@Tropheus37 Acilen sosyale gir. Çözümü paylaşıyorum başkaları da deneyebilir. Çözüm: Bunu indir ve masaüstünde boş bir klasöre çıkart. Programı çalıştır ve Continue tıkla. Dosya adı kısmına. yaz enter'a bas. . Encrypted olan bir dosyayı seç ve Aç tıkla. İşlemin bitmesini bekle.

Açık mı?

Merhaba, Murat bey şirket muhasebesine mail gelmiş Turkcellden geliyor gibi fatura zannedip TURKCELL_MART2016. exe dosyası çalıştırılmış ve bir çok excel uzantılı dosya OCAK KASA RAPARU. xls. encrypted gibi hal almış. Her klasörün içinde şifre çözme talimatı vs var. Sistem geri yükleme dosyaları duruyor ve 15 gün öncesine yüklediğim halde herhangi bir değişiklik olmadı. Download a free Emsisoft Decrypter for the latest file encryption ransomware adresindeki dcrrypterleri deniyorum 4 tanesini denedim henüz gelişme yok. Bendeki virüsün hangi tip olduğnu nasıl anlayabilirim elimde virüs dosyası mevcut ziplenmiş bir şekilde. teşekkür ederim iyi akşamlar.

F8 ile. Windows diskini takıp onarma yapın. Sistem kaydında hata oluşmuş olabilir.

Murat bey ne yapmam gerekiyor onu anlayamadım gerçekten hala çözüm için araştırmaya bende devam ediyorum ama iyice daraldı zaman benim için.

Merhaba sağolun iyiyim. Şuanlık bir gelişme yok. Olduğunda bildireceğim. http://download.geo. drweb.com/pub/drweb/tools/te225decrypt. exe Bunu da bir deneyin olmaz ise gelecek haberlerimi bekleyin.

Farbar Recovery Scan ile rapor hazırlama En son bunu istemiştim ama link çıkmamış.

TW id şifre paylaşın.

2 üstte yazdığım post hala geçerli. Virüs kimde var ise "Detect It Easy" 'e gösterip, sonucu bana bildirirse sevinirim, teşekkürler...

Merhaba murat bey Scan_2016-3-24-14-25. txt doğrumu yaptım yanlışmı anlayamadım son aşamayı Mcafee kaldırdım ama esed i kaldıramadım kaldır göremedim sadece değiştir var program ekle kaldır bölümünde

Merhaba arkadaşlar xlsx. encrypted excel dosyalarım hep bu şekilde şifrelenmiştir bunun çözüm yöntemini bilen varsa allah rızası için paylaşırmı lütfen.

GetSystemInfo_MUHASEBE_CASPER_03_24_2016_12_29_40. zip RGhost file sharing umarım doğru yapmışımdır

Çözdük derken? Hangi yöntemle?

Kaspersk aracınıda denedim maalesef olumlu sonuca ulaşamadım başka bir öneriniz var mı acaba

Bu bahsettiklerinizi maalesef yapacak kapasiteye sahip biri değilim yarın bilgisayarcı çağıracağım

AV kullanmamanın zararları, neredeyse tüm AV yazılımları tespit edebilmesine rağmen kullanmadığınız için şifrelenmiş. VirusTotal VirusTotal www.virustotal.com Bu ransomware'nin çözümü yok dosyalarınızı yedekleyip format atın ve güvenlik kısmını takipte kalın. Bulaşan Ransomware adı Lockbit olarak geçiyor güvenlik kısmında deşifre aracı adı altında bu Ransomware adını görürseniz kullanırsınız.

Adamlara para kaptırmayın diyoruz boşuna mı yapıyoruz bu konuları? Bak yukarıdaki adam da konuya ilk yazdığından beri bekliyor sizde bekleseydiniz adamın bir sürü şirket bilgileri gitmişti ama bekle dedim. Siz bunlara para verdikçe bu senin yüzlerce kat başına tekrar gelecek.

Bunu zaten paylaşmış doğru olduğunu zaten söylemiştim. Sonraki istediğim nerede?

Teşekkür ederim Murat bey her zaman ki gibi maalesef ben başaralı olamadım yardımcı olabilirmisiniz bana bağlanarak?

