Bilgisayarınızda “Your computer has been locked” mesajı alıyor musunuz? Sistemde herhangi bir şey yapamıyor musun? Bilgisayarı yeniden başlatmak yardımcı olmuyor mu? Bu yazı size “Your computer has been locked” virüsünden kurtulmanıza ve bilgisayarın kilidini açmanıza yardımcı olacaktır.
“Your computer has been locked” Virüsü Nedir?
“Your computer has been locked” Türkçe karşılığı “Bilgisayarınız Kilitlendi”dir. Virüs, bilgisayar kullanıcılarının Windows ekranlarını kilitleyerek bilgisayarın işletim sistemi dosyalarını engelleyen kötü niyetli bir fidye yazılım saldırısıdır. “Your computer has been locked” virüsü bilgisayar korsanları tarafından dünyanın dört bir yanındaki rastgele kullanıcılardan para kazanmak için oluşturuldu. Bilgisayar korsanları, bazı web sitelerinden bu fidye virüs bulaşmasını yaymak için ücretsiz olarak indirilebilen normal uygulamalarda değişiklikler yapar. Güvenilir olmayan yazılımın indirildiğinde, bilgisayarınız “Your computer has been locked” virüs fidye yazılımı tarafından işgal edilir.
Daha sonra bu kısır istilacı ekranınızı kilitler ve dosyalarınızı aniden şifreler. Sonra bu hileli haşere tarafından bazı açıklamalar listelenir. Telif hakkıyla korunan içeriği ihlal ettiğiniz ve porno kaynaklarını ağ üzerinde dağıttığınızdan şüphelendiğiniz için, polis tarafından araştırıldığınız tarzı uyarılar alırsınız. “Your computer has been locked” virüsü, PC’nizi tekrar kullanmak isterseniz, sınırlı bir süre içinde fidye ödemeniz gerektiğini söyler. Bitcoin tarzı ödeme yöntemleriyle para karşılığında, virüs ile şifrelenmiş dosyaların anahtarını vereceklerini söylerler. Bu mesajlar gerçek gibi görünür. Bu, Internet’ten haksız yere para toplamak için yaygın bir yoludur. “Your computer has been locked” virüs fidye yazılımının kaldırılmasında gecikirseniz, önemli bilgileriniz gizlice çalınacaktır. Bu nedenle, “Your computer has been locked” virüsü en kısa zamanda temizlemek gerekir.
“Your computer has been locked” virüs bilgisayara nasıl bulaşır?
Genel olarak, “Your computer has been locked” virüsü, sistem boşluklarını ve İnternet güvenlik açığından sisteminize sızmak için yararlanır. Porno içerikli sitelerde, onaylanmamış web sitelerinde, spam e-posta eklerinde vb. yerlerde gizlenir.
“Your computer has been locked” virüsünü Nasıl Kaldırılır?
“Your computer has been locked” virüsü, başlangıç öğeleri gibi kötü amaçlı dosyaları sisteme atabilir. Ayrıca, bazı sistem dosyalarınızı şifreler. Bu nedenle, “Your computer has been locked” virüsünün tüm bileşenlerini temizlemek gerekir.
1 -Bilgisayarı yeniden başlatarak seçenekler görünene kadar F8‘e basın ve seçenekler çıktıktan sonra “Ağ Desteği ile Güvenli Mod” seçeneğini seçerek devam edin.
2- Bilgisayarınızda Başlat menüsü, ardından Denetim Masası‘ı ve Programlar altında Program Kaldır‘ı seçin. Program kaldıra kısa yoldan nasıl ulaşılacağına ve bilgisayardan programların nasıl kaldırılacağına detaylı olarak buradan bakabilirsiniz. Bilmediğiniz kullanmadığınız programları seçin ve bunların her birinde sağ tıklayın ve kaldır’ı seçin. Şüpheli programları özellikle kilitli ekran oluşmadan hemen önce kurduğunuz programları kaldırın.
3- “Your computer has been locked” virüsünün ilgili kayıt defteri dosyalarını silin. Çalıştır‘ı açmak için aynı anda Windows + R‘ye basın ve Kayıt Defteri Düzenleyicisi’ni çalıştırmak için “regedit” yazın. Bilinmeyen dosyaları özellikle de aşağıdaki dizine gidin dosyayı bulun ve silin.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vir-help.exe
Aşağıdaki değer normalde varsayılan “5”dir şuan için onu virüsten kurtuluncaya kadar “0” yapın.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system “ConsentPromptBehaviorAdmin” = 0
Şifre sorulması için 1, Varsayılan haline geri getirmek için 5, Hiç uyarı çıkmaması için 0
4. Başlat menüsü, ardından Denetim Masası‘nı tıklayın ve “Klasör Seçenekleri” ni bulun. “Görünüm” menüsünden “Gizli Dosya ve Klasörler“de “…….Göster” olanı seçin. Aşağıya doğru “Korunan İşletim Sistemi Dosyalarını Gizle (Önerilen)” yanındaki çeltiği kaldırın. “Tamam“a basın ve silmek için aşağıdaki dosyaları ve şüpheli dosyaları bulun ve silin. (Silme işlemleri bittikten sonra bunu eski haline getirin)
- C:\ProgramData\random.exe´56+0
- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\Launc h\[rastgele dosya adı].lnk (kısayol dosyaları silinecek) Bu klasöre kısa yoldan ulaşmak için windows+R tıklayarak çalıştır’a “shell:common startup” yazın tıklayın.
- C:\Kullanıcılar\User Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Launc h\[rastgele dosya adı].lnk (kısayol dosyalarını silin) Bu klasöre kısa yoldan ulaşmak için windows+R tıklayarak çalıştır’a “shell:startup” yazın tıklayın.
- C:\Kullanıcılar\User name\Application Data\.50462dll
- C:\Windows\Temp\ klasörünü temizleyin.
Bunlar virüsün olabileceği yüksek riskli yerlerdir yukarıda link sonlarında yazan dosya uzantılarını bilgisayarda arayarak bulup silebilirsiniz. Olabilecek tüm alanlarda bu tür dosyaları bulun ve silin.
Yukarıdaki kaldırma kılavuzu ile, “Your computer has been locked” virüsünden kurtulabilirsiniz. Ancak başarısız olursanız virüs çok kötü ve inatçı demektir ve kurtulmak için daha çok bilgisayar becerilerine ihtiyacınız var demektir. Bu, yeterli bilgisayar uzmanlığına sahip olmayan herkes için karmaşık ve zor bir iş olabilir. Bilgisayarınızda çok önemli olmayan dosyalarınız varsa format atın veya kişisel dosyalarınızda sorun yoksa yedekleyin bilgisayara format atın. Eğer açamadığınız önemli dosyalarınız varsa güvenilir bir uzmandan yardım alın.
Bir yorum bırakınız...