امتداد MPAL

[samywilsonh]

كل عام وانتم بخير فيروس الفديه يغير الامتداد الى صيغة MPAL

 

[سالم المسالم]

وانت بخير يالغالي ابسئلك من متئ جاك الفيروس
.

 

[samywilsonh]

اخى الفاضل مشكور يوم السبت مساء
استعملت اكثر من مضاد للفيروسات وادوات استرجاع
ثم فورمات وانزلت نسختى ويندوز 10&7 الجهاز به هارديين
شكرا لكم تحياتى

 

[سالم المسالم]

الحمد لله هذا يعني أن ملفاتك المشفره تم فتحها دون خسائر

 

[samywilsonh]

عزيزي
لا هذا بعد الفورمات
ولكن الملفات مازالت مشفرة
الويندوز الجديد بعد الفورمات الحمدلله نظيف من الفيروس
ام بفية البارتشن الملفات كلها بكل الصيغ مازالت مغلقة
مشكور

 

[Mohamed Ajlan]

عزيزي
لا هذا بعد الفورمات
ولكن الملفات مازالت مشفرة
الويندوز الجديد بعد الفورمات الحمدلله نظيف من الفيروس
ام بفية البارتشن الملفات كلها بكل الصيغ مازالت مغلقة
مشكور

تشفيرك اونلاين ام اوفلاين اخى؟
هتعرف ازاى هتفتح ملف _readme فى اى فولدر فيه ملفات مشفرة وفى نهاية الملف ستجد الاى دى الخاص بك اذا انتهى ب t1 اذا التشفير اوفلاين اما غير ذلك فالتشفير اونلاين
التشفير الاونلاين مستحيل فك تشفيره حاليا لانه خاص بجهازك فقط ولا يمكن فكه بدون الحصول على مفتاح فك التشفير وهو مخزن لدى صانع فيروس الفدية فقط
التشفير الاوفلاين يعنى انه من الممكن اصاب غيرك بنفس المفتاح الذى من المحتمل ان يتفاوض مع الهاكر بمقابل مادى للحصول على مفتاح فك التشفير ومن المحتمل اذا ربنا رزقه بصفة الكرم ينشره على الانترنت او يعطيه لشركة Emsisoft المسؤلة عن نشر برنامج فك تشفير هذا النوع من فيروسات الفدية واضافة المفتاح الاوفلاين الخاص بامتداد MPAL لقاعدة بيانات هذه الاداة وساضع لك الرابط اخر تعليقى
اذا كان تشفيرك اوفلاين استخدم الاداة اسبوعيا على فولدر به بعض الملفات المشفرة وانت متصل بالانترنت وان شاء الله خير .. بالتوفيق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[samywilsonh]

اون لاين واستعملت الاداه من قبل لا تعمل
نهايه التعريف
V5MmWj
مشكور
كنت قد أرسلت لكم
ثم اضطررت لمسحه readme. تحياتى

 

[Mohamed Ajlan]

اون لاين واستعملت الاداه من قبل لا تعمل
نهايه التعريف
V5MmWj
مشكور
كنت قد أرسلت لكم
ثم اضطررت لمسحه readme. تحياتى

جرب برامج استعادة الملفات المحذوفة يمكن تسترجع بعض الملفات
جرب
Easeus data recovery wizard
النسخة الحديثة موجودة فى المنتدى بس تفعيلها بيشتغل على ويندوز 10 فقط

 

[samywilsonh]

تحياتى
اخى الفاضل جربتها
كذلك rcova
ShadowExplorer-0.9-portable
testdisk-7.0.win الاداه المطلوبه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رسالة الفديه
ATTENTION!

Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
helpmanager@mail.ch

Reserve e-mail address to contact us:
helpdatarestore@firemail.cc

Your personal ID:
0223yixxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxmWj

 

[samywilsonh]

ما رايكم فى هذه الطريقه

او تلك

فى المرفقات صوره من الريجسترى
والاخ وضع الفىروس كانه امتداد
والحقيقه معلوماتى بسيطه فى التعامل مع الريجسترى
مسحت الملف واعادة الكومبيوتر عاد الامتداد الفكره هى الغاء الامتداد ووضع قيم Default

تحباتى

 

[samywilsonh]

يا شباب بعد عدة تجارب فاشله
حملت ويندوز جديد واجريت مسح اون لاين وداخلى والنتيجه نظيف
اجريت بحث ببرنامج AvaFind
وجدت ملفات mpal bat
rtmpltfm rtmpal
ماذا افعل؟

 

[samywilsonh]

وجدت هذا الموقع عن الفيروس
=اتمنى الا اكون مخالف لقوانين زيزوم=

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذه البرامج لا اعرف طرقة استخدامها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هل من نصيحه؟

 

[samywilsonh]

شكرا اخى سالم المسالم لم استطع الرد على الخاص

 

[samywilsonh]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

no way to decrypt files if infected with an ONLINE KEY without paying the ransom and obtaining the private keys from the criminals who created the ransomware. Emsisoft can only get OFFLINE KEYS AFTER a victim has PAID the ransom, receives a key and provides it to them. This means if infected with an ONLINE KEY, we cannot help you decrypt files since there is no way to gain access to the criminal's command server and retrieve this KEY.
اخى سالم هذا من داخل الموقع