commodore.gen.tr

Herkese selamlar.
Hemen konuya giriyorum, bugün bilgisayarımdaki tüm dosylarımın rar, metin belgesi dosyaları ve her türlü resim dosyalarının uzantısı ccc şeklinde değişti. Bu uzantıyı eski haline getirdiğimde, örnek: Yeni Zengin Metin Belgesi.rtf yaptığımda dosya açılıyor fakat içeriğindeki tüm yazılar değişmiş, sayı harf ve sembol şekillerinde değişik şeyler çıkıyor. :(

Bütün bilgilerim şu an yok oldu, önemli bilgilerim şifrelerim falan vardı, rar dosyaları açmaya çalıştığımda arşiv bulunamadı diyor.

Nette araştırma yaptım CryptoLocker -Ransomware isimli bir virüsmüş, sızıkları bilgisayarın dosya uzantılarını değiştirip şifreleyerek para karşılığı tekrar açıyorlarmış adi şerefsizler.

Yakın zamanda yani 2 gün önce bilgisayarıma Android uygulamlarını PC de açmak için bluestacks isimli programı yüklemiştim, şimdi yüklediğim tüm programları güvenli modda kaldırdım, bazı gizli klasörler  AppData, Roaming içine yerleşmiş exe dosyaları buldum, bunlar silinmiyordu güvenli modda sildim. Program Files içine kurulmuş bi kaç program daha buldum, onları da sildim.

Her şeyi yaptım ama dosyalarım eski haline gelmiyor, daha önce bu virüsle cebelleşen varsa ya da çözüm üretebilecek yardımlarda bulunabilirseniz sevinirim.

Geçmiş olsun. Bir bardak su içebilirsiniz üstüne. O şifreyi çözecek bir algoritma henüz yok.

Mame arşivimi de bozdu hiç biri düzelmiyor.

+1
pardustu, antivirustu, hex editördü derken bende aynı virüse çözüm bulamadım
namussuz birde 500 dolar istiyor 3 gün sonra 1000 dolar olur diyor

Shadow explorer yedekli ise kurtulabilir yoksa fidyeyi odemeniz lazım. Virusun ilk surumu için online bir yardım sitesine kriptolanmış örnek dosya yukluyordunuz. Onlar da ücretsiz deşifre anahtarını yolluyorlardı. Sitelerinden çektiğiniz bir programa bu anahtarı verip kurtarabiliyordunuz. Sonra site kapandı. Virusun birçok turevi çıktı. Hepsi farklı algoritma kullanıyor. Fidye şifrenilen dosya sayısına göre belirleniyor. Genelde bitcoin isteniyor. Bence formatlayın.

Hiç birşeye yanmıyorum da içerinde şifrelerimin bulunduğu metin belgesi vardı sadece onu nasıl kurtarabilirim bi çözümü olan var mı. Sistem geri yükleme kayıtlarını da silmiş virüs.

Burda bazı şeyler anlatmışlar ama çözüm olur mu bilemem.

TTNet den gelen maille bulaşanlar içinmiş sanırım. Bu yöntem. Haa başka türevleri varmıdır işe yarar mı bi denyin bence. :)

http://www.teknolojioku.com/haber/ttnet-crptolocker-virusu-nasil-temizlenir-sifreli-dosyalari-acma-yontemi-23789.html (http://www.teknolojioku.com/haber/ttnet-crptolocker-virusu-nasil-temizlenir-sifreli-dosyalari-acma-yontemi-23789.html)

şifreleme çok kuvvetli. şu ana kadar biz de çözüme ulaşamadık hiç. şifrelenmiş verileri alıp yedekliyoruz. gün gelirde çözülürse diye. gerisi format.

