1. إستبعاد الملاحظة

مشكلة طلب مساعدة بخصوص فايروس تشفير الملفات CryptoWall

الموضوع في 'منتدى مشاكـل وحلول الحـاسب' بواسطة alsmadi_86, بتاريخ ‏مارس 19, 2015.

حالة الموضوع:
مغلق
  1. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10


    قمت بتنصيب ويندوز جديد ولم اثبت برنامج حماية والان اصبت بفايرس يقوم بتشفير الملفات حيث يظهر بكل فولدر 4 ملفات كما في الصورة كما توقفت ملفات الفيديو والملفات المضغوطة عن العمل


    Capture.PNG

    ارجو المساعدة من اهل الخبرة والتجربة بطريقة ازالة الفايرس وافضل برنامج لذلك مع الحفاظ على الملفات
     
  2. Abdelkarim

    Abdelkarim زيزوومي VIP

    إنضم إلينا في:
    ‏ديسمبر 10, 2013
    المشاركات:
    3,723
    الإعجابات المتلقاة:
    17,159
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    المملكة المغربية
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows8.1
    alsmadi_86 ،White Man و أبو رمش معجبون بهذا.
  3. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    أعجب بهذه المشاركة Abdelkarim
  4. رافديني

    رافديني زيزوومي مميز

    إنضم إلينا في:
    ‏يونيو 29, 2010
    المشاركات:
    442
    الإعجابات المتلقاة:
    466
    نقاط الجائزة:
    520
    الجنس:
    ذكر
    الإقامة:
    العراق - بغداد
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    السلام عليكم ورحمة الله وبركاته
    اسم هذا الفيروس على ما اضن هو CryptoLocker
    يعدّ فيروس CryptoLocker الذي يصنّف ضمن فئة الـ ransomware واحدا من أخطر البرامج الضّارة التي يمكن أن تصيب جهازك , بحيث يعمل على تشفير ملفاتك و منعك من إستخدامها مجدّدا , و يقترح نفسه كحل لهذا المشكل , بحيث يطالبك بدفع مبلغ مالي بما يقارب أو يزيد عن ال 100 دولار أمريكي للهاكر الذي صمّمه من أجل إستعادة ملفاتك .

    اولاً :
    اليك حل حذف هذا الفيروس الخبيث عن طريق
    مشاهدة هذا المقطع الفيدوي وتطبيقه



    لكنّ المشكل الذي يواجهه ضحاياه هو أنّه بعض الاحيان حتى بعد إزالته تظل الملفات مشفّرة و لا يمكن فك تشفيرها لإ بعد الحصول على المفتاح من القرصان المصمّم للبرنامج .
    إلاّ أنّ هذا لم يعد مشكلا بعد ، فقد قامت شركتي FireEye و Fox-IT بإطلاق خدمة decryptcryptolocker المجّانية و التي تسمح لك بفك تشفير ملفاتك المشفّرة عبر فيروس CryptoLocker .


    [​IMG]

    ثانياً:
    و كل ما عليك فعله بعد الدخول إلى الخدمة التي تجد رابطها في آخر هذه الموضوع هو إدخال بريدك الإلكتروني الذي تريد أن تتوصل بمفتاح فك التشفير عبره في الخانة الأولى ، ثم رفع الملف المشفّر بالضغط على عبارة Choose File , و إدخال الـ Captcha في الخانة الأخيرة و الضغط على عبارة decrypt it .
    و كل ما عليك فعله بعد ذلك هو إنتظار المفتاح مع إرشادات الإستخدام عبر بريدك الإلكتروني الذي أدخلته .
    و يمكنك الذهاب إلى خدمة decryptcryptolocker عبر موقعها الرسمي وذلك بالضغط هنا
    ودي وتقديري .. رافديني.
     
    آخر تعديل: ‏مارس 20, 2015
    White Man ،الخفـوق ،alsmadi_86 و 2آخرون معجبون بهذا.
  5. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    شكرا اخي للمساعدة لكن المشكلة الان الفايرس تسبب بعطب وتشفير كل الملفات فيديو وملفات مضغوطة ومستندات لم تعد تعمل
     
  6. الخفـوق

    الخفـوق خبراء تحليل ملفات نجم المنتدى

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,406
    الإعجابات المتلقاة:
    8,715
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
    بالاذن

    ... امامك حلين أخي :

    حرق الهيتمان برو على فلاشه والاقلاع منها ومن ثم الفحص الكامل مع الازاله ..
    أو
    حرق اسطوانة الكاسبر والاقلاع ومن ثم الفحص وازالة الاصابه ..
     
    أبو رمش و alsmadi_86 معجبون بهذا.
  7. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    شكرا لاهتمامك سيتم التجربة والتبليغ بالنتيجة
     
    أعجب بهذه المشاركة أبو رمش
  8. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    للاسف لم تنفع الطرق تم التخلص من الفايرس لكن المشكلة الان في تلف الملفات حيث قام الفايرس بتشفيرها
     
  9. أبو رمش

    أبو رمش .: خبير نقاشات الحماية :. نجم المنتدى

    إنضم إلينا في:
    ‏مايو 31, 2008
    المشاركات:
    5,384
    الإعجابات المتلقاة:
    25,286
    نقاط الجائزة:
    1,245
    الجنس:
    ذكر
    برامج الحماية:
    Bitdefender
    نظام التشغيل:
    Windows XP
    اولاً تعريف ما اصابك

    ما اصابك هو نوع قذر جداً يسمي برمجيات الفدية ransomware و بدأ للاسف فى الانتشار بديلاً لما عرف بــ adware و spyware المتخصصان للدعاية و تجميع المعلومات و الاميلات و الاهتمامات .. و اما برمجيات الفدية فهي تقوم باعادة تسمية كل الملفات و تشفيرها و طلب مبالغ مالية مقابل استعادتها و من امثلة هذة النوعية CryptoWall و CryptoLocker و CTB Locker و الاخير تخصص فى اصابة و ابتزاز الشركات الكبري

    و هذة صورة توضع حال الملفات عند اصابة جهاز بها


    [​IMG]

    مع ملاحظة ان الامتداد الجديد هو امتداد مكون من حروف عشوائية و ليس ثابتاً فى كل الاجهزة المصابة

    و يترك رسالة يطلب بكل وقاحة مبالغ مالية ___ شكراً للعملة الالكترونية القذرة البتكوين لان بسببها لا يمكن تتابع المجرمين و اصحبت الوسيلة الالكترونية لعالم الانترنت السفلي و ان كنت علي يقين ان الولايات المتحدة الامريكية قريباً سوف تقضي علي البيتكوين

    ثانياً العلاج

    #1 الخطوة الاولي ايقاف الاصابة

    1) قم بعمل فورمات للدريف الموجود عليه الوندوز
    2) قم بتنصيب وندوز من مصدر خارجي كالاسطوانات لان اي نسخة مخزنة علي جهازك تعتبر مصابة بالفعل
    3) بعد التصتيب لا تقم بعمل اي شىء سواء تصتيب مضاد فيروسات قوي مثل النود أو كاسبر أو بتد فيندر من مصدر خارجي ايضاً مثل اسطوانة
    ..

    و بعدها اعمل فحص شامل علي الجهاز و ابشر ان شاء الله بذلك تكون منعت اعادة الاصابة بالعودي و هو راح يكتشفه و يوقفه

    لاحظ : استخدام اي برنامج او اي شىء من داخل الجهاز هو ببساطة اعادة للاصابة و ستظل فى دائرة مغلقة فلابد من الاستعادة باداة من مصدر خارجي للفحص


    #2 الخطوة الثانية استعادة الملفات ان شاء الله

    فى الخطوة الاولي تخلصنا من العدوي و تكرار الاصابة بها و اما الخطوة الثانية سوف نقوم بتحميل برنامج اسمه Shadow Explorer من موقعه التالي :

    ShadowExplorer.com - Downloads

    بعد تصتيبة و فتحة اختر من خلاله الدريف اللي فيه ملفات تريد عودتها و اختر تاريخ قبل اصابتك بهذة العدوي point-in-time ذلك لان برمجيات الفدية فى الحقيقة تخفي الملفات الحقيقية و تظهر ملفات وهمية بنفس الاسم مع امتداد جديد و لا تعمل و بالتالي تظل الملفات الحقيقية موجودة علي الهارد فيما يسمي بعملية الـ Shadow Copies النسخ الظلي

    [​IMG]

    و بعدين كل فولدر كان فى الدريف اعمل له export و ان شاء الله هيرجع بملفاته قبل العدوى

    [​IMG]
    (( منقول ))
     
    alsmadi_86, الخفـوق, Abdelkarim و 1 شخص آخر معجبون بهذا.
  10. alsmadi_86

    alsmadi_86 عضو نشيط

    إنضم إلينا في:
    ‏أكتوبر 30, 2014
    المشاركات:
    110
    الإعجابات المتلقاة:
    105
    نقاط الجائزة:
    150
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10

    لا يوجد نتيجة فقط تم التخلص من الفايرس والملفات تالفة
    برنامج ShadowExplorer. لايظهر اي شيء
     
    أعجب بهذه المشاركة أبو رمش
  11. mebarki

    mebarki زيزوومي جديد

    إنضم إلينا في:
    ‏يناير 15, 2008
    المشاركات:
    2
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    0
    Shadow Explorer يظهر فقط ما هو موجود في في الدرايف C اما باقي الدرايف مثل D.... فلا يظهر اي شيء
     
  12. abu_youssef

    abu_youssef مدير عام مساعد المدير العام المساعد

    إنضم إلينا في:
    ‏فبراير 15, 2008
    المشاركات:
    33,856
    الإعجابات المتلقاة:
    53,122
    نقاط الجائزة:
    1,270
    الجنس:
    ذكر
    الإقامة:
    www.zyzoom.org
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows XP
    موضوع قديم يغلق
     
    أعجب بهذه المشاركة m_uons2002
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...