SAGE 2.2 Fidye Virüsü Nasıl Kaldırılır?

Arkadaşlar kardeşimin Minecraft texture pack indirmesi üzerine bilgisayarıma fidye virüsü bulaştı. Yardımcı olursanız sevinirim. Ekran görüntülerini inceleyebilirsiniz.

Bilgisayarda önemli dosyalarınız yoksa zararlı kaldırmak kolay. Ancak dosyaları geri istiyorsanız incelenmesi gerek. Buna göre cevap verirseniz yönlendirme yapayım.

Murat5038 dedi:

Bilgisayarda önemli dosyalarınız yoksa zararlı kaldırmak kolay. Ancak dosyaları geri istiyorsanız incelenmesi gerek. Buna göre cevap verirseniz yönlendirme yapayım.

Genişletmek için tıkla...

yaklaşık 30 gb boyutunda önemli dosyalarım var. Windows 10 orjinal bilgiseyarı sıfır aldığımda gelmişti bu gerekçeyle formatta atamıyorum bilgiseyar sıfırlamaada hata alıyorum.

İmzamdan sistem tarama 1 ve 2 sonuçlarını. Her klasörde olan ortak dosyalardan örnekler, şifrelenmiş dosyalardan birkaç tane alıp hepsini birlikte rarlayıp paylaşın.

Murat5038 dedi:

İmzamdan sistem tarama 1 ve 2 sonuçlarını. Her klasörde olan ortak dosyalardan örnekler, şifrelenmiş dosyalardan birkaç tane alıp hepsini birlikte rarlayıp paylaşın.

Genişletmek için tıkla...

Dropbox - Desktop.rar

İlk olarak şunu belirteyim dosyalarını şuan için kurtaracak araç bulunmuyor.

Virüstotal ile bu dosyayı tarat, sonucu paylaş;
C:\Users\berat\qsdzp.exe
C:\Users\berat\AppData\Roaming\Microsoft\vvvsucue\crhiefjr.exe

Shadow explorer açık gözüküyor. Eğer zararlı bulaşmadan önce de açık ise oradan kurtarabilme imkanın olabilir. Bu yazılımla kontrol edersin:
Not: Zararlıyı temizledikten sonra uygulayacaksın,
http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-setup.exe

Bunların haricinde, lazım olan dosyalarını yedek alıp format atabilirsin veya imzadan KIS 2017 indirip full scan yapıp zararlıları kaldırabilirsin.

Format atmaz zararlıları kaldırırsan bunları uygulaman da lazım:
Hosts dosyasını orj. ile değiştirmen lazım.

Denetim masasından bunları kaldır:
Internet Explorer için Yandex Elements 8.9
Tarayıcı Yöneticisi
Trend Micro Titanium

BIOS'un güncel değil kesin güncelle(Ezflash ile);
http://dlcdnet.asus.com/pub/ASUS/Desktop/CM6630/P8H61-M-PRO-ASUS-CM6630-8-0904.zip

Bu klasör içlerini temizle:
C:\Users\berat\AppData\Local\Temp\
C:\WINDOWS\Temp\