HDD gitti derken? Bozuldu mu?

Rehberde olan AV ile temizliği yapmadığınız için oluyor bunlar. Notlar okunmadığından, istenenler yapılmadığından olağan bir durum.

Örnek virüslü dosya ektedir.

Arkadaşlar bugün başıma neler geldi neler. İnternetten bir program yükledim. Setup dosyasını açıp kurdum ve o an bilgisayara virüs bulaştığını anladım. Önce her zamankiler gibi sanıp temizlemeye çalıştım fakat olay çok vahim. Dosyaların uzantıları sonuna". Lapoi" eklenmiş ve hiçbiri açılmıyordu: C klasöründe "read me" yazan bir not defteri vardı. Açıp okuduğumda İngilizce: " Endişelenmeyin dosyalarınızı kurtarabilirsiniz. Bunun için verdiğimiz linkteki adrese 980$ yatırmanız yeterlidir. " Seklinde devam eden yazı vardi. İnternet erişimim yok, USB girişti tamamen iptal. 1TB verim var, önemli olmasaydi eğer siler format atardım ama tüm verilerim orada.

Dosya uzantılarının değişmiş olması tüm dosyalara virüs bulaştığı anlamına gelmese bile, bu değişim özellikle şifreli dosyalarınıza hasar verebilir. Güvenli modda açmak tüm servisleri durdurur ve daha kolay işlem yaparsınız. Öncelikle dosyalarınızı başka bir diske kopyalayın. Taratmayı onlar üzerine format sonrası yapmak daha mantıklı göründü bana. Bu tür malware ve fidye yazılımları için profesyonel bir antivirüs ve destek sağlanmalıdır.

@Murat5038 Etiketleyelim o zaman.

Bozuldu mu bilmiyorum. HDD çalışıyor ama içine giremiyorum. Ne gibi söyleneni yapmamışım anlamadım ki? Her denileni yaptım konudaki. Berbat ötesi bir virüs insanın elinden çok bir şey de gelmiyor.

Teşekkür ederim sağ olun hepiniz. Eklediğim resimde bana bulaşan uzantı ile ilgili bir şeyler yazmış STOPDecrypter yazılımcısı. Bu yazılımı indirdiğimde bu uzantıyla ilgili şifre yok deniliyor. Beklemekten başka çaremiz yok sanırım. Son düzenleyen: Moderatör: 23 Temmuz 2019

Yanlış Bilgilendirme Formatı çak. Ardından harddiski için kurtarma programları mevcut. Onları indirirsin ardından lazım olan dosyaları alırsın. Fotoğrafların önemli dosyaların varsa al. Exe gibi uzantılı oyun falan varsa almamanı öneririm virüsler aktif olmadığı için çalışamaz. Sisteme yüklenenler çalışır veya tıklananlar dediğin gibi ya kurman lazım ya da tıklayıp açman lazım. Bir daha dosya indirdikten sonra tarat ve virüs programı kullanmıorsan virüstotalle tarat. Son düzenleyen: Moderatör: 23 Temmuz 2019

Rehberde gayet net anlattım. Orada sizin kimliğiniz bulunmuyor. Kimliği bulunmayıp elinde key olan da yok ise orada açıkça siyah punto ile şifresi çözülmeyenler diye yazmışım, okuma gayreti gösterirseniz işiniz daha kolaylaşır. Oradaki linklere gönderebilen göndersin gönderemeyen için ne yapması gerektiğini de konuda belirtilmiştir.

. Anladım, sağ olun. Merhabalar. HDD tamamen gitti artık... Bilgisayar görüyor ama içine giremiyorum. Aynı uzantılı dosya şifresi yayınlanmış ama benimkine uymuyor. En azından birkaç dosyaya ulaşabiliyordum artık ona da ulaşamıyorum. Ne yapmalıyım?

Özellikle Kaspersky IS. Doğru mudur hocam? Bence de anahtarı çıkana kadar veya birkaç tane program yazılana kadar bekleyin.

Djvu key kısmını tıklayınca Personel ID istiyor hocam. O nedir?

Şu an sadece sizlerden haber bekliyorum. Bilgisayara hiç karışmadım.

Son düzenleyen: Moderatör: 23 Temmuz 2019

@brkgl656 Dikkatimden kaçmış o halde "Personal ID" sakın girmeyin. Programı kapatın ve baştan açın ardından sadece şifreli dosyanın bulunduğu dizini "Select Directory" kısmından seçip "Decrypt" diyin. Rehberde zaten yeterince açıklayıcı yazıyor.