Merhaba Coin_Locker_Decrypter açmaya çalışınca ekrana bir şey getirmedi. Win 7 kurulu bilgisayara şifreli dosyaları usb bellek ile alıp orada denedim. ekran geldi. dosyaları seçip tarattım. yaptığı işlem sonrası office dosyalarını açmak istediğimde içerik bozuk geliyor. decrypt_cryptodefense çalıştırdığımda hata vererek çalışmadı.

22 279 152 192.168.2.46

Merhaba murat bey şöyle birşey yapmayı düşünüyorum benim bilgisayardaki harddisk i söküp gerekli olan dosyaları başka bir bilgisayarda yedeğini alıp full format artırmayı düşünüyorum sizce bu yolda yanlış yaptığım birşey varmı harddisk i başka bilgisayara taktığımda o bilgisayara da virüs bulaşmaz değil mi

Merhaba arkadaşlar. Dün akşam film izlediğim sırada, ekranda iki adet exe dosyasi belirdi ve masaüstünde " all your files are enCrypted by lockbir for more information see restore-my-files. txt that is located in every enCrypted folder" yazısı cikti. Ve tüm önemli dosyalarim sifrelendi. Fotoğrafları ekte gönderiyorum. Bilgisayar uzmanı bir kişi değilim nasil bir yol izlemem gerekiyor. Yardimlarinizi bekliyorum.

Dosyalar deşifre edilmiştir denemek isteyen indirsin.

O zaman yeni varyasyon olabilir birde bununla dene: http://download.bleepingcomputer.com/Nathan/Coin_Locker_Decrypter. exe

Beklemeye devam ben ilettim çözüm için bekliyoruz. Son düzenleyen: Moderatör: 31 Mart 2016

TW kapalı.

Geldim murat bey Murat bey bağlanabilme imkanınız varmı 0505 915 48 27 0530 175 29 78 telefonlardan ulaşabilirmisiniz Ben başaramadım maalesef murat bey dosyaları görmüyor çünkü Uyarı ifadesi Dosya Ekleri Adsız. png 153,7 KB · Görüntüleme: 152

Sağolasınız.

Bulaşabilir. Ancak takacağın pc'de KIS varsa sorun olmaz zararlıları bulur.

kasperskyle tarama sonrası mevcut dosyalara birşey olmaz dimi yedek alamadım hala bir yere çünkü

Yeniden başlat. Onarım açılmış. Onarıma neden girdin.

O zaman imzamdan sistem tarama 1 ve 2 sonuçlarını paylaşın. Ek olarak bunun sonucunu da paylaşın.

Günaydın murat bey hala bir umut yok mu sizden hayırlı bekliyorum inşallah

Silmene gerek yok klasör seçeneklerinden 2. sekmeden varsayılana çek tamam de düzelir.

Sağ ol hocam ilgin için bende şifreli dosya kalmadı hepsini çözdük.

Son zamanların en trend modası! Verin bu tip dolandırıcıları savcılığa ne bekliyorsunuz arkadaşım? Ödeme yapacağım diyin bilgilerini alın gidin verin savcılığa.

Keşke dediğin kadar basit olsa adresleri gizli yada sahte hep 2. bir el üzerinden yürütüyorlar işi.

Mecburen başka hic birseye izin vermiyor du Ve hala devam ediyor fotoda yükleyemiyorum Sistem açılırmı sizce

Maalesef cd yok murat bey ( off off Ne yapacağımı şaşırdım valla En son en iyi yapılandırma ile aç dedim oda maaalesef olmadı açamıyorum bilgisayarı

Merhaba hocam nasılsınız çok uzun süredir bu sitenin adresini arıyordum ki nihayet bulabildim. Sitenizde last empire war z oynuyla alakalı konu araştırmaları yapmaya çalıştım ama sonuca ulaşamadım. Bu oyun hakkında destek ve bilgi ihtiacım vardı ama sağlık olsun. Hala emeklerinizi unutmadım Allah razı olsun sizden.

TW benim sıkıntılı yine kafasına göre şirket hesabı olarak görüyor. Ammy indirip id paylaşın.

@brltpc Sende verdiğimi bir kontrol et istersen.

