İnternet fidyeciliği (cryptxxx) kurtulma

Curved

Yeni üye
20 Eyl 2015
5
0
Denizli
Merhabalar değerli Türk Hack Team,
Öncelikle yazım yanlışım varsa affedin:D Bu konuda size geçenlerde karşılaştığım git gide yaygınlaşan en çok kullandığınız microsoft uygulamaları vb. tüm programlarınızı ve dosyalarımızı .crypt olarak şifreleyen bir fidyecilik sistemi var. Bu virüs genelde trojanlar yardımı ile bulaşır bu virüs sizin ağ konumunuza kendini 3 ayrı dosyayla kopyalar ilk olarak internet dosyası olarak sonra resim olarak ve not defterinin içinde yazı olarak kaydeder.
Bu yaznın başı eğer ingilizceniz yoksa translate kullanın falan der sonra dosyalarınıza hackerler saldırdı (gerçek zaten kendileri hacker :D) dosyalarınızı özel bir yöntemle koruduk der ıvır zıvır falan bir sürü şey anlatır sonlara doğru sizden 1 bitcoin ister (masumluğa bak abi, 1 bitcoin = ortalama 500.000$)
size .onioni .city uzantılı (deep web) uzantıları verir hatta üstünenüstelik anlatır nasıl deep webe girilceğini (şerefsizlikte master yamışlar) siz bitcoin verin biz sizi koruyalım der.
Bu virüsü çeşitli anti-virüsler sayesinde kaldırabilirsiniz.
Ama yok ben kendimde kaldırcam veya tam kaldırmamışdır derseniz anlatımı:
İlk önce Başlat tuşu + R açılan pencereye "msconfig" tırnaksız yazın
7vJ7Rl.png


Sonraki 2 adım resimle anlatcam:
qB0j6q.png


qB0jgB.png

ondan sonra tamam diyorsunuz ve bilgisayarınız Güvenlimodda açılıyor.

Denetim masasına giriyoruz ve gizli dosya ve klasörleri göster diyorsunuz(bunu biliyorsunuzdur artık)

Göster dedikten sonra masaüstüne geliyorsunuz yine Başlat tuşu + R yapın ve "%TEMP%" yazın ama tırnakları yazmayın.

ve içindeki cryptxxx dosyalarını silin
Sildikten sonra yine Başlat tuşu + R yapın " %APPDATA%" yazın bak ama tırnakları yazmayın anlamışsınızdır.Oradan tekrar cryptxxx dosyalarını tekrar silin.

Bitti mi tabii ki de bitmedi tekrar Başlattuşu + R yapın sonra "%ProgramData%" yazın tırnaksız.
ve tekrar içindeki cryptxxx dosyalarını silin.

Bitti mi bitmedi Yine başlat tuşu + R yapın "Regedit.exe" yazın girin ve Ctrl + F yapın açılan pencereye "Cryptxxx" yazın, ama tırnaksız yazın taratın ve silin.
Sonra Tekrar Başlat + R yapın "Msonfig" yazın ilk yaptığınızın tersini yapın güvenlimodu kapat seçeneğine tıklayın o zaten kendi yeniden bilgisayarı başlatacaktır.

Bitti mi evet :D bu sefer bitti artık bilgisayarınız o lanet fidyecilerden temizlenmiş oldu :D
Hadi ALLAH'A emanet olun:D
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.