Son zamanlarda bilgisayarınız çok ısınıyorsa aman dikkat edin. Zamanım olmadığı için çok önemsemedim çünkü çok ısındığında sistem kendini korumak adına reset atar yeniden başlar. Ancak öyle olmadı sinir bozucu mavi ekran hatası ile karşılaştım ve bilgisayarım hiç açılmadı.

Bu hata genelde ekran kartı ile ilgili bir olumsuz bir durumun habercisidir. Ancak sıkıntı şu ki bilgisayarda switchable graphics yani çift ekran kartı var. Acaba sorun hangisinde yada ikisinde mi?

Aslında BIOS’ta ekran kartları görünse ordan basit bir şekilde sırasyla iptal edebilir ve sorunu çözebilirdim ancak Dell Vostro 3550’nin BIOS’unda grafik kartlar görünmüyor. O yüzden sorunu sürücüler yardımıyla çözmek gerekiyordu.

Önceden performans için ekran kartı geçişlerini otomatik yapmak yerine sadece Amd Radeon ekran kartına geçiş yapmıştım. Şimdi sıkıntının hangi ekran kartında olduğunu bulmak için sistemi güvenli modda başlatıp hem intel hem de amd radeon ekran kartının sürücülerini kaldırdım ve son sürüm sürücülerini yükledim. Sonuç yine mavi ekran hatası.

Tekrar güvenli modda açıp iki ekran kartının sürücülerini kaldırıp eski stabil çalışan sürücüsünü yükledim maalesef yine aynı atikmpag.sys hatası geldi.

Eğer sorun harici ekran kartımda yani Amd Radeon da ise o zaman nasıl sadece Intel’in sürücüsünü yükleyecektim çünkü sorun şu ki switchable ekran artı olduğu için sürücüler tümleşik veriliyor. Çalışan sadece  Intel ekran kartının sürücüsünü bulmam zor olacak. Microsoft’un ve Intel’in sitelerinde bulduğum Intel 3000 grafik sürücüleri maalesef olmadı ve beni yine aynı mavi ekranla karşılaştırdı. Bilgisayarım Dell Vostro 3550’nin sayfasına bakmak açıkçası hiç aklıma gelmemişti çünkü ordaki sürücüler tümleşik şekilde veriliyordu. Bir umut bakayım dedim ve aradığımı buldum.

Bu sürücü sayesinde sadece Intel 3000 ekran kartım çalıştı. Ayrıca önlemimi aldım. Windows diğer ekran kartı olan Amd Radeon’u yüklemesin diye devre dışı bıraktım ve otomatik sürücü güncelleştirmeyi kapattım.

Böylece mavi ekran aldığım atikmpag.sys hatasından kurtuldum ve sistem eskisi gibi düzenli şekilde çalışmaya devam etti. Sorunsuz ve sağlıklı günlerde yazmak dileğiyle.

İnternette gezinirken indiridiğiniz bir dosya, mailinize gelen bir eki açtığınızda yada hatırlayamadığınız bir sebepten ötürü bilgisayarınızdaki fotoğraf, video, office vb. dosyalarınızı kullanamıyorsanız ve dosyalarınızın formatları .ccc yada .vvv olmuşsa bir fidye virüsü ile karşı karşıyasınız demektir. Bugün sizlere baş belası bir fidye virüsünden nasıl kurtulacağınızı ve dosyalarınızın şifrelerini nasıl kıracağınızı anlatacağım.

Yukarıdaki resimde de gördüğünüz gibi dosya formatları değiştikten sonra “How to recorder file” adlı dosyaları da göreceksiniz. Bu dosyalar fidye virüsü sahibi ile iletişime geçip gerekli ücreti ödeyip dosyalarınıza geri alabileceğinizi anlatır. Bahsedilen ücretin ne kadar olduğunu bilmiyorum ama 3-5 lira gibi bir şey de değildir. Herneyse biz gelelim bu sinir bozucu, tüm foto ve videoları hatta word-excel gibi office dosyalarını bile ele geçiren virüsü temizlemeye.

İlk olarak gerekli olan programları indireceğiz.