Merhaba Bende de aynı sorun oldu, uzantılar encrypted olarak değişti dosyaları açamıyorum. işletim sistemi Xp. Murat beyin tavsiye ettiği programlar çalışmadı. Hdd seçim yapıp taratabileceğim bir ekran gelmiyor

Oradan zaten uzantısını bulurlar. Faili meçhul cinayetler bulunuyor artık

... Dosya Ekleri Adsız. jpg 127,6 KB · Görüntüleme: 193

Murat bey müsaitseniz sizi arayabilme imkanım varmı telefon bilgisi verebiliyormusunuz

sonrasında da Bu uyarıyı aldım Bu uyarıyı aldım

İşte bu yüzden yine bir kısmın başı derde girmeden önlem alıyoruz ancak önemli konuları başıma gelmez deyip geçiştiren çok olduğundan bu gibi zararlılara yakalanıyorsunuz; Diğer konunda bahsetmiş olduğum yeni zararlı budur. görmeyen önlemini alsın bu seferki konuda da belirttiğim gibi global etki yapacaktır. Tüm oyuncuları yakından ilgilendiren Cryptolocker virüsüne dikkat | Technopat Sosyal

Bende ulaşıyor. Eseti devre dışı bırak serverdan bağlanıyorsan.

!!! Tüm dosyalarınız Crypt0L0cker virüs tarafından şifrelenmiştir!!! Biraz önce de dediğim gibi zipli halde virüs bilgisayarımda duruyor bu exe dosyasından faydalanarak virüsten etkilenmiş dosyaları kurtarabilir miyim?

TW id şifre paylaşın. Dediklerimi doğru yapmıyorsun okumadan yapıyorsun da ondan hata alıyorsun.

İmzamdan Kaspersky IS indirip kullanın. Serverlardan da Eseti kaldır dediğim AV'yi yükleyip flashları taratın güncelledikten sonra. Düzeltemezsen bakarız.

Yarin sabah ilk isim hemen istediğiniz uygulamayı yapmak olacaktır. Sanırım sonradan uzak bağlantı sağlayacaksınız team wiewerla yanlış anlamadıysam İnşallah herşey sorunsuz olursa su şifreleme olayı nı kaldırırız murat bey ve sonrasında misafirim olmanızı dilerim istanbuldaysaniz sayet

İmzamdan indirebilirsin çalışmıyorsa sistemde virüs vardır yada doğru inmemiştir.

Teşekkür ederim murat bey

Arkadaşlar dün sabah ciddi anlamda saldırıya maruz kaldık. Dosyalarımız encrypted uzantılı dosya biçimlerine çevrildi ve şifrelendi. 22 adet client var. Kaspersky kullanıyoruz ama adamlar bizi mahvetti. Data dosyaları ve. tif uzantılı dosyalar hariç, buna zip dosyaları da dahil bütün dosyalarımızı şifrelediler ve açmak para istediler. Saldırıyı maile gönderilen ve PTT'den gönderilen kargo takip bilgilerini girin gibisinde gönderdiler ve o dosyaya tıklandı ve şifreleme başladı. Ağda birbirine bağlı ne kadar sürücü varsa hepsinin içine girip şifrelemeyi başardılar. Saldırı ağ komple kapatarak durdurabildim. Yaklaşık 6 bilgisayarda şifreleme yapmışlar. 1 TB'lık yedekleme aldığım diski de şifrelemişler. Sıkıştırdığınız yada ISO kalıbı haline getirdiğiniz yedeklerinize de güvenmeyin onları da şifrelenmiş halde buldum. Şuan hasar tespiti yapıp virüs bulaşan makineleri temizliyorum. Size söyleyebileceğim en önemli şey gelen maillerinizi incelemeden kesinlikle açmayın. Korunma adına aldığınız anti virüs yazımlarına çok fazla güvenmeyin. Son olarak sizin için hayati önem taşıyan dosyaların yedeklerini haftada bir DVD ya da CD'ye çekin. Ben harici diske güvendim sıkıştırılmış yedeklere güvendim güvendiğim ile kaldım. Sıfırdan başlıyorum her şeye. İnşallah böyle bir durumla karşı karşıya gelmezsiniz. Yazım bir öneri ve uyarı niteliğindedir inşallah faydalı bir yazı olur. Teşekkürler. Herkese iyi sosyaller. Son düzenleyen: Moderatör: 19 Mart 2015

Zararlı bulaşmıştı o Windows ayarlarını bozmuş. Onarma yapın veya elinde başka sistem varsa onu kuracaksınız. Farklı pc'den sistem indirip kurun. Kurmadan önce live bir sistem indir onunla lazım olan dosyaları alın. Windows'da sistem kurtarma seçenekleri nelerdir? - Windows Yardım Buradan birde sistem geri yükleme deneyebilirsin.

