تمت الافاده ✔ ملفات exe

.

ملحوظه
تم كتابه هذا الرد قبل رؤيه رد الاستاذ الفاضل بدر الدين


ده فيروس فديه للاسف من عائله Djvu لفيروسات الفديه .. اسمه عندك .tisc .. يعنى كل الملفات بيكون لها هذا الامتداد سواء صوره او ملف وورد او غيره

الشيئ الكويس انه من الاصدارات القديمه تقريبا ( ليس الفيروس الحديث من تلك العائله ) .. ده معناه انك ممكن تسترجع ملفاتك بنسبه كبيره .. لان الانواع القديمه من هذه العائله بتضع مفتاح على الكمبيوتر بتاعك ( Offline ) و هو بيقوم بالتشفير بدون اتصال بالنت بعد كده


و ده رابط فيه كل شيئ عن الفيروس

https://howtofix.guide/tisc-virus-file-remove/#How_To_Decrypt_tisc_Files


حتحتاج الادوات دى

1. Tisc File Decrypt Tool (EmsiSoft STOP Djvu decryptor) - https://www.myantispyware.com/2019/10...

2. ShadowExplorer - https://www.myantispyware.com/downloa...

3. PhotoRec - https://www.myantispyware.com/downloa...

4. Free malware removal tools - https://www.myantispyware.com/2018/04...


شوف الفيديو ده علشان تعرف الطريقه




و ده كمان







و ده رد كامل متكامل .. لازم تقرأه
( اهم من الكلام اللى فى الرد باعلى )


مؤقتا .. لفهم الفكره العامه .. يمكنك مراجعه هذه الروابط ( بها شرح وافى )



رابط
https://forum.zyzoom.net/threads/368049/#post-4572473


رابط
https://forum.zyzoom.net/threads/366989/#post-4564089



تقبل تحياتى

 

.

الحل جزئين منفصلين


1- الجزء الاول

هو ازاله الفيروس من الهارد و جهازك .. و ده لازم يتعمل مفيش تهاون

.. ازاله الفيروس بيكون ببرامج الحمايه مثل ازاله اى فيروس .. لكن ستستعمل برامج معينه و تعمل فحص الجهاز للفيروسات بيها

و لو لن تفعل ذلك .. اذن يجب عزل الهارد المصاب او اى هارد او فلاشه تم توصيلها علىيه من USB او غيره .. لانها ممكن تكون اصيبت هى الاخرى

و الا الاصابه ستظل تنتقل معك فى كل مكان و كل هارد

التنظيف سهل .. ثبت البرامج المعطاه لك .. ثم اعمل فحص .. و احذف الفيروس



و بعد التنظيف الافضل عمل فورمات للهارد بالكامل ( بعد نقل بيانات المهمه ) .. نقل البيانات الى هارد جديد لا تفعله الا بعد تنظيف الهارد الحالى من الفيروس

الفورمات الكامل للهارد .. اولا بتحدف جميع الاقسام من الهارد .. ثم تعيد عمل الاقسام من جديد




2- الجزء الثانى

هو استرجاع بياناتك ( لو كانت مهمه ) و ترغب فيها .. و ده ليس اجبارى انك تفعله


..

 

.

و طبعا الدرس المستفاد

ضروره استعمال برنامج حمايه قوى .. و يكون من فئه انترنت سيكيورتى او توتال سيكيورتى ( و ليس برنامج انتى فيرس فقط )

برنامج انتى فيرس فقط .. لا توجد به حمايه من فيروسات الفديه او البيانات البنكيه او غيره .. لابد من استخدام برامج فئه انترنت سيكيورتى او توتال سيكيورتى لتحصل على حمايه لهذه الاشياء


للاجهزه القويه .. استعمل كاسبرسكى او بت ديفندر او نورتون

للاجهزه الضعيفه .. الزملاء بيفضلو استخدام ESET



و اكرر يجب ان يكون البرنامج من فئه انترنت سيكيورتى او توتال سيكيورتى ( من اى ماركه من هؤلاء )

و الا ستتعرض مره اخرى لفيروس الفديه من جديد

.

 

ليس له تفعيل حتى الان .. لا فى المنتدى و لا فى الانترنت

استعمل البرامج التى وضعتها لك

مالوير بايت المجانى .. من داخل السيف مود Safe mode >> ده اول حاجه تعملها .. و لازم من السيف مود Safe mode

اتبع الطرق فى الروابط التى وضعتها لك بدون تغيير


انا عارف عن برنامج Restoro و غيره .. و حطيت لك اسماء البرامج التى ستستعملها

البرامج ده متخصصه اكثر فى فيروس الفديه

ستستعمل البرنامجين او الثلاثه .. و بنفس الترتيب و باتباع الخطوات الموضحه فى الرد بدون تغيير .. علشان ما تتعبش نفسك و تدخل فى حلقه مفرغه


تقبل تحياتى

..

 

.

