مشكلة (لاب توب) وجدت ملفات بصيغ غريبه ولا تفتح ب الاب توب !!

المصدر: وجدت ملفات بصيغ غريبه ولا تفتح ب الاب توب !!
في منتدى : منتدى مشاكـل وحلول الحـاسب

-

السسلآم عليكم ورحمة الله وبركاته .

اخواني عندي جهاز قديم فرمته وثبت بعض البرامج المهمه فقط وكان اخر حلاوه
اليوم افتح الجهاز احصل ملفات تنتهي بصيغ غير معروفه ؟؟ ولا تفتح معاي

.prxnf

rxnf

طبعا مش كل البرامج شكلها كذا بعضها فقط وبعض الصور والفديوهات .. انا صورت اللي لحقهم الضرر ..

- عملت فحص عن طريق اداة كاسبر للفايروسات طلع معاي 4 تروجان وحذفتهم وعدت تشغيل جهازي وبرضه موجود لسه .. ؟
بالنسبة لموديل الاب توب .. وندوز 7 .. 32 بت توشيبا ..

https://www.gulf-up.com/3vtj9cxn1gtz

https://www.gulf-up.com/db45l3dqqdwo

https://www.gulf-up.com/w6uyjvy6trkm

https://www.gulf-up.com/kffgd5s2ml3q​

 

وعليكم السلام ورحمة الله
تفظل اخي شاهد هدا الموضوع قبل فترة استفاد اخي من نفس فصيلة فايروسك والحمدلله حلت مشكلته ولك بالمتل بادن الله
http://forum.zyzoom.net/threads/302198/
موفق

 

جاري التجربة .. وعند الانتهاء سوف اعلمك بالنتائج بإذن الله

 

اخي الطريقة لا تعمل معي !!

 

عفوآ هل الصور ظاهره عندكم ؟؟

 

لايوجد آحد ؟؟

 

لاتوجد صور ظاهرة​

 

الحمدلله اخي خلصت موضوعك بنجاح وتم القصاء على هدا الفايروس وشكرا على جهدك
وحبينا نقدم مساعدة لاختنا من طرفك
http://forum.zyzoom.net/threads/314131/page-2
ولو تقدر تعطيها شرح مختصر لهدا الفايروس وان شاء الله تحل مشكلتها متلك
موفقين

 

طيب الان ؟؟ ظاهره عندك ؟

https://www.gulf-up.com/3vtj9cxn1gtz

https://www.gulf-up.com/db45l3dqqdwo

https://www.gulf-up.com/w6uyjvy6trkm

https://www.gulf-up.com/kffgd5s2ml3q

 

اخي انا عملت فحص ب برنامج المالوير ولقيت ملفين وحذفتهم ..
بس للاسف ظهر لي مشكلة تفعيل المالوير هو اخر اصدار دورت له مفاتيح ماحصلت مفتاح نشط !!

وايضا عملت فحص عن طريق اداة كاسبر اسكاي وحذفت !! ايضا

 

ان شاء الله طيب يتم حل مشكلتك
بخصوص تفعيل برنامجك لا تقلقي الامر سهل ضع طلبك هنا وسيتم التنفيد فورا
http://forum.zyzoom.net/forums/185/
وان شاء الله تحل مشكلتك وتبشرينا

 

المشكلة لم تنحل لان صيغ الملفات كماهي !بالرغم اني نظفت الجهاز ؟ والمشكلة كنت مالي غير اسبوع من فرمت اللاب وكان جديد

 

اختي ملفاتك تشفرت بفيروس فدية
حذف الفيروس سهل
ولكن فك تشفير الملفات يتطلب وقت للانتظار

 

افتحي المستند النصي ......به رسالة الفدية ......لكي نعرف نوعية الفيرس

 

---= GANDCRAB V5.0.4 =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .PRXNF

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.


The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/fe450cb72a76402
| 4. Follow the instructions on this page

----------------------------------------------------------------------------------------


On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.


ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

---BEGIN GANDCRAB KEY---
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
---END GANDCRAB KEY---

---BEGIN PC DATA---
wfKD6iudumBkmpL8IRr4U4exEVaoOXLtwDxpOrf13FY7vOeWJh5EYbNdppZnTrRRoXYx7llWiLfwTByH9x5NBKjzu9ND77/6XkG4DC7iH5J+88jFNf+SmHmoHJAbLpOj8Pxp2XXxBpKxiuihTkSvAuIAnrZAOPSX7rmabVUkcnQybc6Wu8CtYaZYRqSAxskpEY5w29OAVlL6ZChVwAONuV7cOCJJ2PmML0OiMKQPiooNLBiTBJxPmusoTXZsP70/VvrR1ppzszbsjcFAEHggl4ZnRN12CFYxNA7hDNQr4H17Sm/FWg/uka0tJNiuqfCnorrx56li7rE6kUDB5uKy/yQ2QOt4GphYM1reBkjt9BGCEdQb9ydH4t24PqbhY5hyO4yk2XmikJQcTWkqalO/JIAJtZEwwIYoUBPFnNw+AO4pAMaf5WFDg9hrRw3vxAZKwA7yZi3pDBFK3v3LMuap1wIZLnQTRleKfznS1lDgcX8KmUvfmiz2QUFngbJalsWwnXJ3VebpCTeAfHscf8BiP35NhX9WQ3XC2qZGEuvtKEigBZZMbJHzHp8Oe7/KRd8Ppol5V6vu4rPIzND9YXZRh8Mz6uxBRfltSP+ZbnrW7OJ+XsleZ9Qm9EVhOlLZ2qhg1GmPLRUz2gtdfjj5QGFTiToE0LIDT67bEAFkKYj/njMvdCw37W5bfaaUsnI1Lay8Bh0=
---END PC DATA---

 

نفس الفايروس اللي يتكلم عنه الاغلب هنا بالمنتدى......هذا الفايروس صاحبه يحدث الفايروس كل مرة......GANDCRAB
البت ديفندر نزلت برنامج فك تشفير الملفات لهالفايرس ...ولكن من فيرجن 1.0.0 لحد فيرجن 5.0.3
نسخ 5.0.4/5.0.5/5.0.6 لم يجد لها فك تشفير لحد الان
انصحك تجمعي ملفاتك المهمة المشفرة بفلاشة فاضية.....وتفرمتي جهازك بالكلوركس كامل
لحد ما ياتي احد وينزل برنامج لفك هالتشفير
نصيحة كل ما كنتي بفيرجن اوطى كان احسن
فالعجلة بالموضوع احسن لكي لا يتحدث الفايرس الى 5.0.5 /5.0.6

 

اذا ما تقدري تسوين هذا بسرعة فانصحك بعد full image backup للسيستم بكل ملفاته وبذلك تضمني انه لو تحدث الفايرس تقدري ترجعين للفيرجن الاقدم للفايرس اذا عمل تحديث

When you discover that your computer is being (or has been) infected with ransomware, one of the first things we advise is to create a copy or image of the entire hard drive. Doing that allows you to save the complete state of your system (and all encrypted data) including encrypted files, ransom notes, key data files (if applicable) and registry entries containing possible information which may be needed in the event that a free decryption solution is developed in the future.

 

انا فرمت جهازي .. الحمد لله ..

- لكن ابي اشيك ع القرص D .. كيف ابحث عن هالفايروس واطيره اذا لا سمح وصل للقرص D

- الفايروس هذا فقط في اجهزة الوندوز ؟؟

صراحه ع مششاكل الوندوز قاعده افكر في اجهزة الماك ..؟ تنصحني فيها هل هي عملية ؟؟

 

ي جماعة الخير ..

انا حاليا فرمت جهازي حلووو ؟؟ ..

طيب في ملفات النظام السابقة في القرص السي ؟ كيف احذفها ؟ لان ابي مسساحه للقرص

 

وجدت للاسف بعض الملفات في القرص دي .. نفس هالصيغ الغريبة !

وجمعتها تحت ملف : الملفات المصابه .. هل اذا حذفتها بالطريقة العادية ينفع ؟؟