مشكلة جميع ملفات القرص D تحولت لتطبيق غير معروف

ايظا من المستحسن متابعة هدا الموضوع وتحميل الاداة منه وان شاء الله يكون الفايروس من نغس الفصيلة ويسهل امرك
http://forum.zyzoom.net/threads/302198/

 

طبعا تم تشفير ملفاتك

جربي هذا الحل



وهذا رابط الشرح بالصور

http://pcfixhelp.net/viruses/4252-how-to-remove-ransomed-india

 

جاري تطبيق الحل

 

بالنسبة للخطوة التالية احذف المحدد فقط ام احذف المحدد + ما تحته ؟

 

لم تنجح الطريقة، كانت هنالك بعض الخطوات التي لم أجدها على جهازي لذلك لم يتم تطبيقها

 

عثرت على طريقة أخرى وجاري تطبيقها
http://quickremovevirus.com/how-to-remove-ransomedindia-com-virus-from-computer/

هل هنالك فرصة لرجوع ملفاتي؟

 

من المعروف ان بعد

تثبيت الإصابة في الجهاز وبعد تشفير الملفات يقوم بحذف كل الملفات المسؤولة عن الإصابة


حتي لايتم تحليلها..

طيب جربي اداة مبرمجة لفك التشفير من المرفقات



ممكن تنجح وممكن لا

 

يعني من المستحيل ارجعها؟

تم اختيار القرص D ولكن بعد الضغط على الخيار فك التشفير
لاحظت انه يقوم بفك تشفير القرص C !!

 

انتهى !
ولكن المشكلة على حالها ..

 

اختي
قمي بانشاء ملف winrar داخل القرص d و افتحه
قم بالبحث عن الملف المسمى بالفايروس الظاهر عندك
وارفع لنا صورة

+=+=+
حمل اختي
رابط الاداه
http://download.bitdefender.com/am/malware_removal/BDGandCrabDecryptTool.exe
كيفيه استخدام.. عن طريق عمل فولدر جديد ثم وضع 5 او اكثر من العينات المصابه معهم ملف ال text الخاص برساله التشفير وتسميه الفولدر test-ransomed ومن ثم قم بتشغيل الاداه واختار الفولدر ثم اضغط scan

 

ما فهمت، أي ملف تتكلم عنه؟

تم التحميل وانشاء فولدر جديد ولكن ما هو ملف text؟
يوجد في كل مجلد ملف بمسمى "HOWTODECRYPTFILES" بامتداد html

 

ادا طبقية بصيغة html
ادا كان عندك text فبأسمه اقصد
يعني هكدا html-ransomed اوكي
على كلا ان شاء الله تزبط هالمحاولة الاخيرة

 

ادا ما زبطت هيكون باسم الدي ظاهر

html-HOWTODECRYPTFILES
تمنياتي لكي بالتوفيق

 

جاري عمل شرح ضخم ربما يصلح الامور غدا بأذن ربنا

 

برنامج مسح الفيروسات والديدان Trojan Remover




برنامج Trojan Remover من افضل برامج مسح الفيروسات وديدان الانترنت واحصنه طراوده المزعجة ويحتوي على محرك قوي يعمل تحديث دائما للبحث عن هذه الملفات ومسحها واستأصالها من جذورها ايضا

تحميل البرنامج
http://www.simplysup.com/tremover/download.html

 

جاري تجربة برنامج SpyHunter
حتى الآن وجد 1228 ملف مصاب

تم التجربة مع الاسم السابق " html-ransomed" ولم يفلح

لا أدري كيف اشكرك أخ الهمشري
الملفات جدًا مهمة واتمنى رجوعها
فقط لأني قمتُ بتحميل سيريال لبرنامج freemake video converter من موقع توقعت أنه موثوق ولكن قدر الله وما شاء فعل

جاري التجربة

 

لقد ظهرت هذه النافذة بعد عمل Scan
ما الخطوة التالية؟

 

اعتقد انه فايروس جربي اعمل له حدف
وهل يظهر معكي في الاخر هكدا

 

ثانيا نقوم فتح ملف في القرص d
من خلال برنامج WinRar لأنه أمن طريقة لرؤية محتوياته بدون أن تشغل الفيروسات، كما تسمح لنا برؤية جميع الملفات حتى المخفية و ملفات النظام .
وجرب اختي حدف الفايروس وهل من جديد