Fidye Virüsü Yedim YARDIM

Question

Lanet bir fidye virusu bulasti. Dosyalarim kitlendi tarayici bile açılmıyor.

Bilen duyan kim varsa yardim istiyorum şu sorunu duzeltsin elimden geldigince arkadasa yardımcı olacağım . Mobil oyun olur seo olur.

Virusun tam ismi

3442516480@qq.com

Dosya isimlerinin sonu hep bu şekilde ve pdf formatinda. Usb takınca onuda hemen dönüştürüyor birsey kuramiyorum. 
Guvenli modda usb açılıyor fakat bikac virus programi denedim kurmuyor.

ironturkish · Answer

Tek çözümü maalesef adamlara istedikleri ödemeyi yapmak. Bundan sonra ya yedeklerinizi düzenli tutun, ya da linux falan kullanın.

VektorMedya · Answer

Nasıl bulaşıyor hocam, bizde yemeyelim sonra

HostingMarketi · Answer

CaptainTK adlı üyeden alıntı:						mesajı görüntüle									Lanet bir fidye virusu bulasti. Dosyalarim kitlendi tarayici bile açılmıyor.

Bilen duyan kim varsa yardim istiyorum şu sorunu duzeltsin elimden geldigince arkadasa yardımcı olacağım . Mobil oyun olur seo olur.

Virusun tam ismi

3442516480@qq.com

Dosya isimlerinin sonu hep bu şekilde ve pdf formatinda. Usb takınca onuda hemen dönüştürüyor birsey kuramiyorum.
Guvenli modda usb açılıyor fakat bikac virus programi denedim kurmuyor. 		Merhaba , öncelikle geçmiş olsun uzantı .pdf mi yoksa .pdff mi? ve torrent kullandınız mı hiç?

Metamood · Answer

combofix programını denedin mi?

ozcelik · Answer

Merhaba, google'da virüsü kaldırma hakkında
https://howtoremove.guide/3442516480qq-com-virus-file/
https://www.mehmetyayla.com/cryptolocker-v2/#more-400
Böyle kaynaklar var hocam bi inceleyin isterseniz. Bu arada geçmiş olsun. Inşallah kısa sürede çözebilirsiniz bu sorunu.

YusufGokduman · Answer

Hocam çok yüklü verileriniz yoksa komple format atın ve recuvayla silinen dosyaları geri getirin.

Not: benimki bir tahmin fakat olma ihtimali yüksek gibi.

CaptainTK · Answer

VektorMedya adlı üyeden alıntı:						mesajı görüntüle									Nasıl bulaşıyor hocam, bizde yemeyelim sonra 		Genelde maille bulasiyormus ama maile giris yapmadim bende anlam veremedim

Prode adlı üyeden alıntı:						mesajı görüntüle									Merhaba , öncelikle geçmiş olsun uzantı .pdf mi yoksa .pdff mi? ve torrent kullandınız mı hiç? 		.pdf uzantisi ve torrent kullanmiyorum

Metamood adlı üyeden alıntı:						mesajı görüntüle									combofix programını denedin mi? 		Hicbirsey acamiyorum. Guvenli moddada combofix hata verdi

berkorhanbeta · Answer

CaptainTK adlı üyeden alıntı:						mesajı görüntüle									Lanet bir fidye virusu bulasti. Dosyalarim kitlendi tarayici bile açılmıyor.

Bilen duyan kim varsa yardim istiyorum şu sorunu duzeltsin elimden geldigince arkadasa yardımcı olacağım . Mobil oyun olur seo olur.

Virusun tam ismi

3442516480@qq.com

Dosya isimlerinin sonu hep bu şekilde ve pdf formatinda. Usb takınca onuda hemen dönüştürüyor birsey kuramiyorum.
Guvenli modda usb açılıyor fakat bikac virus programi denedim kurmuyor. 		
Biraz araştırdım ama maalesef işe yarar pek bir sonuç gözükmüyor. Yöntemler hep klasik, virüsü anlık olarak silebiliyorsunuz ama tekrardan çoğalmasını engellemeniz zor gözüküyor. Ayrıca şifrelenen dosyaların kurtarılması içinde bir çözümü çıkmamış sanırım. Yeni güncellenmiş ve piyasaya sürülmüş

androidoyuncusu · Answer

Istedigi odemeyi yapsaniz bile verilerinizi tam kurtarma garantisi vermiyorlar. Ransomware tehlikeli bir fidye virusudur. Dosyalarinizi sifreler ama tam çozmez.

