Malesef "shadow copy" ve undelete işe yaramadı.

Diski kenara ayırdım bir süre beklemek için, belki bir çözüm bulunur ve veriler 
geri alınır diye.

Bu arada yedek diske kurulan sıfır sistem eski yedekten geri yüklendi, aradaki 
eski farklar elle girilerek ve çeşitli kaynaklardan toplanmaya başlandı. sistem 
şu anda eski haine oranla %90-95 civarında yedeklerden geri yüklendi.

23.12.2017 19:07 tarihinde Emre Tinaztepe yazdı:
Merhaba Tuğba Hanım,

Öncelikle geçmiş olsun. Burada uzantıya aldanmayın. Dosya uzantısını .java 
yapmak Antivirüs ve HIPS'leri bypass etmek için yapılmış bir hareket.

Muhtemelen Dharma / Crysis zararlısı ile karşılaşmışsınız. Dosyaları geri 
getirmek için Shadow Copy gibi alternatif metodlar yüksek ihtimalle işe 
yaramayacaktır çünkü söz konusu zararlı bu verileri de siliyor ama yine de 
denemekte fayda var.

Saygılarımla.
--
Emre TINAZTEPE
Director of Development

Zemana Ltd.
USA:  +1 650 265 7763 (Direct Line)
Turkey: +90 312 219 5660
www.zemana.com<https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.zemana.com&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=pecoleypS71j8p7sf8Wl61IaMWemteqhAQNu0rfZZlY%3D&reserved=0>

2017-12-22 12:13 GMT+03:00 İbrahim Çağırıcı 
<[email protected]<mailto:[email protected]>>:
Yeni cikti, cozumunu bulamadik. Benzer durum ile karsilastik. Ne varsa takilan 
bir aygit yada dosya hepsine bulasiyor. Recovery ile deneyebilirsiniz onemli 
bir dosya varsa bir umut. Taramada aktif virüsü silince btc odemesi hakkiniz 
gidiyor.

22 Ara 2017 ÖS 12:04 tarihinde "ilker aydin" 
<[email protected]<mailto:[email protected]>> yazdı:

İyi günler,

Arkadaşımın kurs bilgisayarında sabah karşılaştığım bir durum var.

Bilindik ekran görüntüsü, mail adresi, özel kod ve sanal para talebi....

tüm dosyalar makinenin tamamına yakını   .java uzantılı değiştirilmis,
exeler dokumanlar ve diğer tüm file dosyaları değiştirilmiş.

Benzer durum ile karşılaşan var mı?

-------------------------------------------------
Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı!

http://www.siberkamp.org/<https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0>

-------------------------------------------------


-------------------------------------------------
Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı!

http://www.siberkamp.org/<https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0>

-------------------------------------------------




-------------------------------------------------
Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı!

https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.siberkamp.org%2F&data=02%7C01%7C%7Cf6579576e46e49a5f5b108d54b84825c%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C636497954848841914&sdata=S7SR5kFfpBcx%2BbZn5dm1ymOFpy4LbnRvZfeszjn3My4%3D&reserved=0

-------------------------------------------------

-------------------------------------------------
Siber Güvenlik Kış Kampı’18 Başvuruları Açıldı!

http://www.siberkamp.org/

-------------------------------------------------

Cevap