dosya uzantılarım değişti

[furkan4490]

merabalar arkadaşlar geçenlerde pc me torrent üzerinden ofline olana bir fidye virüsü bulaştı dosyalarımın bir kısmının uzantısı qewe uzantılı şeklinde değiştirdi biçok yöntem denedim ama çözümleme yapamadım dosyalar benim için çok önemli olduğundan format çekemiyorum Ekte görüntüsünü attım bu konuda yardım ve desteklerinizi bekliyorum yardımcı olursanız çok minnettar olurum.herkese iyi günler diliyorum

 

[defacerGLD]

merabalar arkadaşlar geçenlerde pc me torrent üzerinden ofline olana bir fidye virüsü bulaştı dosyalarımın bir kısmının uzantısı qewe uzantılı şeklinde değiştirdi biçok yöntem denedim ama çözümleme yapamadım dosyalar benim için çok önemli olduğundan format çekemiyorum Ekte görüntüsünü attım bu konuda yardım ve desteklerinizi bekliyorum yardımcı olursanız çok minnettar olurum.herkese iyi günler diliyorum

uzantısı ne oldu

Mesaj otomatik birleştirildi: 20 Mayıs 2020

https://howtofix.guide/download

 

[furkan4490]

uzantısı ne oldu

Mesaj otomatik birleştirildi: 20 Mayıs 2020

https://howtofix.guide/download

dosya uzantım 'qewe ' şeklinde oldu

 

[İlprohan]

Uzantıyı tekrar düzeltemiyor musun?

 

[defacerGLD]

dosya uzantım 'qewe ' şeklinde oldu

uzantıyı .txt yap aç yazanları at

 

[The Judge]

Kimse bir çıkarı olmadan sizinle ücretsiz veri paylaşımı yapmaz diye boşuna demiyoruz
Torrentin nimetleri uğraştıracaktır seni.

 

[İlprohan]

Kimse bir çıkarı olmadan sizinle ücretsiz veri paylaşımı yapmaz diye boşuna demiyoruz
Torrentin nimetleri uğraştıracaktır seni.

Evet haklısın bedavaya almak için kaç tl lik pc’yi rezil etmemek gerek epic games store’un bedava oyun kampanyasındakileri oyna bir süre

filmleri de torrent olarak indirme bence p2p dosya paylaşımı yasak, izlemek değil

 

[furkan4490]

uzantıyı .txt yap aç yazanları at

txt yaptım ama değişen bişey olmadı dosyayı ekledim bakanilme şansın varsa bakarsan memlun olurum.eğer mümkünse bir dosyamı sizinle paylaşsam size göndersem yardımcı olabilir misiniz

 

[defacerGLD]

txt yaptım ama değişen bişey olmadı dosyayı ekledim bakanilme şansın varsa bakarsan memlun olurum.eğer mümkünse bir dosyamı sizinle paylaşsam size göndersem yardımcı olabilir misiniz

virüs Total tarat sonuç linkini at

 

[furkan4490]

virüs Total tarat sonuç linkini at

tarattım sonucu paint olarak kaydettim ekte mevcuttur .hocam en azından 1 kaç dosyam var önemli onları kurtarsam kafi umarım yardımcı olabilrsiniz

 

[defacerGLD]

tarattım sonucu paint olarak kaydettim ekte mevcuttur .hocam en azından 1 kaç dosyam var önemli onları kurtarsam kafi umarım yardımcı olabilrsiniz

link at
zipten çıkarıp

 

[furkan4490]

link at
zipten çıkarıp

link
https://www.virustotal.com/gui/file...2f0f7482e99d2888bfd2e8c43fc46331ee3/detection
umarım bu sefer başarabilmişimdir istediğinizi

 

[IIarth]

Önemli dosyalarınızı yedekleyin ve:
https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvuBunu deneyin. Eğer decrypt ederse Malwarebytes ve Kaspersky ile tam tarama yapın.

