تمت الافاده ✔ تشفر ملفاتي بصيغة ملفiqll اتوقع فايروس الفدية

الفيروس ده من نفس العائله

اقرأ الموضوع ده و نفذ اللى فيه

رابط
https://forum.zyzoom.net/threads/363701/


..

 

.

اتبع الخطوات فى الرابط
رابط
https://malwaretips.com/blogs/remove-igvm/


1- استعمل الطريقتين للتنظيف .. ده قبل لى شيئ للتخلص من الفيروس نهائيا
Malwarebytes Free
EMSISOFT EMERGENCY KIT


2- استعمل الاداه حسب الصور فى الموضوع

رابط
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu

إذا تم التشفير بمفتاح Offline و فشلت الأداة .. عمل نسخه احتياطيه من الملفات و الانتظار حتى ظهور حل
.. بمعنى Emsisoft Decryptor for STOP Djvu يكون استطاع اضافه مفتاح لفك التشفير فى المستقبل





3- إذا تم التشفير بمفتاح Online .. فلن يظهر حل من Emsisoft Decryptor for STOP Djvu الان او لاحقا لفك التشفير.. الا اذا تم تسريب المفتاح الاونلاين بالصدفه البحته

.. و الحل الوحيد هو محاوله استعاده البيانات ببرامج الاستعاده





4- طرق استعاده البيانات كما فى الرابط فى الموضوع الاخر

..

 

استعمل الطريقتين للتنظيف .. ده قبل لى شيئ للتخلص من الفيروس نهائيا
Malwarebytes
EMSISOFT EMERGENCY KIT

لان اول خطوه اساسا التنظيف الكامل للفيروسات الفديه .. و بعد كده تبدأ تستعمل برامج

 

افتح الرابط
https://malwaretips.com/blogs/remove-igvm/


برجاء اتبع الرابط
كل شيئ موجود خطوه بخطوه بالتفصيل الممل .. و بالصور .. و روابط التحميل

Malwarebytes Free
و ستستعمله اولا .. و من Safe Mode
https://malwaretips.com/blogs/downloads-malwarebytes-for-windows/

EMSISOFT EMERGENCY KIT
دى تشبه اسطوانه بوت و لكن ستستخدمها من داخل الويندوز
https://malwaretips.com/blogs/downloads-emsisoft-emergency-kit/

بعد التنظيف ستستطيع تستيب البرنامج الذى لم تستطيع تستيبه سابقا .. بس نزل نسخه جديده منه بعد التنظيف
Emsisoft Decryptor for STOP Djvu
بعد عمل البرنامج ده سيعطيك احد الصورتين اللى فى الرد السابق و عليها دائره بالاحمر .. بداخلها حيوضح لك نوع التشفير اونلاين او اوفلاين كما فى الصوره

لازم تنظف الاول قبل اى شيئ و الا فى احتمال انه يكون لسه موجود بعد الفورمات
لو نظفت 100% .. يعنى ممكن لا تحتاج تعمل فورمات .. و يكون من الافضل تعمله احتياطى بس
و لا تستعمل هاردات خارجيه قبل التنظيف علشان المشكله لا تكبر



كل شيئ واضح جدا .. ارجو ان تتفضل بالقراءه بدقه .. لان كل اللى ذكرته فى هذا الرد موجود فى الموضوع الاخر و هنا

بالتوفيق

 

فظهرت هذه النتيجة




الصوره دى بيقول لك انك ممكن تستعمل البرنامج الازرق على اليمين .. ده برنامج مدفوع

و بديله المجانى من نفس الشركه هو EMSISOFT EMERGENCY KIT .. و سيؤدى نفس المهمه المطلوبه بالظبط

.

 

و عليكم السلام و رحمه الله و بركاته

1- هل حملت برنامج Malwarebytes النسخة الاحترافية من داخل ال Safe Mode .. ( بناء على ما فهمته من كلامك انك حملته من السيف مود ؟ )
2- هل شغلت Malwarebytes من ال Safe Mode ؟؟
هو طلب Malwarebytes Free .. علشان انت تنزل نسخه نظيفه على الجهاز من داخل ال Safe Mode
.. النسخه المجانيه تؤدى نفس الوظيفه تماما كالنسخه المدفوعه فى البحث و التنظيف .. الفارق ان النسخه المدفوعه بها امكانيات اكثر Real time Protection .. و هذا لا يهمنا الان
المهم التنظيف بنسخه تم تنزيلها من داخل ال Safe Mode

غريب انه ظهر ملف واحد مصاب ؟؟؟
هل كاسبرسكى و IObit .. وجدوا ملفات كتير مصابه سابقا ؟؟

