مشكلة (ويندوز) مشكلة تم اختراق الحاسب .. الرجاء المساعدة

S

saeed.ash

زيزوومي جديد
إنضم
28 يونيو 2011
المشاركات
4
مستوى التفاعل
0
النقاط
0
غير متصل
السلام عليكم أخواني
اطلب المساعدة .. جهازي تعرض للاختراق واصبحت الملفات كلها بصيغة RPD
نظام الويندوز هو 7 وانا جربت كذا برنامج مثل سبي هانتر ولانفع وتم تعطيل عملية استعادة النظام
وفي الويندوز ملفات ضرورية باك اب اصبحت بصيغة RPD
الرجاء المساعدة اللي يعرف طريقة كسر التشفير​
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
ألا يوجد برنامج حماية في الجهاز قبل أن يتم اختراق جهازك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 
توقيع : أبو عائشهأبو عائشه is verified member.
تأييد 0
وعليكم السلام
جرب هدا ممكن هدا يفيدك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



وحمل الملف التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وشغله وأي رساله تجيك أظغطي Yes ..

ثم اعيدي تشغيل الجهاز

وخبرينا اخر النتائج


وهدا منقول لتعم الفائدة ان شاء الله تستفيد
اولا حمل هذه الأداة:
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ادخل الصفحه واضغط على الصورة اللي في اليمين اللي مكتوب عليها
Download MWAV
بعد ماتحمل الأداة وتقريبا حجمها 104 ميقا
بس حجمها الكبير يضاهي قوتها الكبيره ايضا
اول ماتنزلها اعد تشغيل الجهاز في الوضع الآمن مو وجود شبكه اتصال واعتقد انه الخيار الثاني اللي اسمه
Safe Mode with Network
اول مايشتغل الجهاز في الوضع الآمن اتصل بالنت وشغل الأداة واعمل لها تحديث من خيارات الأداة بعد مايكتمل التحديث اقطع اتصال النت بالجهاز
راح تشتغل الأداة خلي كل شي مثل ماهوا
بس حط علامة صح على
Scan Spyware
وصح ايضا على
Drive
واختار All Local Drives
بعدين اضغط على
Scan & Clean
خل الجهاز يفحص لين يخلص راح يطول شوي
بس تذكر انك تشبك بعد كل الفلاشات المصابه
 
توقيع : حسين امين
تأييد 0
لفتح الرجيسترى اذهب الى

Start > Run > Regedit

الان اذهب الى المسار للتحقق من مكان زرع العمليه

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

i_ad90d015841.png


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

i_fcf28591e31.png
 
توقيع : حسين امين
تأييد 0
إن كنت تشك أيضاً بعد تنظيف جهازك نصب هذا البرنامج Ransom Buster لعله يفيدك فهو برنامج مساعد للحماية من برامج الفدية
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وأيضاً حمل هذه الأداة لعلها تفيدك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
التعديل الأخير:
توقيع : أبو عائشهأبو عائشه is verified member.
تأييد 0
اشكركم جدا على الرد السريع
سيتم ابلاغكم بالنتيجة غدا انشاء الله

سؤالي الاهم هل هذه البرامج تقوم بفك التشفير عن الملفات او انها تقوم بتنظيف وحماية الويندوز من الهجمات الالكترونية
لدي ملفات backup لبرنامج محاسبة اصبحت بصيغة rpd اهم شيء عندي هو استعادة هذه الملفات كما كانت لوضعها الطبيعي اما بالنسبة لحماية الجهاز ممكن احلها لاحقا .. شكرا لكم
 
تأييد 0
saeed.ash قال:
اشكركم جدا على الرد السريع
سيتم ابلاغكم بالنتيجة غدا انشاء الله

سؤالي الاهم هل هذه البرامج تقوم بفك التشفير عن الملفات او انها تقوم بتنظيف وحماية الويندوز من الهجمات الالكترونية
لدي ملفات backup لبرنامج محاسبة اصبحت بصيغة rpd اهم شيء عندي هو استعادة هذه الملفات كما كانت لوضعها الطبيعي اما بالنسبة لحماية الجهاز ممكن احلها لاحقا .. شكرا لكم
أنقر للتوسيع...
الخطأ الكبير الذي يرتكبه أغلبنا هو حفظ الملفات الخاصة على نفس الجهاز والأفضل أن يكون حفظ ذلك في وسيلة خارجية تحسباً لأي مشكلة وطارئ مثل هذا

حتى هذه اللحظة لا أعتقد وجود برامج تستطيع فك تشفير ملفات الرانسموير 100% إن وجدت إصابة بمثل هذه الفيروسات ، كما أنه عليك أن تحتاط بأن يكون برنامج حماية مثبت عالجهاز
 
توقيع : أبو عائشهأبو عائشه is verified member.
تأييد 0
للاسف لم ينفع ولا حل في ياعادة الجهاز كما كان سابقا​
 
تأييد 0
توقيع : أبو عائشهأبو عائشه is verified member.
تأييد 0
اخي ابوعائشة مشكور على المتابعة انا اتفهم ذلك
ولااريد ان يعود الجهاز اساسا بامكاني القيام بعملية فورمات وترتيب البرامج من البداية
ولكن يهمني 3 ملفات backup اصبحو بصيغة rpd اعادتهم كما كانوا فقط
هل لديكم تجربة سابقة في هذا المجال ... تحياتي لكم
 
تأييد 0
استخدام البرنامج الرائع CCleaner فى تنظيف كافه المخلفات

i_f51cfb5c001.png
+
i_f51cfb5c002.png


وهذا يعتبر بمثابه مسح سريع بشكل اتومتك



وجرب من هنا كما في الصورة هل يظهر هدا الفيروس

ccleaner-3.png




قبل البدا فى مسح المناطق المذكوره فى الاعلى عليك بتفعيل كل من الملفات المخفيه + اظهار امتداد الملفات




وهده محاولة جرب لعلها تفيدك وتنفعك

وهده طريقة اخرى منقولة وحاول طبقه على انه نوع الفايروس تبعك المصاب به على جهازك


إذا أصيب حاسوبك بهذا الفيروس يجب عليك القيام بإيقاف Wscript.exe من مدير المهام فهو ليس فيروسا ولكن يسمح لفيروس شورت كت من الدخول إلى حاسوبك، ولإيقافه ما عليك سوى النقر "كليك" يمين علي شريط المهام ثم الضغط على خيار Task Manager لفتح نافذة مدير المهام والذهاب إلى تبويبة Process والبحث عن Wscript.exe ثم تحديده والنقر علي زر End Process ليتم إيقافه.

wscript1.jpg




اخيرا اخي مهم هل جربت تحمل برنامج الفيروسات malwarebytes
فهو فتاك في هده الفيروسات ويحلها بسهولة ان شاء الله
موفق
 
توقيع : حسين امين
تأييد 0
saeed.ash قال:
اخي ابوعائشة مشكور على المتابعة انا اتفهم ذلك
ولااريد ان يعود الجهاز اساسا بامكاني القيام بعملية فورمات وترتيب البرامج من البداية
ولكن يهمني 3 ملفات backup اصبحو بصيغة rpd اعادتهم كما كانوا فقط
هل لديكم تجربة سابقة في هذا المجال ... تحياتي لكم
أنقر للتوسيع...
للأسف لا توجد لديّ تجربة سابقة
 
توقيع : أبو عائشهأبو عائشه is verified member.
تأييد 0
Help how to open:
Use Ashton Tate Rapidfile to open *.rpd database files.

How to convert:
Ashton Tate Rapidfile may be able to export *.rpd files to other formats.
 
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى