مشكلة تشفيرالملفات بفيروس تشفير الفدية encryption Ransomware

المصدر: تشفيرالملفات بفيروس تشفير الفدية encryption Ransomware
في منتدى : منتدى مشاكـل وحلول الحـاسب

السلام عليكم ورحمة الله وبركاته

اصابة الجهاز بفيروس انتشر في جميع ملفات الجهاز على هيئة صفحة ويب . كما مبين في الصورة ادناه
فقام بتشفير جميع ملفات الصور والمستندات الموجودة في الجهاز بطريقة تشفير الفدية
RSA-2048 encryption Ransomware

هل هناك اي اداه او طريقة لحذف هكذا انواع من الفيروسات؟
ارجو الافادة

 

هذه برمجيات خبيثة لها هدف و حيد و هو اجبار الناس على فعل شئ ما

وهي رسالة تهدد المستعمل بدفع مال مقيدة بمدة زمنية او يتم تخريب الملفات

الخطوة الاولي للحل

حمل هذا وشغلة



http://sub5.rofof.com/010sdvym29/SpyHunter_4.html

ثم شعلة

وتتبع الخطوات كما هنا ويمكنك ان تترجم من جوجل

http://deletemalware.blogspot.com.eg/2015/06/remove-rsa-2048-encryption-virus-and.html

أي شيء غير مفهوم انا معك

 

بارك الله فيك اخي تم تحميل البرنامج وتستيبه على الجهاز
وجاري scanning now
ح ابلغك بالنتائج ان شاءالله

 

السلام عليكم ورحمة الله وبركاته

اخي hamhariygood لقد قمت بالاتي حسب ما جاء بالصفحة المرفقة بالرابط :-

*الخطوة الاولى

1.عملت مسح بالـspyHunter 4 وكان فعال نقدر نقول %100

2.عملت مسح بالـ ESET online scanner وكان فعال %100 وزالت جميع صفحات الويب الوهمية المنتشرة بالجهاز بالكامل

*الخطوة الثانية
وهي استعادة الملفات المشفرة


لكن هذة لم تنفع معي حيث قمت بالخطوات كالاتي

اخترت اولاً الطريقة رقم 3 وهي استخدام shadow explorer ولكن النتيجة كانت كما مبين في الصورة التالية لايوجد نقاط استرجاع



كذلك الطريقة رقم 2 لم تنفع لانه لايوجد اصدارات قديمه



فرجعت للطريقة رقم 1 وعلملت restore للجهاز لتاريخ قديم ولكن من دون فائدة


المشكلة الان في الملفات المشفرة من مستندات وصور
هل هناك طريقة اخرى لاسترجاعها ؟

 

اخي بارك الله فيك
هذهِ الاداة لم تنجح لانها تطلب ملفات بامتداد .cvlst

 

الرسالة كما هي موضحة بالصوره

 

والله ماعاد اتذكر هو واحد من ملفات العينة الموضوعه يوم 27
وكيف ما وضحت لاخ اللي قبلك الجهاز تو نظف من الفيروس بس المشكلة في الملفات المشفرة
ماعاد فتحت من جديد

 

يا اخي جربت الطريقة الموضحة وتم الفحص

بس للاسف ما صار شي مازالت الملفات مشفرة

 

يستحسن تشغيل الأداة في الوضع الامن لان بعض الإصابات تمنع اشتغالها في الوضع العادي


http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe

بعد الانتهاء من الفحص نقوم بااستخراج التقرير ونرفعه علي اي موقع للرفع

حتي يقوم الخبراء بتحليله وهنا الكثيرون في المنتدي

 

هذا التقرير وللعلم في الوضع العادي .

 

إن شاء الله تجد لمشكلتك " حـــل " .. تابـــــــع مع عمالقــــة المنتدى .

 

بارك الله فيك
الباين انها مشكلة عويصة ..مع هذا لازلت انتظر الحلول