Tarama bittiğini söylüyor rehbere uymaya devam et.

Başka göndermenize gerek yok lazım olunca konudan takipte kalırsanız istersem gönderirsiniz.

Onarımı bekliyorsan sana kalmış bekleyebilirsen de beklemezsen de olur. Güvenli modu dene veya normal modda ilk olarak açmayı dene.

Yok hayır. Orada rescue lisansını belirtmiş. Normal bir şirket lisansını da kabul ediyor. Ek olarak Ev kullancıı lisansı da kabul ettiğini birkaç yerde görmüştüm.

Hocam dediğiniz programda denedim cannot recover password diye hata verdi @Murat5038

Konu açıp sorunuz varsa sorabilirdiniz. The War Z oyununun modlanmış oyun halleri o dediğiniz oyun. Oynamıyorum ancak teknik bir sorun ise yapabileceğimiz birşey ise konu açıp sorabilirsiniz.

Murat bey bilgisayar yeniden başlatıldığından son yazışmaları kayıt edemediğim için size ulaşamayacağım. bilgisayar başlatıldığında her hangi bir tarama yapmadı. sadece böyle bir dosya açıldı AdwCleaner . txt bende masa üstüne kayıt ettim bilginiz olsun 8265 227 824 007 8265

Site sorun veriyor ulaşılamıyor diyor murat bey

Allah razı olsun indirdim ama çalıştıramadım programı @brltpc

Neyse gelince başlarız o zaman acil çıkmam lazım.

Geçmiş olsun.

Masaüstüne kaydettiğiniz txt dosyasını istediğimizde kurallarımıza uyacak şekilde bir upload sitesine upload edin ve linki paylaşın. son aşamayı başaramadım anlatılmak istenileni çözemedim kusura bakma

Evet aynen öyle olacak. Profilde de gözüktüğü gibi Sakaryalıyım Düşündüğünüz için yine de sağolun. Ancak dosyalarınızın kurtulacağına pek sevinmeseniz iyi olur. Eğer yukarıda verdiğim çözümler işe yaramadıysa yeni varyasyondur. Bu arada Türkçe kurallarına ve sosyal kurallarına uyarsanız yararınıza olacaktır.

Onu paylaşacaksın işte.

Savunma bakanlığı ve tubitak çözüm bulamamış biz mi bulacağız.

Deendim murat bey ancak encreydt dosyalarnı bir türlü gösteremedim program görmedi xls dosyaları Dosya Ekleri 77. jpg 132,4 KB · Görüntüleme: 186

Desteklemediğini söylüyor. Bekleyeceksin o zaman

Merhaba murat bey nasılsınız, emeğinizin karşılığını hala unutmuş değilim Teşekkürler

Merhaba murat bey bağlantı kurabilme imkanınız var mı acaba?

Böyle bir uyarı verdi. Dosya Ekleri 555. jpg 164,9 KB · Görüntüleme: 189 Son düzenleyen: Moderatör: 31 Mart 2016

Maalesef. Sosyal kuralları gereği ve kişisel bilgi olduğundan veremeyiz.

Hergün kontrol ediyorum şuanlık bir netice yok. Bu arada Esetleri kaldırıp Tüm server ve bilgisayarlara Kaspersky'ı kurun. Tekrar bulaşmasın sonra birde diğer varyant veya türevleriyle uğraşmayalım Birde Epostaları denetleyen güvenlik biriminiz yok mu o postaları da kaldırsın. Çözüm bulduğumda direkt konuya yazacağım merak etmeyin sadece takipte kalın.