CaptainTK · Answer

ozcelik adlı üyeden alıntı:						mesajı görüntüle									Merhaba, google'da virüsü kaldırma hakkında
https://howtoremove.guide/3442516480qq-com-virus-file/
https://www.mehmetyayla.com/cryptolocker-v2/#more-400
Böyle kaynaklar var hocam bi inceleyin isterseniz. Bu arada geçmiş olsun. Inşallah kısa sürede çözebilirsiniz bu sorunu. 		Bakmistim onlara birisi cozum yok diyor kisaca digeride programi calistirin diyo ama virus zaten izin vermiyor buna

berkorhanbeta adlı üyeden alıntı:						mesajı görüntüle									Biraz araştırdım ama maalesef işe yarar pek bir sonuç gözükmüyor. Yöntemler hep klasik, virüsü anlık olarak silebiliyorsunuz ama tekrardan çoğalmasını engellemeniz zor gözüküyor. Ayrıca şifrelenen dosyaların kurtarılması içinde bir çözümü çıkmamış sanırım. Yeni güncellenmiş ve piyasaya sürülmüş 		Sagol hocam 2 saattir bende umitsizce ariyorum ama nafile son umut burdan yardım istedim

androidoyuncusu adlı üyeden alıntı:						mesajı görüntüle									Istedigi odemeyi yapsaniz bile verilerinizi tam kurtarma garantisi vermiyorlar. Ransomware tehlikeli bir fidye virusudur. Dosyalarinizi sifreler ama tam çozmez. 		C ye yani sistemin kurulu olduğu yere format atsam D yi kurtarabilir miyim acaba

androidoyuncusu · Answer

Malesef hocam D bölümü gelse bile virus dosyalari şifreliyor. Zaten bu virusun ilk amaci dosyalari sifrelemek.

Wypn · Answer

Hocam selamlar, benim bir abim de maile gelen bir linke tıklayarak tüm dosyaları kilitlettirdi. Bir de adamın bilgisayarın da en az 80 milyonluk veri girişi vardı. Hepsi de çok önemli bilgilerdi. Ama maalesef bu şifrenin kırılması imkansız, adamlar nasıl bir şifre koruma mı ne yapıyorlarsa bişi yapıyorlar. Ayyıldız Tim bile kıramıyor öyle söyleyeyim size. Ya parayı ödeyeceksiniz ya da önemli birşey yoksa formatlayacaksınız.

Marin · Answer

Birbirimize madik atmayı bıraksak  çözecek ne beyinler var aslında güzel ülkede.

Penguenx · Answer

https://www.avg.com/tr-tr/ransomware-decryption-tools

androidoyuncusu · Answer

Arkadaslar ödeme yapmayi oneren arkadaslar, dosyaları kurtarmanin yolu yok. Çünkü virus bile bu kodları cozemiyor. Karşınızdaki insan korsan, ödeme yapsanız bile dosyaları kurtarmanın garantisi yok. Ha belirli bir kısmı açabilir ancak bu virüs sifreledigi dosyaları tamamiyle açamıyor.

Wypn · Answer

Marin adlı üyeden alıntı:						mesajı görüntüle									Birbirimize madik atmayı bıraksak çözecek ne beyinler var aslında güzel ülkede. 		Bu adamlar yurt dışında çalışıyorlar hocam.
Bu arada adamlar ödemeyi nereye istiyor?

Edit: Sanırım bitcoin ile istiyorlar.

feldoratech · Answer

http://www.yeniakit.com.tr/foto-gale...run-cozumu-860  bu yazıya bakmanızı öneriyorum.

CaptainTK · Answer

Penguenx adlı üyeden alıntı:						mesajı görüntüle									https://www.avg.com/tr-tr/ransomware-decryption-tools 		Bana bulasan bunlardan farkli sanirim benim klasor uzantısı hicbirinde yok

androidoyuncusu adlı üyeden alıntı:						mesajı görüntüle									Arkadaslar ödeme yapmayi oneren arkadaslar, dosyaları kurtarmanin yolu yok. Çünkü virus bile bu kodları cozemiyor. Karşınızdaki insan korsan, ödeme yapsanız bile dosyaları kurtarmanın garantisi yok. Ha belirli bir kısmı açabilir ancak bu virüs sifreledigi dosyaları tamamiyle açamıyor. 		Ödeme yapicak kadar bilgi yok zaten içinde o kadar para etmez. Türk birini buldum 3500 - 5000 dolara yazilimci ekip çözer dedi ama yeni bilgisayarlar almak daha mantikli o fiyata

