Çözüm STOP Ransomware Deşifre Aracı

adanavan dedi:

Murat bey 2 fotoğrafta aynı dosyalara ait değil. İlk fotoğrafta değişiklik yaptım. Test edilmedi.

Genişletmek için tıkla...

Murat5038 dedi:

Aynı olacak diyorum işte. Aynı değilse işlem tamamlanmaz. Dosyaları upload etmenizi bekliyorum hala.

Genişletmek için tıkla...

OneDrive

1drv.ms

adanavan dedi:

Aratırken T1 yazısını gördüm.

Genişletmek için tıkla...

Murat5038 dedi:

Bu dosyayı sil:
C:\ProgramData\NTUSER.pol

Çevrimiçi şifrelenmiş o yüzden çözümü yok boşuna beklemeyin ama yedeklerini alın ne olur ne olmaz seneler sonra çözümü olabilir.

Chrome bildirimler kısmında da bazı sitelere izin vermişsiniz sıfırlayın.

Brother yazıcı mı kullanıyorsunuz?

T1 dediğim o değil rehberdekini diyorsan. Kimliğin oluyor dediğim. T1 ile bitmiyor sizinki çevrimiçi sizinki.

Genişletmek için tıkla...

Seyirci343 dedi:

Gerçekten çok teşekkür ederim. Bir kaç dosya hariç hepsini kurtardım. Ama anlatım biraz karışık olmuş sanki. Şifreli dosyalar silinmediği sadece çözüldüğü için bir kopyası hala orada kalıyor. Bunlar bir tehlike arz ediyor mu bilmiyorum. Ama hala yer kapladıkları bir gerçek. Çözümden sonra pek çok resim ve metin belgesi mesela ".adobe" yazdığımızda şifreli dosyaların arasında kalıyor. Sonra bunları hepsini seç ile sildiğimiz zaman onları da kaybediyoruz. Müsaadenizle kendi izlediğimiz yöntemi anlatmak istiyorum. Bunun için ayrı bir çözüm konusu açmak gerekiyor mu? Yoksa açmam sakıncalı mı? Bilmiyorum. O yüzden burada anlatıyorum Eğer uyarılırsam düzeltebilirim.
Sistem özelliklerim:
İşlemci ;Intel(R) Core(TM) i7-6500 U CPU @ 2.50GHz 2.59GHz
RAM;12,0 gb sistem türü; 64 bit
Windows 10 Home

1- İlk olarak windows 10'da sistem sıfırlaması yaptım tabi dosyalarımı koru diyerek.
2- Ardından Kaspersky programının ücretsiz versiyonuyla (30 günlük) bilgisayarı gece taramaya koyduk 22:30 civarı ertesi gün 15:47 de bitti baya uzun sürüyor ve bilgisayarı kasıyor o yüzden bilgisayarı bitinceye kadar kullanmadım. Yüzlerce virüz buldu doğal olarak. Sistemi temizleyip kaspersky Total Uninstall 6 ile kaldırdık.
3- Wise care ve webroot (10$ sadece) indirdik. Webroot ile tekrar sistemi ve kayıt defterini tarattık tekrar bir temizleme işlemi yapıldı bu ilkine göre daha hızlı bitti. İki programında yapabildiği tüm taramalarla bilgisayarı tarayıp düzelttik. Tabi ücretsiz Wise Care'nin belli başlı kısıtlamaları var. Ama olsun çokta önemli değil.
4- Şimdi dosyaları kurtarmaya başlayabiliriz.
Yukarıda arkadaşın paylaştığı programı açıp "Select directory"e tıklıyoruz ve klasörü seçiyoruz. Ardından dosyaları tek tek masa üstünde klasör isimli açtığımız klasöre atıp çözdürüp (Decrypt tıklayarak) eski yerine geri taşıyoruz. Uzun sürebilir ama bence değiyor. Direk disk C: veya D: seçip yaparsanız çift uzantılı dosyalarla beraber aramada düzeltilmiş dosyalarda araya karışabiliyor.
5- Uzantısı bozulmuş dosyaları her işlemden sonra kalıcı olarak kaldırabiliriz artık. Çünkü uygulama dosyanın şifresi çözülmüş bir kopyasını çıkarıyor. Bu yüzden büyük dosyaların şifre çözümü daha uzun oluyor (aslında uzun olan şifre çözmek değil kopya çıkarmak çünkü)
6- RAR ve İSO dosyaları hasarlı kalmaya devam edebiliyor onuda şimdiden söyleyeyim. Hatta İSO dosyalarımın hiç biri kurtulmadı. Hasarlı kaldılar. bende sildim
7- Tamamdır artık işlem bitti yinede aramayla şifreli kalmış mı bir bakın derim nolur nolmaz.
Ardından yedekleyip bir formatla sistem temizliğinden Emin olup olmamak size kalmış Ben yapmaktan yanayım kendi tercihim tamamen bir şeye dayanarak söylemiyorum.

Genişletmek için tıkla...

Ferhat994 dedi:

Benim dosyaların uzantısı da .neer uzantılı oldu açamıyorum hiçbir dosyayı.

Genişletmek için tıkla...