Merhaba murat bey tekrardan umarım iyisinizdir. Düzeltmiş olduğunuz dosyaları email olarak sakmıyorum saklamak için. Ayırca flash ve bilgisayarda hala virüs tehdidi olduğundan sanırım flash belleği biçimlendirme yapsamda nafile yüklüyor ancak başka bir bilgisayar geçince dosyaları açamıyorum. Yardımcı olabilirmisiniz

Şimdi sistem bir taraması yaptırıyorum sonucu buradan paylaşacağım inşallah dosyalarımı sayenizde kurtarabilirim. Doğrumu yaptım acaba böyle bir dosya oluşturdu masa üstünde benmi hata yaptım Dosya Ekleri Adsız. png 45 KB · Görüntüleme: 353

227 824 007 4209 Murat bey hala bir sonuç yok mu

Serverda Eset vardı onu kaldırmadım kendi sisteminden kaldırdım. Kendi sisteminde sorun çıkmaması lazım demek istiyorum. Eğer serverdan bağlanıyorsan Eseti kapat da gir dedim. İndiremiyorsan buraya upload ettim buradan indir: te225decrypt. exe RGhost file sharing

@Recep Baltaş, bey benim müdürümün 2. olayı bu bıktım pislik temizlemekten ama yapacak bir şey yok birileri yapar birileri yıkar bu iş hep böyledir şansa bakın ki ptt den kargo bekliyormuş o mailde ptt den diye atılmış öyle kanmış dosyaya. Ağda paylaşıma açtığım dosyalarda var server'da sorun yok ama zaman kaybı çok oldu. Yalnız şunu çok iyi anladım anti virüs programlarının hepsi hava cıva bir işe yaradığı yok. Kendime de kızıyorum sosyali sürekli takip eden aktif bir üyeyim nasıl göremedim o konuları halen şaşırıyorum kendime.

Çalışmıyordan kastın nedir?

alınan mesaj

Merhaba murat bey türkçe meali 150 euro karşılığı şifrelerin çözüleceği yönünde anlaşılan değil mi? Yoksa benmi yanlış anlıyorum

Rabbim acil şifalar versin büyük geçmiş olsun.

Mesai bittiği için yarın sabahtan ilk isim bunu yapmak olacak murat bey peki bu sonuçlar doğrultusundan benim şifrelenmiş dosyaların açılma olasılığı sizce yüzde kaç olur tahmini bu arada esedi kaldırmayi beceremedim

Eset mi sandınız?

Bitcoin ile ödeme yaptık çözdüler hocam

Hayır. O şekilde bir çözüm sunulmuyor. Ancak elinde exe varsa Virüstotal'e upload edip linki paylaşın yinede.

Günaydın murat bey; 1-FRST. rar 2-Addition. rar 3-Shortcut. rar İstemiş olduğunuz dosyalar ekte olup büyük bir merakla hayırlı haberler bekliyorum sizden hayırlı culamar

Teamviewer id şifre paylaş bakalım saat 01:30'a kadar. Eğer veremezsen ben dışarıda olacağım o yüzden 4 gibi gelebilirim. Zararlının çıkarttığı dosyalar görünmüyor ancak zararlının kendisi görünüyor. Bir kontrol edeyim eğer yoksa saat 4 gibi bir daha bağlanıp incelerim. Şuan bir bağlanıp diğer zararlıları bir kaldıralım çok fazla zararlı var şifreleyen hariç.

Günaydın murat bey hala bir gelişme yok mu acaba

Yukarıdaki kişi ile aynı zararlıya sahipsiniz. Sistem geri yükleme bir işe yaramaz. Tam tersine işi daha berbat hale getiri. Geri yükleme noktalarını devamlı kapalı tutun onun yerine pc'den bağımsız yedekler amaya bakın. Tabi bu bu tür zararlılara denk gelmeden önce yapılması lazım ve temizlendikten sonra.

Son verdiğin de doğru. Diğeri nerede? Sistemde Zararlılar mevcut dosya şifreleyenden başka Eset'i de kaldır süs gibi duruyor. Mcafee kaldır.