@brkgl656 Çözüm yayınlanmış. STOPDecrypter yazılımını rehberdeki gibi ". lapoi" uzantısı için olan anahtarıyla çalıştırın. Yanlış anahtarla yapmayın dosyalar hasar görebilir rehbere uyun. Çözüm: STOP Ransomware Deşifre Aracı Bu araç şu an sadece altta olan uzantılara sahip şifrelenmiş dosyaları kurtarabilmektedir. Eski varyantlar: (1. araca dahildir) 6se9RaIxXF9m70zWmx7nL3bVRp691w4SNY8UCir0 - . djvu variants, . promos D02NfEP94dKUO3faH1jwqqo5f9uqRw2Etn2lP3VBb - . rumba cZs3TaUYZzXCH1vdE44HNr1gnD2LtTIiSFFYv5t1 -... www.technopat.net

Fidye yazılımı bulaşmış. Bu uzantının anahtarı yayınlanana kadar bekleyin. Bu konuyu takip ederseniz yayınlandığında haber veririz inşallah.

Yeni ransowmare çeşitleri zararlı temizlenmez ise tekrar şifreliyor ve sistemi kullanılmaz hale de getirebiliyor. Bu başına gelmiştir. Söylenenleri yapmadığı için olacak bir şey bunlar.

Hemen yapıyorum. İlginize müteşekkirim. Hocam şöyle bir hata aldım. Yanlış yapmış olabilirim bir şeyleri. @Akil Gündoğan

STOPDecrypter Bunun şifresini nerden alırız bilgisi olan var mı...

Dosyalarınızı bir diske kopyalamanız her durumda kayıp riskini azaltacaktır. Akil Gündoğan hocam size durumu benden daha iyi anlatmış. Geçmiş olsun, ben de takipteyim ve en iyi çözümü iletmeye çalışacağım. Bilgisayarı internete bağlamanız virüs yayılımını artırabilir. Dikkatli davranmakta fayda var.

Format atarsam tüm verilerim silinir. Bunlar öyle basit veriler değil. İşimle, özel hayatımla ilgili bilgiler, veriler. Son düzenleyen: Moderatör: 23 Temmuz 2019

SSD diskine format atarak internet erişimi ve USB girişleri açmayı başardım. Sistem çok ağır çalışıyordu fakat şimdi düzeldi. Lakin dosyalarım hala. Lapoi uzantılı ve kullanıcı bilgilerinde yukarıda bahsettiğim 'readme' hala mevcut. Son düzenleyen: Moderatör: 23 Temmuz 2019

Format felan değil kardeşim. Bizim aklımıza gelmedi mi sanıyorsun? Konunun önceki mesajlarını okumadan format yazıyorsun. O kadar kolay olsaydı ne diye 1 aydan beri bekliyorum.

@brkgl656 STOPDecrypter henüz denemeyin. Uygun olduğunda konuya yazarız.

Uzantı yanılmıyorsam ''lapoi.'' şeklinde. Bu uzantının yok mudur? Yapmam gerekenler nelerdir? Son düzenleyen: Moderatör: 23 Temmuz 2019

Baktığımda birkaç kişi STOPDecrypter adlı yazılımla decrypt edebilmiş. İsterseniz deneyin.

Yanlışlıkla yapamayıp rapor oluşturmuşsunuz gibi. "Select Directory" kısmından dizin belirtip "Decrypt" demelisiniz. Başka ve uyumsuz bir anahtarla sakın denemeyin. Sadece ". lapoi" için olan deneyin.

Dediğiniz işlemi yaptım fakat 'No key for ID : ...' diye devam ediyor. Sonuç başarısız.

@brkgl656 Zaten o yazıyı gördüğüm için bekleyin dedim. Bu arada bilgisayar olduğu gibi kalsın format veya temizlik için dokunmayın şimdilik.

Çare format.

Daha yayınlanmadı çözüm aracı. Şifrelenmiş dosyalardan önemsiz bir dosyayı bizimle paylaşır mısınız?

Kaliteli bir AV kullanmadığınız için oluyor bunlar Konu ile alakalı yeterince bilgisi olmayan arkadaşlar da lütfen bilmediği konuda yönlendirme yapmasın. Buradan, bilgisayarıma zararlı bulaşırsa; "format atarım geçer" diyen arkadaşlara da kucak dolusu sevgiler İnşallah, bundan sonra "AV kullanmak" gibi önemli güvenlik önlemlerini alırsınız