 

[furkan4490]

Önemli dosyalarınızı yedekleyin ve:
https://www.emsisoft.com/ransomware-decryption-tools/download/stop-djvuBunu deneyin. Eğer decrypt ederse Malwarebytes ve Kaspersky ile tam tarama yapın.

hocam emsisoft şifreleri çözemedi malwarebtes tarama yaptım oda bi değişiklik göstermedi

 

[defacerGLD]

hocam emsisoft şifreleri çözemedi malwarebtes tarama yaptım oda bi değişiklik göstermedi

Kaspersky

 

[IIarth]

Hocam yeni varyasyon sanırım Dr. Web'e ticket atın:
https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1&lng=en

 

[denizzined]

Benzer sorunu 1,5 ay önce bende yaşadım, benim Pc'ye makop virüsü bulaştı ve hiçbir şey fayda etmedi, format attım, ve bu virüs her defasında yenileniyor ben tek ihtimal format atmakta buldum.

 

[IIarth]

hocam emsisoft şifreleri çözemedi malwarebtes tarama yaptım oda bi değişiklik göstermedi

Hocam belirtmeyi unutmuşum dosyaları ayrı ayrı decrypt etmeye çalışın. Hata verdiğinde: "No key for New Variant offline/online ID" Offline mı, Online mı yazıyordu? Eğer Online ise işiniz zor. ShadowExplorer, PhotoRec ve Kaspersky'ın DJVU uzantılı decrypt yazılımlarını deneyin. İşe yaramazsa Emsisoft, Dr. Web, MY ANTISPYWARE gibi yerlere ransomware başlığında geri bildirimlerde bulunun madem dosyalar çok önemli.

Zararlının size keylogger türevi zararlı yüklemiş olması muhtemel yapmadıysanız Kaspersky ile tam tarama yapın ardından önemli dosyalarınızı ve eğer varsa şifrelenmiş bir veya birkaç dosyanın önceki halini yedekleyin; ayrıca zararlının notunu, C klasöründeki SystemID/PersonalID.txt dosyasını bir klasöre sıkıştırıp yedekleyin (İlerde işe yarayabilir).

Şimdi olmasa bile şifreler çözüldükleri zaman önemli dosyalarınızı kurtarabilirsiniz ama bu aylar, yıllar sürebilir. Geçmiş olsun.

 

[denizzined]

Hocam belirtmeyi unutmuşum dosyaları ayrı ayrı decrypt etmeye çalışın. Hata verdiğinde: "No key for New Variant offline/online ID" Offline mı, Online mı yazıyordu? Eğer Online ise işiniz zor. ShadowExplorer, PhotoRec ve Kaspersky'ın DJVU uzantılı decrypt yazılımlarını deneyin. İşe yaramazsa Emsisoft, Dr. Web, MY ANTISPYWARE gibi yerlere ransomware başlığında geri bildirimlerde bulunun madem dosyalar çok önemli.

Zararlının size keylogger türevi zararlı yüklemiş olması muhtemel yapmadıysanız Kaspersky ile tam tarama yapın ardından önemli dosyalarınızı ve eğer varsa şifrelenmiş bir veya birkaç dosyanın önceki halini yedekleyin; ayrıca zararlının notunu, C klasöründeki SystemID/PersonalID.txt dosyasını bir klasöre sıkıştırıp yedekleyin (İlerde işe yarayabilir).

Şimdi olmasa bile şifreler çözüldükleri zaman önemli dosyalarınızı kurtarabilirsiniz ama bu aylar, yıllar sürebilir. Geçmiş olsun.

Bu söylediklerinizin hepsini denedim, hiç faydası yok yeni bir türev bu.

 

[IIarth]

Konuyu takipte kalın hocam, çözüm bulunursa yazarız.

 

[beleşadam]

Eğer programda bir açık yoksa ve ya bilinmeyen bir algoritma varsa dosyalarınızı almanız imkansız bruteforce yapmazsanız ondada zaten her keyi teker teker deniyor 1000 yıl sürer.

 

[IIarth]

Hocam sizi boş yere umutlandırmak istemem ama son olarak bunu deneyin pek sanmıyorum işe yarayacağını ama: http://devcdn.avanquest.com/rw/WindowsDataRecovery.exe
Varyant yeni, online ID yemişsiniz ve asimetrik şifreleme kullanıyor. Dosyalarınızın üzerine bir bardak soğuk su için.