Cryptolocker virüsü uzun süredir ortamlarda olan ve özellikle maille bulaşan bir virüstür. Mailinize Türk Telekom, Turkcell, Vodafone, THY Kargo gibi sitelerden gelen faturalar gibi görünür fakat dosyayı açar açmaz virüs bilgisayarınıza girer. Virüs programı olsa bile bu virüsü engelleyemez. Çünkü virüs sürekli değişim gösteriyor.
Virüs bilgisayara girdikten sonra dosyalarınızı kilitliyor ve kullanılmaz hale getiriyor. Kurtarmak istediğiniz zaman ise sizden para istiyor. Bu para karşılığı dosyaların şifresini size ulaştıracağını iddia ediyor. Para veren olmuş mudur bilmiyorum ama parayı aldıktan sonra da şifreyi size ulaştıracaklarını sanmıyorum.
Virüs bilgisayarınıza girdikten sonra dosyalarınızın uzantısı .vvv,.ccc, .xyz, .zzz, .aaa gibi olduysa bu dosyaları nasıl kurtaracağınızı ve virüsü nasıl sileceğinizi anlatacağım.
- Öncelikle buradan Norton Power Eraser programını indirin.
- Programı çalıştırdıktan sonra Scan for Risks butonuna tıklayın. Tarama sırasında bilgisayarınız bir kez yeniden başlayacak.
- Daha sonra gelecek ekranda zararlı yazılımları gösterecek size. Fix butonuna tıklayarak zararlıları bilgisayarınızdan temizleyin.
- Virüsten kurtulduk ama dosyalarımızı kurtarmak için farklı bir işlem yapmamız gerekiyor. Bunun için buradan gerekli programı indirin.
- CoinVaultDecryptor.exe dosyasını çalıştırın.
- Virüslü diye bir klasör açın ve şifrelenmiş dosyaları buraya atın.
- Uzantıları değişen dosyaların uzantılarını eski hallerine getirin.
- Uygulamayı açtıktan sonra ilk ekranda Change Parameters butonuna tıklayın ve Object to scan bölümünde Folder with encrpted files kısmına tıklayın ve taramayı başlatın.
- Dosyalarınızın kurtarma işlemi başlayacaktır.
Hala dosyaları kurtaramadıysanız farklı Shadow Explorer programını kullanmayı deneyebilirsiniz.