Wypn adlı üyeden alıntı:						mesajı görüntüle									Bu adamlar yurt dışında çalışıyorlar hocam.
Bu arada adamlar ödemeyi nereye istiyor? 		Herhangi bir dosya yok sadece bu mail adresi var tum dosya isimlerinde mailde attim cevap yok

Marin · Answer

Wypn adlı üyeden alıntı:						mesajı görüntüle									Bu adamlar yurt dışında çalışıyorlar hocam.
Bu arada adamlar ödemeyi nereye istiyor?

Edit: Sanırım bitcoin ile istiyorlar. 		Bende zaten bu ülke demedim. Boş şeylere kafa yoracagimiza bunlara çare bulalım demek istedim. 1 hafta önce bir firmanın sunucusuna portlardan girip sıfırladılar tüm cari hesaplar gitti. Burda gelişmek lazim. O firmadan istenen para 1milyon dolara karşılık gelen btc idi. 1 milyon dolar dile kolay firma verileri geri getirecek birini bulsaydı eminim daha fazla verirdi.

CaptainTK · Answer

feldoratech adlı üyeden alıntı:						mesajı görüntüle									http://www.yeniakit.com.tr/foto-gale...run-cozumu-860 bu yazıya bakmanızı öneriyorum. 		Deniyorum hocam bunlarida umarim çözüm olur

CavitUcaa · Answer

Forumda bir arkadaş bu virüsü kendi yöntemiyle halletmişti bulup etiketleyeceğim. @emrezsy;

https://www.r10.net/guvenlik/2122956...i-olanlar.html

Bu arkadaştan yardım alabilirsiniz daha önce başına gelmişti ve sorunu halletmeyi başarmıştı.

Geçmiş olsun şimdiden.

kutaycb · Answer

Bizim şirkete bulaşmıştı. Tüm ağa hem de. Fidyeyi paşa paşa bitcoin üzerinden ödedik.

Seytaninasasi · Answer

Wypn adlı üyeden alıntı:						mesajı görüntüle									Hocam selamlar, benim bir abim de maile gelen bir linke tıklayarak tüm dosyaları kilitlettirdi. Bir de adamın bilgisayarın da en az 80 milyonluk veri girişi vardı. Hepsi de çok önemli bilgilerdi. Ama maalesef bu şifrenin kırılması imkansız, adamlar nasıl bir şifre koruma mı ne yapıyorlarsa bişi yapıyorlar. Ayyıldız Tim bile kıramıyor öyle söyleyeyim size. Ya parayı ödeyeceksiniz ya da önemli birşey yoksa formatlayacaksınız. 		ayyıldız tim mi  onlar çoluk çocuk doğru yerleri takip etmeni öneririm. bunun yanında şifrelemeler kırılır ama normal bilgisayarlar ile bu imkansız. muhtemelen aes algoritması ile şifreliyordur.

RoxiRox · Answer

Aynı durum forumda bir arkadaşın başına gelmişti bazı yöntemlerle dosyalarını kurtarmıştı hocam ararsanız arkadaşı bulabilirsiniz belki.

Wypn · Answer

Seytaninasasi adlı üyeden alıntı:						mesajı görüntüle									ayyıldız tim mi  onlar çoluk çocuk doğru yerleri takip etmeni öneririm. bunun yanında şifrelemeler kırılır ama normal bilgisayarlar ile bu imkansız. muhtemelen aes algoritması ile şifreliyordur. 		Asıl ekibi yurt dışında kardeşim kendilerini gayet de iyi tanıyorum. Çocuk dediğin adamlar 30 50 yaş arasında

mavikorku · Answer

Bu fidye virüsleri ilk başlarda sağlamdı çözümü yoktu ama şimdi bir çoğu sahte virüsler şifreler kırılabiliyor kurtulabiliyorsun. Acele etme forumda araştır bi çok kişinin başına geldi. Benimde başıma gelmişti fakat ben format attım geçti. Araştırın. Geçmiş olsun.

