Bilgisayarıma Virüs Bulaştı, Acil Çözüm Yolu Arıyorum

[Mahmut Sayar]

Bugün bilgisayarıma virüs bulaştığını fark ettim. Hemen her klasörün içinde how_recover+uie isminde bir html dosyası belirdi. Antivirüs programlarını tarattım, temizlik yaptım bir şeyler temizlendi. Sonra çok kötü bir tablo çıktı karşıma bilgisayarımda bulunan .jpg, .pdf ve office programlarının tümünün formatı .vvv şeklinde değişmiş. Kesinlikle açılmıyor, format değişmiyor. İnternetten kısa bir araştırma yaptım ve bir kaç sitede son dönemde çıkan bir şifreleme virüsü olduğuna dair bilgiler buldum. Hackerlar fidye karşılığı program satıyormuş, bunlara nasıl nerden ulaşılıyor anlamış değilim. 

 

Her şey, bütün dosyalar bir yana yavrumuzun fotoğrafları burdaydı ve eşeklik edip yedeklerini almadık. Düğün ve çocuğumuzun fotoğraflarını kurtarsam kafi. Bir çözüm yolu bilen ya da bu işlerden anlayanların acil bilgisine ihtiyacım var. Bu arada sistem geri yüklemeyi denedim hata verdi. 

[Sedat Ünsal]

önce bu programı indirin.taratın.   link

 

daha sonra combofix i yükleyip programı çalıştırın.  link

 

geçmiş olsun.

belki düzelir.

[Çağlar Bayur]

eyvah eyvah... sanırım drumu fena

[Servet Aydın]

Yapılacak bişey yok hepsi sifrelendi. İlgili yere ödeme yapılacak ve temizleyecekler.

[Sani Gerşon]

Isletim sistemi ne?

[Mahmut Sayar]

Win 7, sistem geri yükleme yaptım fakat fayda etmedi. Shadow isimli bir programla geri yükleme noktasından dosya kurtarıyorum lakin esas önemli fotoğraflar D klasöründe ve orası programda gözükmüyor. Tubitak'a e-posta yolladım, fotoğrafları kurtarsam bilgisayar çöpe gitsin yine önemi yok. Bu arada iş yerinde flash disk bulduk yerde, sık sık yaşadığımız bir durum unutuluyor, düşüyor, açıp bilgi telefon varsa sahibine haber veriyoruz. Buna kendi bilgisayarımda bakayım dedim aygıt yüklenemiyor hatası verdi ertesi gün virüs bulaştı. 

 

Düğün fotoları, çocuğumuzun fotoğrafları son çare fidye dahi verebilirim diye düşünüyorum, eşim yıkıldı duyunca. 

[Emre Şimşek]

Geçmiş olsun, şu makaleyi bir okuyun önce. Bilgilenin konuyla ilgili...

http://uzmanim.net/soru/vvv-uzantili-virus-nasil-temizlenir/63219

 

Sonra şunu okuyun ve harfiyyen uygulayın. Umarım çözülür.

http://www.teakolik.com/dosyalarinizi-sifreleyen-cryptolockera-cozum/

[Mahmut Sayar]

Makaleleri okudum, fakat çözüm yolu yok deniyor.

[Misafir]

daha birkaç gün önce bilgi işlemdeki arkadaşlarımla konuşuyordum,onlar da diyorlarki şuanki durumda kurtuluşu yok,mecburen sıkı pazarlık yapılarak ilgili kişiden çözmesini istemek geçmiş olsun

[Haşmet Güngör]

Geçmiş olsun. İnşallah bir çözüm bulunur. 

Bu vesile ile hep söylüyorum değerli anılarınız için google drive ,drobbox gibi sanal uygulamaları kullanın. Ücretsiz kapasiteleri bile çoğumuza yeter. Fiziki saklamaların ,en de son da başına bişi gelebiliyor.

Bu uygulamaların olmadığı zamanlar da ,Dizüstünü yedek kullanıyordum, Morfi kuralları, ana Pc em çöktü,  laptop ise çalındı

[Mahmut Sayar]

Bahadır bey kimle nasıl pazarlık edeceğiz, ortada bir muhattap yok ki. Arkadaşınıza sorar mısınız iletişim kurma yöntemini

[Çağlar Bayur]

yapana haram zıkkım olsun.. hdd yi yine de saklayın ilerde çaresi olabilir.

vesile ile harici hdd de devamlı yedekli olsun özrl gün fotoları vs.

[Mehmet Ozyurek]

Mahmut geçmiş olsun... 

Virüsü direk saldırı olarak almadığın için adamlara ulaşma ve şifre isteme şansın da yok bence.. 

Ve farklı bir virüs de olabilir seninki.. 

vesile ile harici hdd de devamlı yedekli olsun özrl gün fotoları vs.

 

Ben bir tane 1 trb harici hd aldım.. önemli şeyleri ona 6 ayda bir atıyorum... 

Yolu bu galiba.. 

 

Ancak

Haşmet abinin fikri de çok güzel.. 

[Yusuf Koç]

Win 7, sistem geri yükleme yaptım fakat fayda etmedi. Shadow isimli bir programla geri yükleme noktasından dosya kurtarıyorum lakin esas önemli fotoğraflar D klasöründe ve orası programda gözükmüyor. Tubitak'a e-posta yolladım, fotoğrafları kurtarsam bilgisayar çöpe gitsin yine önemi yok. Bu arada iş yerinde flash disk bulduk yerde, sık sık yaşadığımız bir durum unutuluyor, düşüyor, açıp bilgi telefon varsa sahibine haber veriyoruz. Buna kendi bilgisayarımda bakayım dedim aygıt yüklenemiyor hatası verdi ertesi gün virüs bulaştı. 

 

Düğün fotoları, çocuğumuzun fotoğrafları son çare fidye dahi verebilirim diye düşünüyorum, eşim yıkıldı duyunca. 

Mahmut bey geçmiş olsun, bootable ubuntu usb'si ile denemenizi tavsiye ederim, bir ihtimal çözüm olabilir. Nasıl yapılacağı burada yazılı,

http://wiki.ubuntu-tr.net/index.php?title=Ubuntu_ISO_dosyas%C4%B1n%C4%B1_USB_belle%C4%9Fe_yazd%C4%B1rmak 

bootable ubuntu usb'sini temiz bir bilgisayarda yapmalısınız ve virüzlü bilgisyara kapalı iken takmalısınız. Umarım çözüm olur.

[Serkan Aktay]

Çok can sıkıcı bir durum, inanın okurken kendime olmuş gibi üzüldüm. Umarım fotoğraflarınıza ulaşabilirsiniz. Bütün fotoğraf ve videolarımı iki ayrı bilgisayara birde harici hard diske yedekliyorum.

Birde forum kuralları gereği böyle şeyler yapan insanların gelmişine, geçmişine, geleceğine küfür edip bela okumak serbest mi? 

[Mehmet Cihat]

hocam ben çok denedim düzelmiyor uğur abininde başına gelmişti bir sorun isterseniz o halledebilmiş mi. 

[Ayhan Onaran]

Mahmut geçmiş olsun... 

Virüsü direk saldırı olarak almadığın için adamlara ulaşma ve şifre isteme şansın da yok bence.. 

Ve farklı bir virüs de olabilir seninki.. 

 

Ben bir tane 1 trb harici hd aldım.. önemli şeyleri ona 6 ayda bir atıyorum... 

Yolu bu galiba.. 

 

Ancak

Haşmet abinin fikri de çok güzel.. 

 

Mehmet abi 1 tb harici disk güzel ancak şu var.. buna da virüs girme ihtimali her zaman var.. ayrıca hiç bir şey olmasa bile 10 yıl sonra verilerin garantisi yok.. Sanal ortamlarda yedeklemek güzel ancak şu sıkıntı var atıyorum dün msn vardı bugün yok gibi durumlar olabiliyor.. google drive iyi evet ama 5 yıl sonra hala olacak mı kimse garanti veremez..

[Murat Birinci]

Ayrıca bulut tabanlı servislerinde hacklenme durumu var. Yani verilerin kesinlikle %100 güvenli ortamı yok. Kısacası bilmediğiniz hiç bir diski pc ye takmamalısınız. Mümkünse çift yedek gitmelisiniz.

[Zafer Ayvacı]

Ayrıca bulut tabanlı servislerinde hacklenme durumu var. Yani verilerin kesinlikle %100 güvenli ortamı yok. Kısacası bilmediğiniz hiç bir diski pc ye takmamalısınız. Mümkünse çift yedek gitmelisiniz.

 

Google Drive, dropbox vb servislerin hacklenme ihtimali benim bilgisayara bu virüsü bulaştırma ihtimalimden kat kat düşük bence. 

Mahmut Bey geçmiş olsun.

