Trojan

Merhaba değerli arkadaşlar dün gece PC başında çalışırken indirmem gereken bir dosyayı uykulu olmam sebebiyle yanlış dosya indirdim bunun farkına varana kadar bilgisayarıma vürüs bulaştı ve hemen fişini çekip kapatıp açtığımda ise dosyalarımın %99 u şifrelenmiş ve her dosya klasörün de bir not defteri olup içerisinde eğer şifreyi çözmek istiyorsanız 300$ gibi bir ücret talep etmiş kişi yurtdışında çünkü yazı komple İngilizce dosyalarımın hepsi şifreli yani açılmıyor dosya uzantıları .PROMOK olmuş konu hakkında bilgisi olan veya bana yardımcı olabilecek bu trojanı halledebilecek var mı
PC ye format attım dosyalarımı taradım Trojan kalmadı ama dosyalar ne yazık ki şifreli...

Ek olarak tarama yaptığım da dosyaları görmüyor yani aslında var gözüküyor ama yok

keske format atmasaydiniz.

Recover files encrypted by the .promok Virus Ransomware.

Method 1: Using Shadow Explorer. In case you have enabled File history on your Windows Machine one thing you can do is to use Shadow Explorer to get your files back. Unfortunately some ransomware viruses may delete those shadow volume copies with an administrative command to prevent you from doing just that.
Method 2: If you try to decrypt your files using third-party decryption tools. There are many antivirus providers who have decrypted multiple ransomware viruses the last couple of years and posted decryptors for them. Chances are if your ransomware virus uses the same encryption code used by a decryptable virus, you may get the files back. However, this is also not a guarantee, so you might want to try this method with copies of the original encrypted files, because if a third-party program tampers with their encrypted structure, they may be damaged permanently. Here are the vendors to look for:

• Kaspersky.
• Emsisoft.
• TrendMicro.

Method 3: Using Data Recovery tools.This method is suggested by multiple experts in the field. It can be used to scan your hard drive’s sectors and hence scramble the encrypted files anew as if they were deleted. Most ransomware viruses usually delete a file and create an encrypted copy to prevent such programs for restoring the files, but not all are this sophisticated. So you may have a chance of restoring some of your files with this method. Here are several data recovery programs which you can try and restore at least some of your files:

• Stellar Phoenix Windows Data Recovery

Canlı bir Linux dağıtımı ile bazı dosyaların okunabildigini biliyorum. Dosyaları USB linux ile görebiliyor musunuz, yada hiç denediniz mi

Ama PC yanıt vermıyordu formatı mecbur attım tüm herşeyi denedim hocam kaspersky vs sonuç alamadım çünkü dosyaları görmüyorlar 😔




Hayır bunu bilmiyorum nasıl olacak hocam

Selam geçmiş olsun 10 yılı aşkın profesyonel trojan/rat kurguları ile haşır neşir birisi olarak o zamanda şuanda da geçilemeyen geçilsede 24 saat içerisinde deşifre eden tek bir antivirüs tanırım oda "Avira" ücretsiz sürümü size fazla fazla yetecektir bundan sonra riske atmayın. %99.9 garanti veriyorum avira olduğu sürece sorun yaşamayacaksınız.

flasha ubuntu kurup deneseydınız lıve olarak bazı dosyalar kurtarılanbılınırdı

Teşekkür ederim inceleyeceğim

USB belleğe ubuntu-skax-pupy linux-mint vb kurulumu yapıp sistemi USB den boot etmeniz Z gerekiyor. Yani nasıl PC ye format atarken CD den baslatiyorsak şimdi de USB den çalışan linux dağıtımı kullanacaksınız. Bazı fidye yazılımları çok gelişmiş olmadığı için linux dan dosyalara ulaşmak mümkün olabiliyor.

USB belleğe linux kurmak için Windows ta bir çok program var. Rufuz vb bu kaç tane programı kullanabilirsiniz. Ayrıca Windows üstteki mesajlarda yer alan veri kurtarma yazılımlarından isterseniz bir tane verebilirim (lisanslı tam sürüm( bu durum için ücretsiz))

Allah kolaylık versin şimdiden.

Katılıyorum avira gerçektende fazla süre olmadan yakalıyor rat,rootkit vb türevlerini free versiyonu bile harika.