Sorun

• Bilgisayarınızdaki kişisel dosyalarınız şifrelendi ve aşağıdaki uyarı sayfası bilgisayarınızda görüntüleniyor.

Ekran 1-1

• Bilgisayarınızdaki ESET antivirüs ürünü Win32/Filecoder.TeslaCrypt isimli truva atını tespit ediyor
   
• ESETTeslaCryptDecryptor.exe aracı ile TeslaCrypt tarafından şifrelenen dosyaların şifresini nasıl çözebileceğimi öğrenmek istiyorum

Ayrıntılar

Win32/Filecoder.TeslaCrypt, bilgisayarınızdaki kişisel dosyaları şifreleyen bir truva atı/fidye yazılımı türevidir. Şifrelediği dosyaların şifresini çözmek için kullanıcıdan Bitcoin ödeme sistemi üzerinden para göndermesini talep etmektedir.

• Virusradar.com'da Win32/Filecoder.TeslaCrypt tehdit açıklaması
• Welivesecurity.com'da TeslaCrypt analizi
• Wikipedia'da TeslaCrypt

Çözüm

1. ESETTeslaCryptDecryptor.exe tool adresinden ilgili aracı indirin ve Masaüstüne kaydedin.
    
2. Başlat → Tüm Programlar → Araçlar menüsüne gidin ve Komut İstemi programına sağ tıklayıp Yönetici olarak çalıştır seçeneğine tıklayınız.
   • Windows 8 / 8.1 / 10 kullanıcıları: Windows + Q tuşuna basınız ve arama kutucuğuna  Komut İstemi yazınız. Arama sonucunda gördüğünüz Komut İstemi programına sağ tıklayıp Yönetici olarak çalıştır seçeneğine tıklayınız.
      
3. cd %userprofile%\Desktop komutunu ekrana yazıp Enter tuşuna basınız.
    
4. ESETTeslaCryptDecryptor.exe komutu ekrana yazıp tekrar Enter ruşuna basınız.
    
5. Son kullanıcı sözleşmesini okuyun ve kabul edin.
    
6. ESETTeslaCryptDecryptor.exe C: komutunu ekrana yazın ve Enter tuşuna basarak sessiz modda tarama yapmasını sağlayın. Farklı bir lokal diski taramak istiyorsanız, C: yerine uygun bölüm harfini yazınız.
    
7. TeslaCrypt temizleme aracı çalışmaya başlayacak ve "Looking for infected files..." mesajı görüntülenecektir. Eğer bir TeslaCrypt truva atı tespit edilirse, sisteminizden temizlemek için ekranda çıkacak olan yönergeleri takip ediniz.

Ekran 1-2
Resmi büyütmek için için tıklayınız