[Yusuf Koç]

Mahmut bey geçmiş olsun, bootable ubuntu usb'si ile denemenizi tavsiye ederim, bir ihtimal çözüm olabilir. Nasıl yapılacağı burada yazılı,

http://wiki.ubuntu-tr.net/index.php?title=Ubuntu_ISO_dosyas%C4%B1n%C4%B1_USB_belle%C4%9Fe_yazd%C4%B1rmak 

bootable ubuntu usb'sini temiz bir bilgisayarda yapmalısınız ve virüzlü bilgisyara kapalı iken takmalısınız. Umarım çözüm olur.

Mahmut bey, sorununuz şimdilik çözülmese bile verilerinizi saklamanızda fayda var. Çünkü bu tür virüslere henüz çözüm bulunmamış olsa bile yakın gelecekte bulunacaktır, o yüzden verilerinizi yedeklemeden format vb. atmamakta fayda var.

[Mahmut Sayar]

Bugün 1 tb harici disk alıp yedekleri aldım, eşim çok üzüldü sadece çocuğun fotoğrafları için dahi verebilirim bahsedilen parayı lakin bu işi yapanları teşvik etmekten öteye gitmez. Tubitak'ta bu konuyla ilgili çalışma yapılıyormuş, orada çalışan bir arkadaşımla irtibata geçmeyi düşünüyorum. Bu arada virüs bilgisayarda iken harici diski 1 kere takmanız o dosyaların şifrelenmesine yetiyor, benzer şikayetler mevcut. Bulut sistemleri de hacklenebiliyor. Çare farklı kaynaklarda yedeklemek.

 

Benim virüs torrentten bulaştı, sürekli arena-tr kullanıyorum 3 yıldır hiç sorun yaşamamıştım. Kullanan varsa ayrıca dosyaları taratmayı ihmal etmesin. Online film-dizi sitelerinden de çok bulaşan olmuş. Hakkımızda hayırlısı şimdilik bekleyeceğim.

[Çağlar Bayur]

şu anki hdd yi çıkarın onu knarda muhafaza edin derim. çözüme zaman içinde ulşamanız mümkün.

[Fikret Özsoy]

Geçmiş olsun çok üzücü bir durum doğrusu. Fotoğraflar çekilen stüdyodan tekrar istenebilir mi? Bir denemek gerek.

Sanırım bu tür değerli anı fotolarını saklamak için en güvenlisi dvd olabilir. Veya bellek kartına kaydedip yanındaki yazma korumasını kilitlmek olabilir.

[Misafir]

SERVER SALDIRISI

Türkiye’ye ambargo uygulayan Rusya’dan sonra hackerleri de sanal dünya üzerinden harekete geçti. Ankara, İstanbul, İzmir, Antalya, Bursa gibi büyükşehirlerde faaliyet gösteren firma ve kuruluşlarının veri tabanları, ithal hackerlerin hedefi oldu.

Rus ve Ukraynalı hackerlerin belirledikleri bir IP aralığını tarattıkları, açık buldukları uzak masaüstü paylaşımlarına “brute force” adı verilen şifre denemeleri yaptıkları ve bu sayede firmaların şifrelerini kırarak serverlarına eriştikleri belirlendi.

SANAL ŞANTAJ

Uluslararası şebekenin, büyük firmaların muhasebe ve veri tabanı bilgilerini alarak “ticari sırlarına” ulaştığı saptandı. Hackerlerin, veri tabanı buldukları zaman “True Crypt” veya “Steganos Backup 2012” gibi bir program ile dosyaları kırılması imkansız bir şekilde yeniden şifreledikleri anlaşıldı.

Hackerlerin daha sonraki aşamada firmalara e-posta adresi göndererek şantaj pazarlığı yaptığı belirlendi. Serverlarında geri döndürme işlemi yapan firmaların “xxx” yada “zzz” gibi parçalanmış ve anlamsız dosyalarla karşılaştıkları bildirildi.

Rusya ve Ukrayna’da bildirilen hesaplara Western Union üzerinden 10 ila 30 bin dolar arasında para ödemek zorunda kalan şirketler, Savcılıklara suç duyurusunda bulundu. Siber Suçlarla Mücadele Dairesi ile birimleri soruşturma başlattı. Ancak, hackerlere ait bir bulguya rastlanılmadı.

 

Kaynak: http://www.sozcu.com.tr/2015/gundem/rusya-ile-interpol-krizi-1002760/

 

[Mehmet Kaya]

An itibariyle vvv bulaştı. Şükür 3 yedek vardı.

Belli bölümlere bulaşmış şükür.

Web sitesi kodlarıma değil ama Ajax'ın Java ve Css ve txt dosyalarını şifrelemiş.

Şu anda hasar tespiti yapamadım. Sitelerin veritabanı ne durumda bakamadım daha.

İnşallah sorun yoktur. Gerçi vvv değil uzantıları.