermiyoruz? Çünkü bu "Hacker" olarak adlandıracağımız arkadaşa güvenemezsiniz, 10 tanesinden sadece 1 tanesi ödemeden sonra dosyalarınızın peşini bırakıyor ve 980$ gerçekten büyük bir mevla ve karşılığı geleceğinden emin olamazsınız. Birkaç sitede Sistem Geri Yükleme yaparak çözüldüğü anlatılmış çözüme ulaşılmış fakat denemeden emin olamazsınız. Deneyebilirsiniz. Ve ek olarak birkaç tane çözücü program gezmekte ama denemedim ve güvenilir olabileceklerinden emin değilim bilgili arkadaş var ise bilgilendirebilirler sizi. Diğer bir yöntem ise hayati bir dosyanız yok ise bilgisayara format atmanız ve daha sonrasında Kaspersky ve Malwarebytes ile derin tarama yapmanız olacaktır.

Evet tam taramayı kast ediyorum. Free'de iş görür problem olmaz.

Ama o konuda. adobe için çözüm olmadığı yazıyordu, ". adobe"yi silsem yerine ". djvu" yazsam olur mu? Son düzenleyen: Moderatör: 26 Ocak 2019

Kulaktan dolma bilgilere itibar etmemelisin. Piyasaya virüslerin güvenlik şirketleri tarafından dağıtılması tamamen saçma ve asılsız. Koskoca güvenlik şirketi 1 saatte kazandığı parayı bilgisayarlara virüs yayarak kazanmaz kazanamaz.

Program sorun değil, tekrar iner. Resimleri tekrar bulması sıkıntı. Kurtarma işlemi başarısız olduysa format dışında çözümünüz kalmıyor. Son düzenleyen: Moderatör: 26 Ocak 2019

@uftade Zaten üst düzey şifreleme kullanılıyor. Bu zararlıların çözümü ise çoğu zaman tersine mühendislik ile zararlının kodlarını inceleyip bulunmaya çalışılıyor ve başarılı bir çözüm yolu bulunursa araçlar yayınlanıyor. Dosyaları düzeltmeye yarayan güvenilir araçlar da bu şeyler sonucu ortaya çıkıyor.

Yedeği var ama son attığım. Fotoğrafların yedeği yok ve bir sürü program var. Benim için virüsü temizlemek önemli değil, dosyalar önemli. Son düzenleyen: Moderatör: 26 Ocak 2019

Konuyu tam niye okumuyorsunuz peki?

@Waznx Derin tarama derken 'tam tarama'yı mı kast ettiniz? Kaspersky Free kullanıyorum iş görür mü?

Fidye ile kazanacaklar diyen yok, ürünlerinin satmasını sağlaması yeterli.

Hile yaparak başkalarının başını ağrıttığınız için iyi olmuş bence. Birazda sizin başınız ağrısın.

Bu tarz ransomware tipi malwarelerden korunmak istiyorsanız önemli datalarınızı external bir disc üzerinde ya da cloud servicelerinden birisine backup alabilirsiniz. En güvenlisi ikisini bir arada yapmak.

Düşünmeye gerek yok.

Böyle devam o zaman

Aşağıdaki aracı deneyin. http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhnidecryptor. zip