Bilginiz olsun şifreleme hikaye arkadaşlar, çünkü ortalama 100MB civarında PSD dosyaların 10kb, 7z yapılmış 600-700 MB ISO dosyalarının 8-9 mb boyutuna indiğini gördüm. Para ödeseniz dahi çok yüksek ihtimalle -o da volume shadow copy çalışmıyorsa- dosyalarınız artık geri gelmeyecek. Şu son 6-7 aylık zaman diliminde bu maili açıp virüsü (155 Polis, Jandarma , Interpol, vb.) bulaştırp para ödemiş tanıdığım kimseler malesef kaptırdıkları para ile kaldı. Sakın para ödemeyin. kimi paypal istiyor, kimi ödeme çeki, bitcoin vs.

Bunun bulduğu shadow copy leri silen bir varyantı da var ayrıca.

Bakınız: Düzenli yedeklemenin önemi.

Ben son zamanlarda maile hiç girmedim mailde açmadım. Virüs nasıl girdi bilmiyorum ama ilk mesajda yazdığım programdan geldiğini düşünüyorum.

Bir çok dosyamın güncel yedekleri diğer harddiskimde vardı, yedek harddiskim de sistemde takılıydı ama Win8 de nedense her açılışta boot edilmesini ayarlayamamıştım, her seferinde ilk açılışta boot seçeneğini aktif edip öyle açılıyordu ilk defa işe yaradı. Çünkü virüs bulaşmadan önce yedek harddiskim çalışmıyordu ordaki dosyalara zarar gelmemiş.

Birde masaüstüne kurulu klsör şifreleme programı vardı o klasörde de önemli dosyalarım bulunuyordu, ona bişey olmamış.

Tek canımı sıkan şey içinde bir çok mail ve paypal, forum hesaplarının şifreleri, adresleri yazılı olduğu metin belgesi, onu açamıyorum onu düzeltsem yetecek bana. :(

Mail, forum, kredi kartı tarzı şifreleri pc'de saklamak yanlış. Kağıdıda yazmıyorum işin açıkcası aklımda farklı 8 tane şifre var onları kullanıyorum ve bunlarda genelde 30 haneli oluyor unutuyorum zor bela hatırlıyorum hatırlama süresi 5 dakikayı buluyor jeton köşeli olunca. :D PC'de şifre saklamayın olmadı bir kağıda yazın ve uzun şifre edinin 30 basamaklı vs...

Metin Belgesini kurtarmanın hiç bir yolu yok mu?

Shadowexplorer denediniz mi ?

Denedim işe yaramadı, sistem geri yükleme noktası en son bugün programı kaldırdığım zamanı gösteriyor. Bugün den öncesi yok. :S

Shadow için de önlem almışlar demek ki.  >:(

Hani profosyonel dosya kurtarma programlarını deneseniz diyeceğim.
Ama virüs kalıntı bırakmıyacak şekilde işini yaptısa, onlar da çözüm olmaz sanırım.

Eskiden dosya kurtarma programı denemiştim, işe yaramıştı ama bunda silinen bişey de yokki kurtarsın, metin belgesini şifrelemiş içeriğine ulaşılamıyor.

Sadece Word pad dosyaları falan da değil neredeyse bütün dosya uzantıları şifrelenmiş, hiç biri açılmıyor.

şifrelenmiş dosyaların boyutlarına baktın mı hiç?

Dosya boyutlarında sorun yok gibi görünüyor sorun yok gibi.
Bu arada Microsoft böyle tehlikeli bir virüs için nasıl önlem almaz akıl alır gibi değil.

Dışardan PC ye bulaşan bir yazılım nasıl olurda izinsiz bütün dosyaları şifreleyebilir, böyle bir şeyin olmaması için dosyaların şifrelenmemesi için yine bir şifre ile korunması gerekirdi, Microsoft'ın da bu işte bir parmağı var mıdır bilinmez. Talep ettikleri ücretler çok yüksek, virüs programı da bulaşan virüsü tanıyamamış olacak iş değil.

Hani shadowexplorer in yakalayamadığı bir gölge kopyayı, yakalarmı prodesyonel yazılımlar dedim.
Ama virüs yazanlar ona da önlem almışlar tüm gölge kopyaları da uçurmuşlar heralde.