Konuyu okudum murat bey ancak programı çalıştıramadım uyarı verdi yeni bulaştı bu virüs email adresiyle irtibata gecebilirmiyiz acaba gerçekten yardıma ihtiyacım var

Aynen daha gelişme yok. Ancak Dr web'den kesin bilgi aldım alacağın ürün veya bu sorunu yaşayan kişiler bu linke tıklayıp ödeme yapması ve ardından deşifre aracını şu adresten kodu girip kayıt oluşturması gerekmektedir. Buy Dr. Web Anti-Virus online Toplam ürün tutarı: 568.81 TRY / 177.00 EUR Dr. Web - innovation anti-virus security technologies. Comprehensive protection from Internet threats. Kayıt açılacak link. Buradan "I use dr web" seçilip lisansınız girilmesi lazım. @Tropheus37 Senden aldığım dosyalardan kurtarıldığına dair kurtarılmış bir belge gönderdiler istersen o belgeyi göndereyim tw ile.

CryptoLocker büyük ihtimalle RSA, EAS, Blowfish gibi tek yönlü şifreleme yapmayan bir virüs. Blowfish'i ben server-client bağlantı sistemimde kullanıyordum, güç güçlü ve çok hızlı çalışacağından iyi bir tercih. Bu virüslerin şifrelemesi 2048 bit'e kadar çıkabilir ki bu da demektir ki 2^2048 farklı kombinasyon. Büyük ithimal sana virüsü gönderen kişiler bunu biryerden satın almış olmalılar ve kendilerine ait şifreleyici ile harmanlamışlar. Eğer uygulama C/C++ vb. diller ile yazılmamışsa reversing işlemi ile CryptoDELocker yazılabilir. Eğer. exe'i gönderirsen bunu yapabilirim fakat VM gibi yerlerde denenmesi gerekir ki korkmuyorda değilim açıkcası. Diğer bir güvenlik önerisi ; Kaspersky IS 2016 sürümde gelişmiş ayarlar doğru yapıldığı zaman o dosyayı açman mümkün değildir. Ben de bu sürümü kullanıyorum ve tüm uygulamalar, port'lar, write & read izinlerini kontrol ederek maksimum güvenlik sağlıyorum. Birşey olmadan önce bana kesinlikle soruyor. Arşivleri tarıyor ve buna benzer işleri tamamen otomatik bir şekilde yapmakta. Çok akıllıca ve zeki tasarlanmış bir güvenlik yazılımıdır kendisi. Zaten deneyimli eski toprakların herhangi bir virüs programına gerek yoktur, kendisidir çünkü. Neyi ne yapacağını, hangi durumlarda ne yapması gerektiğini ve sorunu düzeltmek için gereken programı bilecektir. Peki, profesyonel bir iş yapıyorsanız bunu gerçekten profesyonel yapmanız gerekmektedir. Düşünsenize Blizzard sunucusuna girdi diğelim bu illet... Öncelikle sunucuda gerekli server dışında bir belge, txt, ini vs. olamalı, herşey RAM'de tutulmalıdır. Yada SQL sunucusu kullanılmalı, yedekleme sunucusu, cloud sunucular vs. her saat başı yedek alınmalıdır. Vatan'da da satılan mini cloud sunucular var, bunlardan da öneririm. Bir dahakine dikkatli olmanız dileği ile...

Çözümleri sosyalde paylaşıyorum zaten. Brltpc sen de eğer deşifre edemediysen çözümü mevcut. Virüs yüzünden Encrypted formatlı dosyalar nasıl çözülür? Ayrıca resimde gördüğün gibi bu araç ile de çözebilirsin: Kaspersky. VVV. CCC Deşifre Aracı

arkadaşlar benim de başıma geldi nasıl dosyaları kurtarabilirim lütfen yardım edin @Murat5038

Program çalışmadı ve uyarı verdi diyorsunuz ama ne uyarısı söyleyen yok.

TW açık mı?

Teşekkürler Murat Bey. Murat bey en son çalışma sonrasında masa üstünde gölge gibi görünen dosyalar mevcut onları silsem sorun olur mu? Son düzenleyen: Moderatör: 31 Mart 2016

Merhabalar, karşılık beklemeden yaptığım için unutmuştum Pek iyi değilim, dedem hasta yoğun bakımda 1 hafta kaldı şuan biraz daha iyi onun için sosyale vs. giremiyorum fazla.

Daha demin başlangıç onarma kısmında en son dediğim yer çıkar oradan yapabilirsin.

