صوري اختفت سااااعدوني

[فطوم 2012]

السلام عليكم ورحمة الله و بركاته

لو سمحتوا صوري اختفت من الفلاشة --usb --

انا حاطة صوري بالفلاشة و من فترة اضفت ليها كتب نزلتها من النت ,
و اليوم لما وصلت الفلاشة قلت اعملها سكان بالانتي فايروس eset nod32 ,,,,
للاسف كل الصور راحت لل quarantaine ,,,,وحاولت ارجعها و لكن بدون فائدة
:no:
لما ادخل على الفلاشة بلاقي raccourci للصورة و اول ما افتح تطير لوحدها و ترجع للquarantaine :q:

الله يوفقكم كيف ارجع الصور ؟؟؟؟؟؟؟؟

 

[SeCuRiTy-DZ]

أهتي على الأرجح الفلاش مفيرس

اعملي فحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اختاري Free Edition في الثاني

 

[فطوم 2012]

شكرا اخي على اهتمامك
هذا تقرير الفحص بالمالوير

Malwarebytes' Anti-Malware 1.51.2.1300

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Database version: 7622

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

21-05-2012 16:22:27
mbam-log-2012-05-21 (16-22-26).txt

Scan type: Full scan (E:\|)
Objects scanned: 163423
Time elapsed: 4 minute(s), 56 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zaber0 (Worm.Dorkbot) -> Value: zaber0 -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Quarantined and deleted successfully.

Files Infected:
(No malicious items detected)

 

[SeCuRiTy-DZ]

العفو أختي

هذا فيروس أوتوران و المصدر هو الفلاش ديسكـ بكل تأكيد

في انتظار الفحص الثـاني ان شاء الله

 

[SeCuRiTy-DZ]

+

ثبتي هذا البرنامج مطروح من قبل الادارة و هو خاص بالفلاش ديسكـ لتأمينه من هذا الفايروس بالتحديد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[فطوم 2012]

شكرا اخي

لكن الفحص الثاني ما قدرت اعملو مع اني نزلت البرنامج و ثبته و لكن ما فتح للاسف
كل ما اضغط عليه تتجمد الشاشة و ما يفتح البرنامج
مع اني وقفت الانتي فايروس مؤقتا ولكن بدون فائدة

اخي الان اريد اعرف في امكانية اني ارجع الصور ولالا؟؟؟؟؟؟؟

 

[SeCuRiTy-DZ]

ذلكـ لأنه يقوم بالتحضير لنفسـه

لا أدري تماما, لكن ان تم التخلص من الفايروس و لم يلحق أضرار بالصور

فممكن مضاد الفيروسـات يقوم بتنظيفها

و إلا فقد تم اهلاكهـا من طرف الأوتوران

 

[فطوم 2012]

يعني شو اعمل الان؟؟؟؟؟؟؟

 

[SeCuRiTy-DZ]

الآن لازم عليكـ تثبتي برنامج الفلاش ديسكـ اللي في احد المشاركـات أعلاه

و لازم عليكـ تعيدي الفحص ببرنامج مالويربايت اللي في المشاركـة أعلاه

بعد التثبيت جربي اعملي فحص للصور مجددا و اختاري تنظيف بدل الفحص

ان نظفها فقط دون حذفها فهذا جيد, و ان لم يستطع تنظيفها فقط فهنا قد يساعدكـ أح الأعضاء ان كان يعرف حل

 

[فطوم 2012]

اخي بعتقد ما فهمت مشكلتي بالضبط

مابقيت ولا صورة بالفلاشة كلهم راحوا على quarantaine بعد ماعملت فحص بالانتي فايروس eset nod32

و لما فتحت الquarantaine عشان استرجعهم بيرجعوا بس raccourci على الفلاشة واول ما افتح الفلاشة من غير ما اعمل شي بيطيروا وحدهم وبيرجعوا للquarantaine

الان انا مابدي الفلاشة ما بستعملها كثير اساسا ,,,بدي ارجع الصور اذا في طريقة اما الفلاشة ممكن استغنى عنها نهائي

بتمنى تكون وضحت المشكلة و بتمنى حدا من الاخوة يساعدني اذا بيعرف الحل

وشكراااااا

 

[rd-19]

السلام عليكم

طبقي الخطوة هذي

اول شي سوي استرجاع من quarantaine ثم افحصي جهازك كامل ببرنامج Anti-Malware

ولا تدخل الفلاش

انسخ ما بداخل التقرير والصقه بمشاركتك القادمة​

 

[فطوم 2012]

وعليكم السلام ورحمة الله و بركاته

شكرا اخي على اهتمامك

و هذا التقرير

Malwarebytes' Anti-Malware 1.51.2.1300

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Database version: 7622

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

22-05-2012 14:17:36
mbam-log-2012-05-22 (14-17-34).txt

Scan type: Full scan (C:\|)
Objects scanned: 185534
Time elapsed: 44 minute(s), 39 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

 

[الخفـوق]

بالاذن

...


طبقي التالي :

استعادة الملفات التي حذفها البرنامج من الحجر
​

كحال كل برامج الحماية يقوم البرنامج بحذف الكراكات او بعض الملفات المشتبه فيها
ونكون نحن على علم انها سليمة لكن مجرد اشتباه
ولاستعادتها طبق الشرح التالي
​

​

​

​

​

وسيعاد الملف الي نفس المكان الذي تم حذفه منه​

​

​

 

[الخفـوق]

هنا نشوف اللي باللون الازرق
ان حبينا النود ما يرجع يحذف الملفات [ يعني عملية استثناء من برنامج الحمايه لملفات واثقين منها ]

>>>>>>> بس فيه ملاحظه

ان ملفاتك حسب كلامك انها بالفلاش

ف يلزم عند الاستعاده شبك الفلاشه

او استخدام امر رستور واستعادتها للجهاز ومن ثم نقلها للفلاشه ...



​

 

[فطوم 2012]

شكرا اخي الخفوق

عملت مثل ما قلت لي

و استرجعت الصور للفلاشة ولكن اول ما بفتح الفلاشة بترجع الصور فورا للحجر

مع العلم ان الصور بتطلع raccourci بس

و الخاصية الثانيو اللي قلت ترجع الصورو ما تنحذف مستقبلا لم تشتغل عندي كانها معطلة

 

[الخفـوق]

^

طبقي نفس الشرح اللي بالصور

واختاري اللي بالازرق مع تحديد جميع الملفات ليتم تفعيل الخيار

...
​

 

[الخفـوق]

ولا تنسي اظهار الملفات المخفيه
من قائمة ادوات ـ بالمستندات



​

 

[فطوم 2012]

اخي طبقت الشرح اللي بالصور

و اظهرت الملفات المخفية

و لكن ما عرفت كيف احدد الكل عشان يتم تفعيل الخيار :f:

 

[الخفـوق]

ضلليهم بالماوس

او اضغطي على اول ملف وزر شيفت

و روحي لاخر ملف واضغطي عليه

ويتم تظليل جميع الملفات

كليك يمين باي مكان

بعدها اختاري استرجاع مع استثناء من الفحص

[ الخيار اللي حددته باللون الازرق ]



​

 

[فطوم 2012]

اخي حاولت كثير و لكن للاسف ماضبط معي شي :b:

بعد اذنك اخي في موضوع من فترة ماكملت معي شو اعمل فيه بعدين ياريت تكمل جميلك معي الله يوفقك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي