مشكلة فيروس GANDCRAB V5.2

المصدر: فيروس GANDCRAB V5.2
في منتدى : منتدى مشاكـل وحلول الحـاسب

السَلام عليكم

قمت بتحميل أحد الملفات المصابة بفيروس

مشكلة الفيروس هذا يظهر لي إعلانات

وقام بإضافة أمتداد غريب إلى معظم الملفات وهو vcldwmhkd وخرب لي الكثير منها

ويظهر لي ملف txt يطالبني بدفع أموال لاستلام مفتاح كي يتم تصليح الجهاز

وهذا هو نص الرسالة

---= GANDCRAB V5.2 =---

***********************UNDER NO CIRCUMSTANCES DO NOT DELETE THIS FILE, UNTIL ALL YOUR DATA IS RECOVERED***********************

*****FAILING TO DO SO, WILL RESULT IN YOUR SYSTEM CORRUPTION, IF THERE ARE DECRYPTION ERRORS*****

Attention!

All your files, documents, photos, databases and other important files are encrypted and have the extension: .VCLDWMHKD

The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files.


The server with your key is in a closed network TOR. You can get there by the following ways:

----------------------------------------------------------------------------------------

| 0. Download Tor browser - https://www.torproject.org/

| 1. Install Tor browser
| 2. Open Tor Browser
| 3. Open link in TOR browser: http://gandcrabmfe6mnef.onion/28b01f0a32f1834a
| 4. Follow the instructions on this page

----------------------------------------------------------------------------------------


On our page you will see instructions on payment and get the opportunity to decrypt 1 file for free.


ATTENTION!

IN ORDER TO PREVENT DATA DAMAGE:

* DO NOT MODIFY ENCRYPTED FILES
* DO NOT CHANGE DATA BELOW

---BEGIN GANDCRAB KEY---
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
---END GANDCRAB KEY---

---BEGIN PC DATA---
7ftDEgLb/ZS0lcmZbHM61IPJ7QOrD6QK2A6MbtAgbXYAWLQC95+cYAdxSGaT8tnPU5a8AtSVhuDfRUzIfnQIQy2a87OozqwScugCapmXu6bpGM4pWUuiIh+glsQgqgTsvEgyXXNiOMECiUX/oFKeWrBHDCOgMof74iZHO8g3lWat0K4RG/pKEq7B0NlRsqWHBPUPIKZ0T4NKAyw0L67UDLhFyCPaB4Ime7E0Z6LMRd3ggEn23Z3jUwt7itxcWL0ykIW55yJHEnL/MJWBzlDhemOo9VrjnM6Z9V9dSQfO3jB9mOr7qIDuGFIpBaipRWIVd/eZ0xhSBSDHtOyJfNAFBidqqsZvR/a3abGYmYCRgUfzP9PyivMcLNzjLKOWr2dWsOZ/T0XJ1/a1Lzd0u/eNSzGzhqAooSzFrZ2FPDex4ChAudjoN1oD6iSVwumpqARvF7wIrq0y2i9v1Y+lKzn+7qt4BOwwgTuwMkzYb5MfutxWLW2jr7jUwEPi9DPdKPugjo2XWKf+7QkVvCeijYFfEvlEqSNMANDhs9RsICb1JUHvyYeMb50A1go//uQUe2kE2nSbCuTrY9dIPFWVKMopLqsb/gmRcCeV/7DEEcSsHrTRnJ2aF0Ipb+k0n1GhcxzSpaIwDE/FkIGhqFRw3UbSxJXG73VKm6nKZ/NrEpidVZj9zgdfQ7pA70o2rl+FdDh8rJKkQF9juV06yt/w9Vzkuv5BNQ5/yRFuMcZyGA1sE+Aqu2/qAafjastM7HUUDWoYAcT7Lb7UxX/aaL0eON2CiA97Str2fHs9s92NxA==
---END PC DATA---

هل يمكن التخلص منه وشكرا لكم

 

هل هناك حل يا أخوة

 

ملحوظه الفيروس قام به تشفير الملفات هل يمكن فكها

 

