• بادئ الموضوع بادئ الموضوع قحطان
  • تاريخ البدء تاريخ البدء
  • المشاهدات 7,305

قحطان

زيزوومي نشيط
إنضم
26 سبتمبر 2007
المشاركات
117
مستوى التفاعل
3
النقاط
120
غير متصل
لقد تعرضت لعملية ابتزاز عن طريق النت لقد تم تشفير جميع ملفاتي التي بصيغة الون رار وطلب هذا الشيطان مني 100 دولار لاعادتها كما كانت وهذه صوره الرسالة التي تأتي كل ما افتح الكمبيوتر لي رجاء في مساعدتكم لان هذه الملفات يتوقف بسببها عملي .:?:
to decrypt files write to: decryptfiles@gmail.com

price only $100

your file are encrypted with the aid of the RSA encryption algorithm to decryp the files write to
 

اخي الكريم "البارون" عملت فحص بالبرنامج ولم يجد اي فايروس ولم يتغير الحال وعملت فحص بالافاست انترنت سكيورتي الي انا معتمده في جهازي والملفات ما تزال مغلقة لا تفتح .
 

طيب

الان تابع بتركيز

قفل نقطة استعادة النظام

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



واعمل الفحص من جديد وعطني هل وجد اصابات ولا لا

بعد كذا الخطوة الثانية

ثم من ابداء تشغيل اكتب regedit

روح للمسار هذا

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\
Installed Components



ودور هالقيمتين هذي


{F14656H1-VMVK-A5RL-RUFL-D0BR00B4E551}

{Y479C7A0-OTRV-U8KH-S1UE-E0BC10B4E879}


حتكون على شكل مجلد او ملف ريجستري (( سوي لها حذف ))

الخطوة الثالثة

من خيارات المجلد زي هنا


42598c9e14fed97aa92abd9cd00a73b9.png


شوف الخيار اللي محدد اختاره ثم تطبيق ثم موافق

a5e01a4e200e2980370e3a23a7a04fdd.png


ودور لي هذا الملف في بحث اذا مالقيته بالبحث دوره في مجلد السي اذا مالقيته دوره داخل مجلد الوندوز

اسمة oodcnt3.ini

سوي له حذف

ثم اعد تشغيل جهازك وبلغني اش يصير معاك
 
اخي شعلة النشاط في المنتدى "البارون" مشكورعلى جهودك سجل النظام نظيف من القيم التي ذكرتها واسم الملف الذي ادرجته لم يظهر معي بجميع طرق البحث .
 
هل من مزيد من الحلول يا اخواني ماهي احتمالات المشكلة ارجوا من اخواني التفاعل والتواصل الله يعينكم ويسدد خطاكم .
 
اخي الكريم "البارون" حفظه الله تعال لقد قمت بعملrepair لنسخة الوندوز الي عندي وتقرير اخر الشهر حجمه كبيروخانة الردود لا تستوعبه حسب الرسالة التي تأتي من ادارة المندى .
 
ارفعه على اي موقع وارسل لي الرابط على التقييم​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
هذي اشارته جنب اسمي​
 
اخي البارون لم افهم عليك هل تعني ان الملف المرفوع يحتوي على برنامج يقفل الجهاز ؟ مع اني عملت الخطوات التي طلبتها بدقة . اخبرني بالخطوه المطلوبه .
 
نعم فيه برنامج يقفل الجهاز موجود على جهازك

سوي لي تقرير البرامج المثبته لاهنت​
 
هذه قائمة البرامج المثبتة


====== معلومات نظام التشغيل ======

X86 WIN_XP 2600 Service Pack 3


====== قائمة البرامج المثبتة ======

Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader X
Ask Toolbar
avast! Internet Security
Connection Manager
Cryptomathic File2File 2.1
dirLock
EasyFP
FileBulldog Toolbar
FullShot 9 (Remove Only)
HandyBits EasyCrypto Deluxe
Intel(R) Graphics Media *********** Driver
Lock My PC 4.5
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Extended
Microsoft .NET Framework 4 Extended
Microsoft Office Professional Edition 2003
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Mozilla Firefox (3.6.14)
Nero 6 Ultra Edition
Paint.NET v3.22
PicPick
Realtek High Definition Audio Driver
SRS Audio Sandbox
The KMPlayer (remove only)
USB Disk Security 5.0.0.60
WDM Driver
WebFldrs XP
WinASO Registry Optimizer 4.7.2
WinRAR archiver
WinZip


 
شوف اللي بالاحمر كلها برامج تشفير للملفات والجهاز

اغلق جميع المتصفحات

ومن اضافة وازالة البرامج احذف التالي


Ask Toolbar
Cryptomathic File2File 2.1
dirLock
EasyFP
FileBulldog Toolbar
HandyBits EasyCrypto Deluxe
Lock My PC 4.5


ثم اعمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



وبلغنا اش يصير معاك​
 
اخي البارون كل ما طلبت فعلت وما تزال هاتان الرسالتان تأتياني عند فتح الكمبيوتروهذه صور عن الرسالتان : الا تتفق معي بأن الحل هو مراسلة الجهة التي بعثت هذه الرسائل ؟ .

3fb809a4e56fea74022c383156af36f1.jpg


وهذه ايضا :
c9e913048a1cc1920b810cffbff4d98f.jpg
 
والله اصابتك عجيبة هذي ماعاد لها وجود

طبق لي هذي عشان اتاكد من بعض الاشياء

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
عودة
أعلى