Dün esed kaldırılmış zaten murat bey serverdan mı bağlanayım orayı anlayamadım kendi bilgisayarımdan bağlanamıyorum çünkü bundan kaynaklı olabilir mi acaba Dosya Ekleri Adsız. jpg 120,9 KB · Görüntüleme: 164

Güzel bir Anti-Virüs yazılımı ile bu sorun çözülebilir. Anti-Virüs yazılımının virüs olduğunu anlamasına gerek yok. Sizin belirlediğiniz kurala göre dosyanın "write" özelliğini kapatabilirsiniz ve sadece okuma işlemleri yapabilir. Böylece Virüs 'de yalan olur. Çok fazla dosya indirenler için diğer önerim "sandboxie" ile uygulamaları çalıştırın. Virüs kimde ise "Detect It Easy" programı'na virüsü "drag&drop" şeklinde koyup bana çıkan sonucu resim olarak verebilirmisiniz? Belki biraz "reversing" ile tersini bulup çözebiliriz. Dosya "Native" ise çözmem çok zor, profesyoneller el atması gerekir. @Memiş Kağan https://www.technopat.net/sosyal/uye/memis-kagan.105365/ Üstteki mesajımı okuyup yanıtlarsan yardımcı olmaya çalışabilirim.

Evet doğru diğerlerini bekliyorum.

Yarın zaten TW kurmanı isteyeceğim bağlantı kuracağız müsait olursam. O sırada kaldırırız. Şuanlık önemli olan raporu vermediniz o yüzden yarın kontrol ederiz ondan sonra birkaç dosya isteyeceğim sizden. O sırada çözülebilecek birşey ise inceleyip çözüm varsa bildireceğim.

Tekrar aynı ekran çıktı arayabilirmisin Windows olağan şekilde açılsın dedim yine açılmıyor sizden haber bekliyorum murat bey

Maalesef daha dün Kaspersky'a gelişmeyi sordum 1 sene civarını bulabileceğini algoritmanın uzunluğundan uzun süreceğini belirtti. Acil lazım size o yüzden verdiğim linkten lisans alıp deşifre edeceksiniz.

227 824 007 5164

Günaydın murat bey hayırlı haftalar. . encrypted / uzantılı dosyalar son hali buna dönüşmüş. Ayrıca bir arkadaş bir site önerdi inceleyebilir misin? Bir faydası olur mu yardımcı oluyorlarmış... Dr. Web - innovation anti-virus security technologies. Comprehensive protection from Internet threats. Dosya Ekleri sonnn. jpg 116,4 KB · Görüntüleme: 201 Son düzenleyen: Moderatör: 31 Mart 2016

Güvenli moda girin. Burada tel paylaşmayın.

Şuan çözüm yok boşuna aramayın. Bekleyin.

Hangi uyarı? Ben uyarı görmüyorum.

Hüseyin program çalışmıyor diyorsun sonra zararlının sonucunu bana yazıyorsun. Ben sana programı soruyorum.

Ben zaten kontrol ettiğimi yazdım. Genele açık ücretsiz bir araç çıkacağı gözükmüyor yakınlarda. Drweb lisansı alıp kurtarma aracı isteyebilirsin.

Resimde biri encrypted olan birde orj. olan var gibi gözüküyor. Aynı dosya isimleri yani. Excel simgesi gözüken kitap 1 olanı açın. Eğer açılırsa bir bağlantı kuralım.

Maalesef açılmadı murat bey. Dosya Ekleri 777777. jpg 85,3 KB · Görüntüleme: 240 Son düzenleyen: Moderatör: 31 Mart 2016

peki teşekkürler murat bey

Sistem açılamadı bit türlü repair çıktı türkçe Q seçtim ancak hala açılmadı

Açık murat bey tekrar çalıştırayımmı

tamam şu anda tüm bilgisayardaki dosyaları tarıyor sonucu bildireceğim Cannor recovery password uyarısı verdi Bu sonuca göre maalesef kaspersky başarılı olmadı sonucu çıkıyor değil mi? Tavsiyelere ihtiyacım var

Maalesef kis yok esed kaldirip kuracağım önereceğiniz bir link verebilirmisiniz imzanızdakini indirdim ama maalesef çalıştıramadım

Murat bey sizden Allah razı olsun rabbim'den ne diliyorsanız gönlünüze göre versin inşallah. O kadar büyük bir yük kaldırdınız ki üzerimden ne desem boş. Emeğine eline yüreğine sağlık özellikle de karşılıksız onca yardımın getirdiği dostluğunu hiç unutmayacağım.