اذاى جالك الفيرس يا استاذى وهو واضح امامى انك تستخدم برنامج كاسبر

 

تم الفحص بالكسبر أخي وعلى ما يبدو تم التخلص منه ولكن؟؟؟؟؟؟؟
الملفات مشفرة ولا استطيع فك ضغطها أو التعامل معها حتى وهذه هي الكارثة

 

معوض اخي الكريم
لا يوجد فك تشفير لهذه الملفات حاليا
حط مفاتك المشفرة كلها بفلاشة فاضية
وفرمت الجهاز كامل
طرحت موضوع سابقا بهذا الرابط
http://forum.zyzoom.net/threads/317299/#post-4167134

 

المشكلة أنها معظم الداتا الخاصة بي أخي
والفكرة أن الفيروس أشتغل مرة واحدة دون مقدمات
كان معطل تقريبا وفجئة أشتغل وأفسد كل شيء دفعة واحدة
عامتا ننتظر يمكن يكون في حل غير حذف الملفات
فهي كثيرة جدا ويصعب جدا إعادة تحميلها

 

لازم تفرمت اخي
اذا خليته ...رح يتحدث>>>>هو يحدث نفسه دايما
وكل ما كنت بفيرجن اقل كانت فرصته اقرب بالمستقبل لايجاد فك تشفير
خاليا البت ديفندر نزلو للتشفير 5.1
نصيحتي ....شل كل اللي تريده بفلاشة او هارد ديسك خارجي يكون فاضي
وفرمت جهازك كامل
اذا نزل قريبا 5.2 فك التشفير
ارجع للفلاشة واستعد بياناتك
اذا خليته على هالوضع ...بكره بتشوفه 5.3 ....5.4 وهكذا

 

انا قصد كلامى يا استاذى الفاضل انتا مثبت برنامج حمايه قوى وهو الكاسبر اذى فيرس الفديه قدر يعدى من جدار الحمايه ويصيب ملفاتك الشخصيه

 

الفيرس وصل لي أخي عن طريق أحد الكراكات التي كنت أقوم بتجربتها
وكنت معطل الكسبر في هذا الوقت

 

تمام أخي سأحاول نقل الداتا إلى مكان ثاني إلى حين وجود طريقة لفك التشفير

 

السلام عليكم
اخى انا اصبت بهذا الفيروس gandcarab v5.2 وشفر نص الملفات عندى غيرت ويندوز ومسحت كل الملفات المشفره هل كدا تم التخلص من الفيروس ولا لسه موجود على جهازى واذا كان لسه موجود ازاى اتخلص منه او انقل ملفات لجهاز تانى بامان ارجوا الافاده وشكرا

 

يعتمد وين فرمتت بالاساس ........اذا فرمت ال C فقط ففي احتمال انه لازال موجود ....فرمتت الجهاز كامل اضمن
HitmanPro , Malwarebytes وعيرهم من البرامج القوية فقط يحذفون هالفايرس

 

انا عايز افرمت الهارد بس ملفتى عليه كدا كل الداتا هتروح

 

وعايز رابط شغال لاى برنامج من دول لو ممكن

 

المشكلة ما بتنحل الا بحذف هالفايرس اولا .....اللي لازم تعرف انه هو المسبب للتشفير
سبب الفرمته هو انك تقضي نهائيا على هالفايرس وتبقي ملفاتك المشفرة على فيرجن 5.2
ومنها فرصتك لفك تشفير هالملفات احسن وافضل من ان يتحدث هالشفير الى 5.3 - 5.4 لاحقا
حاليا اخر برنامج فك تشفير لهالنوع من الملفات يقدر يفك 5.1 فانت قريب جدا بالايام القادمة

 

طيب ما انا عايز اقضى عليه نهائيا من غير ما اخسر باقى الملفات بتاعتى انا مسحت كل حاجه مشفره وغيرت الويندوز اعمل ايه تانى علشان اقضى عليه

 

استعمل البرنامجين اللي فوق وامسح الفايرس بالاول