TeslaDecoder->https://yadi.sk/d/kBPeUlls3EaGN7
Yafu->https://yadi.sk/d/ah6uvOxt3EaYtN

Programları indirdikten tek bir klasörde ikisinide ayrı ayrı klasörlere çıkartın. TeslaDecoder klasörünün içerisine de .ccc formatlı bir tane dosyanızı kopyalayın.

İlk iş TeslaViewer programını açıyoruz. Browse bölümünden TeslaDecoder’in içine attığımız .ccc formatlı dosyamızı programa ekliyoruz ve aşağıdaki görüntüyü elde ediyoruz. Sonra “Create word.txt“ye tıklıyoruz.

TeslaDecoder klasöründe bir txt dosyası beliriyor. Aslında buna yapmamıza gerek yok ama bütün o kodları kafa karışmadan görmeniz için yapıyoruz yoksa pek bi esprisi yok. Her neyse şimdi o work.txt dosyasını açıyoruz ve SharedSecret1*PrivateKeyBCin decimal yani dec bölümünün altındaki sayıların tamamını kopyalıyoruz. Bu kopyalanan bölümüm Yafu programında kullanacağız.

Şimdi Yafu klasöründen RunYafu’ya tıklayıp çalıştırıyoruz.

a) Tune Yafu yapacağımız işlem öncesi sistemi hazırlıyor
b) Yapılacak olan işlemde işlemciden kaç çekirdek kullanmak istiyorsanız seçiyorsunuz. Arkaplanda başka şeyler yaparım beklerken diyorsanız 3’ü seçin.
c) Hatırlayacağınız üzere SharedSecret1*PrivateKeyBC’nin dec değerini kopyalamıştık. O kopyalanan değeri bu bölüme yapıştırıyoruz.
d) Bu seçeneğe tıklayarak işlemi başlatıyoruz ve ms-dos ekranı açılıyor.

İşlemci hızının gücüne göre yada seçeceğiniz çekirdek sayısına göre bazen 5 dk bazen 1 saat yada saatlerce sürebilir. Devamında yukarıdaki sonuç ekranı ile karşılacaksınız. Sonrasında yapmanız gereken sonuc içerisinde p ile olan ifadeleri kopyalamak.

Yukarıda gösterilen şekilde kopyaladıktan sonra boş bir word dosyası açıp içine kopyalayalım. Sonrasında TeslaRefactor programının açıyoruz. Sonrasında görsellerden de göreceksiniz az önce p ile başlayan sonuç faktörümüzü ekranda görünen yere kopyalayacağız.

Sağ üst taraftaki filteredbölümüne tıkladığımızda p’li ifadeler siliniyor sadece değerler kalıyor.

İlk başta oluşturulan word.txt dosyasına geri dönüyoruz ve oradaki PublicKeyBCdeki değerleri kopyalıyoruz. TeslaRefactor’daki Public Key (hex) satırına yapıştırıyoruz.

Sonra Find Private Key bölümüne tıklıyoruz. İşlemleri eksiksiz yapmış isek aşağıdaki resimde de ördüğünüz gibi şifre çözen kodu edinmiş oluyoruz.

Resimde de gördüğünüz gibi Private Key (hex) değerini kopyalıyoruz ve son programımız olan TeslaDecoder’i açıyoruz.

Set Key bölümüne tıklayıp kopyaladğımız kod çözücü değeri buraya yapıştırıyoruz.

Sonra hemen altından bu kodun hangi dosya formatlarına uygulanmak istediğimizi seçiyoruz ve set key’e tıklıyoruz.

Daha sonra Decrypt folder bölümüne tıklıyoruz .ccc dosyanızın bulunduğu klasörü seçiyorsunuz ve tamam diyorsunuz.

Evet yada Hayır seçenekli bir uyarı mesajı ekranda beliriyor. İşlem sonrasında .ccc’li dosyaları sileyim mi diye soruyor. Size tavsiyem hayır‘ı işaretlemeniz. Eğer sıkıntısız dosyanıza kavuştuysanız o zaman .ccc yada .vvv leri silersiniz.

Veee mutlu son.

Hata yapmayın diye aşamaları bol bol görsellerle destekledim, faydalı olması dileğiyle.

Bu yöntem test edilmiştir, geçtiğimiz günlerde bir arkadaşımın fotoğraf arşivini böyle kurtardık.