Seytaninasasi · Answer

Wypn adlı üyeden alıntı:						mesajı görüntüle									Asıl ekibi yurt dışında kardeşim kendilerini gayet de iyi tanıyorum. Çocuk dediğin adamlar 30 50 yaş arasında 		yaşlarından bahsetmiyorum yaptıklarından bahsediyorum, kabiliyetlerinden neyse. onun yerine kendine daha dolu ve bilgili insanları takip et.

tahaa · Answer

https://www.nomoreransom.org/crypto-sheriff.php?lang=en
https://id-ransomware.malwarehunterteam.com

TeknoDisk · Answer

şifrelenmiş dosyaları çözemessiniz. Fakat virüsun yayılmasını engelleyebilirsiniz. Geçmiş olsun. Şifrelenmiş dosyaları çözersiniz lüften konuyu güncelleyin bizimde haberimiz olsun.

Sigma · Answer

Geçmiş olsun hocam yardımcı olamayacagım bir fikrim yok ancak şunu merak ediyorum bilen arkadaşlar vardır,

Bu tip virüsler nasıl bulaşıyor maile gelen bir linke tıklıyoruz yada farklı birşeye sonra bir dosya mı indiriyoruz yoksa siteye girmek yeterli mi en azından önlem almaya çalışalım

BBTR · Answer

Wypn adlı üyeden alıntı:						mesajı görüntüle									Hocam selamlar, benim bir abim de maile gelen bir linke tıklayarak tüm dosyaları kilitlettirdi. Bir de adamın bilgisayarın da en az 80 milyonluk veri girişi vardı. Hepsi de çok önemli bilgilerdi. Ama maalesef bu şifrenin kırılması imkansız, adamlar nasıl bir şifre koruma mı ne yapıyorlarsa bişi yapıyorlar. Ayyıldız Tim bile kıramıyor öyle söyleyeyim size. Ya parayı ödeyeceksiniz ya da önemli birşey yoksa formatlayacaksınız. 		önemli bilgiler ise ödemesini yapması daha mantıklı olur.....

delikanli53 · Answer

Sistemi geri yükleme açıksa, sistem geri yükleme noktasındaki dosyaları açan programlar var. Ben o şekilde geri getirmiştim. Başka yolu şimdilik yok.

Wypn · Answer

BBTR adlı üyeden alıntı:						mesajı görüntüle									önemli bilgiler ise ödemesini yapması daha mantıklı olur..... 		
Fidye virüsü, ne olursa olsun ödemesini yapsa bile bazı dosyalar açılmıyor hocam.

delikanli53 · Answer

Sigma adlı üyeden alıntı:						mesajı görüntüle									Geçmiş olsun hocam yardımcı olamayacagım bir fikrim yok ancak şunu merak ediyorum bilen arkadaşlar vardır,

Bu tip virüsler nasıl bulaşıyor maile gelen bir linke tıklıyoruz yada farklı birşeye sonra bir dosya mı indiriyoruz yoksa siteye girmek yeterli mi en azından önlem almaya çalışalım 		rar veya zip mail eki atıyor tanıdık çalınan bir mail adresinden sonrasında PDF görünümlü exe çift tıkladıktan sonrası hızlı şekilde bitiyor. Excel word resim ve PDF dosyalarını şifreliyor genelde.

Aslında sistem bilinen bir şifreleme fakat ters mühendisliğin işlemediği bir yol.

mtnyvz · Answer

Bu tarz konulardan da görüleceği üzere yedekli çalışmak her bilgisayarda çalışanın yapması gereken birşey.
Geçmiş olsun çok moral bozucu bir durum.

Tugrabey · Answer

CaptainTK adlı üyeden alıntı:						mesajı görüntüle									Lanet bir fidye virusu bulasti. Dosyalarim kitlendi tarayici bile açılmıyor.

Bilen duyan kim varsa yardim istiyorum şu sorunu duzeltsin elimden geldigince arkadasa yardımcı olacağım . Mobil oyun olur seo olur.

Virusun tam ismi

3442516480@qq.com

Dosya isimlerinin sonu hep bu şekilde ve pdf formatinda. Usb takınca onuda hemen dönüştürüyor birsey kuramiyorum.
Guvenli modda usb açılıyor fakat bikac virus programi denedim kurmuyor. 		Sonuç ne oldu hocam? Çözülebildi mi?

CaptainTK · Answer

Tugrabey adlı üyeden alıntı:						mesajı görüntüle									Sonuç ne oldu hocam? Çözülebildi mi? 		C ve D ye bulaşmıştı. D ise yedeklediğim yerdi.

C ye format attım başka çözüm bulamadım. D kısmındaki tüm klasörler dosyalar hala kilitli duruyor bir çözüm bulursam açmak için silmedim.