Dr. Web kanalından mesaj geldi isteyenler mesaja göre lisans alıp çözüm talep edebilirler. Kod:Panoya kopyala Decryption is possible. Free decryption is possible only if our antivirus was already installed on your PC _at_ _the_ _moment_ of infection. Please read more here - https://news.drweb.com/show/?c=5&i=9713&lng=en We are offering you to buy a Dr. Web Rescue Pack license for 150 EURO . The pack includes the one-time decryption service and a two-year Dr. Web Security Space license for 1 PC. Once you have paid for Dr. Web Rescue Pack, you will receive the decryption utility and a Dr. Web Security Space serial number . Please confirm that you are ready to purchase Dr. Web Rescue Pack, and we will send you a payment link. IMPORTANT! In some cases, files can be encrypted with multiple encryption keys and algorithms, and after decryption, you may discover that some files haven't been recovered. Best regards, Dmitry Telyukin. Techsupport department, Doctor Web, Ltd. Ücretsiz çözümleri bekleyenler için biraz daha zaman alabilir.

Tamam sana programı ve bilgisayarı kapatma diyor bekleyeceksin.

Konuyu okuyun.

Dosya adı kısmına. yazıp enter'a bas.

Geldim tw id şifre paylaşın.

Olumlu sonuçtan kastınız nedir? Yaptığınız işlemleri videoya çekip paylaşın.

Koca MİT Fuat Avni'yi bulamazken, bu adamları FBI bile ararken savcılık ne yapacak? Tübitak'ta bile sabit disk analiz edecek uzman kalmamış... Ya hocam şunu demek istyorum, o kadar uyarı yaptık bu virüsle ilgili, hala daha nasıl önünüze gelen maili açıp üstüne bir de dosyayı çalıştırabiliyorsunuz?

Murat bey bankadayım 10 15 dakikaya kadar ofise geçeceğim hemen paylaşacağım 227 824 007 5387

Konuyu okuduğunuz yok. Dediğim program o değil komple okuyun Kaspersky aracından bahsediyorum.

@Murat5038 hocamın bir takım yöntemleri vardı fakat her şifrelenen dosyalara ilaç olmuyor inşallah en kısa zamanda sorununuz çözülür. http://tmp.emsisoft.com/fw/decrypt_cryptodefense. zip

rehberdeki gibi save result işlmei çıkmadan direk kapanış yaptı sadece sağ üstteki 999999 yüklediğim resimdeki gibi remove chekced aktif halde kaldı sonradanda tamamen kapandı 7 bin küsür taramadan 1000 küsür yapıp bu uyarıyı vermişti Download Scan 2016-3-24-14-25. txt birşey yaptım ama umarım doğru olmuştur

Güvenli moda nasıl geçiliyor öyle bir seçenek çıkmıyor En sonunda güvenli modu buldum çalışır imşallah Güvenli moddada açmıyor ne yapacağım murat bey

Sistem tarama raporu 2 yapmaya çalışıyorum şu anda Ayrıca götyserdiğin emeğin için çok teşekkür ederim bu konuda çok bilgili değilim umarım sorunsuz izah edebilirim böyle bir uyarı aldım ne yapmam gerekiyor acaba Dosya Ekleri 777Adsız. jpg 146,7 KB · Görüntüleme: 179 9999999. jpg 141,2 KB · Görüntüleme: 170

Malwr - Malware Analysis by Cuckoo Sandbox diğer analiz dün ve bugün arasında sistem değişik olarak tanımlamalar yapıyor Antivirus scan for 98aea2d17cafaa84c2c9b6901bc7835d5cd923d84756ecec17b43794723909cb at 2016-03-29 11:44:11 UTC - VirusTotal

Office dosyalarında karmaşık yazılar geliyor. Uzantıları normal ama içrikler anlaşılmıyor. Son düzenleyen: Moderatör: 28 Mart 2016

https://www.virustotal.com/tr/file/... b2d54a458a1c19303b47203fec611c4d26a/analysis/ Günaydın denediğim software ler herhangi bir çözüme ulaştırması. Başka bir çözüm önerisi olan var mı?

227 824 007 8660 Merhaba murat bey nasılsınız