العفو لا شكر على واجب .. اتمنى لك التوفيق بحل المشكله ان شاء الله


1- هل استعملت البرنامج ده من داخل الويندوز الطبيعى .. ده يوحى انه اسطوانه بوت .. و لكنه برنامج محمول بيشتغل من داخل الويندوز

- EMSISOFT EMERGENCY KIT
دى تشبه اسطوانه بوت و لكن ستستخدمها من داخل الويندوز .. و هى عباره عن برنامج محمول ( يمكن استخدامها من فلاشه خارجيه )
رابط
https://malwaretips.com/blogs/downloads-emsisoft-emergency-kit/


2- فى فرق انك
1- تشيل الفيرس .. ده اساس المشكله
2- و انك تشيل اثاره المترتبه عليه ( الملفات التى اصيبت )



الخطوات ( الفكره العامه )

1- مالوير بايت المفروض يشيل الفيروس المتسبب فى كل ده على بارتشن C .. و بكده تأمن من انه ينتقل الى فلاشه او هارد توصله .. يعنى انهيت الفيرس الاساسى لكى لا تحدث اصابات جديده

و استعمل ايضا EMSISOFT EMERGENCY KIT للتأكيد من داخل الويندوز .. و تأكد من جميع البارتشن بواسطتها انه لا يوجد اصابه على اى بارتشن
يعنى اضف حروف جميع البارتشن داخل البرنامج ليتم فحص الهارد بالكامل للتأكد من عدم وجود الفيروس


2- لكن لاحظ .. ستظل الملفات التى اصيبت كما هى بامتداد الفيرس .. ده موضوع تانى .. لكن الفيرس نفسه تم ازالته


3- بعدها تنتقل الى اصلاح الملفات المصابه .. باداه فك التشفير
و اعتقد انه احتمال كبير جدا ان التشفير عندك يمكن فكه لان ده الاصدار القديم .. و ده ساتابعه معك بعد انتهاء ازاله الفيروس تماما
و اعتقد ( لو الفيروس قديم ) انك لن تحتاج الى برامج استرداد البيانات .. ستستعمل برنامج فك التشفير .. و هو سيرجع كل شيئ كما كطان قبل الفيروس .. يعنى سيزيل الامتداد الاضافى الذى وضعه الفيروس بطريقه معينه


4- طبعا فى الروابط التى اعطيتها لك .. توجد احتياطات يجب ان تراعيها .. مثل عدم الكتابه على الهارد او تثبيت برامج او تشغيل اى شيئ يكتب على الهارد لان ده يقلل من فرصك فى استرداد البيانات ( لو كان الفيروس هو الاصدار الحيث )


..

 

.

العفو لا شكر على واجب .. اتمنى لك التوفيق بحل المشكله ان شاء الله


1- هل استعملت البرنامج ده من داخل الويندوز الطبيعى .. ده يوحى انه اسطوانه بوت .. و لكنه برنامج محمول بيشتغل من داخل الويندوز

- EMSISOFT EMERGENCY KIT
دى تشبه اسطوانه بوت و لكن ستستخدمها من داخل الويندوز .. و هى عباره عن برنامج محمول ( يمكن استخدامها من فلاشه خارجيه )
رابط
https://malwaretips.com/blogs/downloads-emsisoft-emergency-kit/



2- فى فرق انك

1- تشيل الفيرس .. ده اساس المشكله
2- و انك تشيل اثاره المترتبه عليه ( الملفات التى اصيبت و تغير امتدادها الى امتداد الفيروس )

كل منهما شيئ منفصل عن الاخر تماما



الخطوات ( الفكره العامه )

1- مالوير بايت المفروض يشيل الفيروس المتسبب فى كل ده على بارتشن C فقط .. و بكده تأمن من انه ينتقل الى فلاشه او هارد توصله .. يعنى انهيت الفيرس الاساسى لكى لا تحدث اصابات جديده

و استعمل ايضا EMSISOFT EMERGENCY KIT للتأكيد من داخل الويندوز .. و تأكد من جميع البارتشن بواسطتها انه لا يوجد اصابه على اى بارتشن
يعنى اضف حروف جميع البارتشن داخل البرنامج ليتم فحص الهارد بالكامل للتأكد من عدم وجود الفيروس


2- لكن لاحظ .. ستظل الملفات التى اصيبت كما هى بامتداد الفيرس .. ده موضوع تانى .. لكن الفيرس نفسه تم ازالته


3- بعدها تنتقل الى اصلاح الملفات المصابه .. باداه فك التشفير
و اعتقد انه احتمال كبير جدا ان التشفير عندك يمكن فكه لان ده الاصدار القديم .. و ده ساتابعه معك بعد انتهاء ازاله الفيروس تماما
و اعتقد ( لو الفيروس قديم ) انك لن تحتاج الى برامج استرداد البيانات .. ستستعمل برنامج فك التشفير .. و هو سيرجع كل شيئ كما كان قبل الفيروس .. يعنى سيزيل الامتداد الاضافى الذى وضعه الفيروس بطريقه معينه


4- و لاحظ انه كلما زادت الفتره التى تستعمل فيها الجهاز بدون ازاله الفيروس .. كلما زاد انتشاره فى البارتشنات .. حتى يصل فى النهايه مع الوقت الى تشفير البيانات بالكامل على جميع البارتشنات و ليس C فقط

5- طبعا فى الروابط التى اعطيتها لك .. اوضحت انه توجد احتياطات يجب ان تراعيها .. مثل عدم الكتابه على الهارد او تثبيت برامج او تشغيل اى شيئ يكتب على الهارد لان ده يقلل من فرصك فى استرداد البيانات ( لو كان الفيروس هو الاصدار الحيث )


..

 

.


4- و لاحظ انه كلما زادت الفتره التى تستعمل فيها الجهاز بدون ازاله الفيروس .. كلما زاد انتشاره فى البارتشنات

.. حتى يصل فى النهايه مع الوقت الى تشفير البيانات بالكامل على جميع البارتشنات و ليس C فقط