هل عملت delete للملف من داخل Quarantine ؟ .. لازم delete و تترك مالويربايت يعمل ريستارت لاكمال التنظيف

هل نزلت نسخه نظيفه بعد ما خلصت تنظيف .. الافضل جرب داخل السيف مود تنزلها

1- لازم البرنامج ده يتثبت Emsisoft Decryptor for STOP Djvu .. علشان هو ده الوحيد الذى يقوم بالحل فك التشفير ( لو متاح )
هل نزلته من الرابط الصحيح
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu

اعمل له ازاله ببرنامج IOBit Uninstaller Pro


2- جرب تتأكد من التنظيف ببرنامج اسمه Hitmanpro ( ممكن يكون فى نسخ احدث .. و لكن هذه حديثه بما يكفى )

https://forum.zyzoom.net/threads/362266/





تصحيح

الرابط فى الاقتباس لفيروس igvm .. اللى هو فى الموضوع الاساسى الذى طلبت منك قرائته

عموما مفيش فرق .. لان الفيروسين من نفس العائله .. و ستجد الصفحتتين متطابقتين بس اسم الفيروس بيتغير

عموما اللينك اللى كنت اقصده وضعته لك
رابط
https://malwaretips.com/blogs/remove-iqll-virus/

 

النسخه الاحدث

برنامج Hitmanpro

https://forum.zyzoom.net/threads/362266/

 

.
و عليكم السلام و رحمه الله و بركاته


مش كل ميزات البرامج بتشتغل فى السيف مود .. ده طبيعى

لكن لو الصوره بتاعه جهازك .. يبقى انت عندك 13 ملف داخل ال Quarantine اثناء وجودك فى سيف مود

هل عملت لهم delete داخل ال Quarantine و انت فى السيف مود .. و سيبت الجهاز يعمل ريستارت .. ام لا ؟؟؟؟


لو كانوا لم يحذفوا فى السيف مود .. يبقى تعيد كل الخطوات مره اخرى كانك تبدأ من جديد

سكان ببرنامج Malwarebytes من السيف مود .. Quarantine .. حذف من ال Quarantine
ريستارت
.. سكان ب البرنامج الثانى EMSISOFT EMERGENCY KIT
.. سكان بالبرنامج الثالث HitmanPro .. ثم حذف لما سيجده
ثم ريستارت
اعمل ازاله ل Emsisoft Decryptor for STOP Djvu .. الازاله ببرنامج IOBit Uninstaller Pro

ثم محاوله تثبيت Emsisoft Decryptor for STOP Djvu


..

 

1- غريب انه ظهر ملف واحد مصاب ؟؟؟
هل كاسبرسكى و IObit .. وجدوا ملفات كتير مصابه سابقا ؟؟

2- هل Hitman وجد شيئ ؟

3- هل عملت الازاله ببرنامج IOBit Uninstaller Pro

 

هل وقت الصوره حذفتهم مdelete ن ال Quarantine

فى ايقونه اعلى الشاشاه على اليمين اسمها Tools >> بداخلها Software Health >> تشغله بيشيل بقايا البرامج ( طالما حاول يعمل سيتب يبقى له بقايا ) .. شغل الخاصيه

فى ايقونه اعلى الشاشاه على اليمين اسمها Tools >> بداخلها tubborn Program Remover لازاله البرامج العنيده
اعمل بحث بداخله Emsisoft .. و اعمل ازاله له .. يمكن يشيل معاه بقايا البرنامج الذى لا يريد سيتب


عموما فى جميع الاحوال ممكن يكون المفتاح اون لاين و يكون البديل هو عمل Recoveyry للملفات

المفروض ان كل البرامج اللى استعملتها تحاول تستعمل النسخه البورتابل علشان الاستعاده للملفات تظل بنسبه كويسه

 

غريب .. شوف رساله الخطأ بتقول ايه و ضع صورتها .. او ابحث عن الخطأ على الانترنت

ازاى حتعمل ريكفرى لملفاتك بعد الفورمات ؟؟
طبعا استعاده الملفات قبل الفورمات .. بشرط اكتمال التنظبف 100%
طرق استعاده الملفات كلها فى رابط الموضوع المشابه لحالتك الذى وضعته لك فى اول الموضوع ستجد هناك شرح و جميع الروابط
رابط
https://forum.zyzoom.net/threads/363701/

لا اعلم

لكن فى بارتشن ويتدوز ريكفرى .. ده خاص بويندوز.. و بيكون صغير جدا
و فى بارتشن ريكفرى ثانى لماركه الجهاز بتاعك مثلا HP .. ده بيكون عليه الويندوز و كل البرامج التى اتت مع الجهاز بظبط المصنع .. و ده بيكون كبير من 10 الى 15 جيجا