تمت الافاده ✔ ملفات exe

هل قمت بعمل Quarantine للملفات التى وجدها مالوير بايت بعد انتهاء السكان

هل بعد ذلك دخلت Quarantine .. ثم عملت delete لجميع الملفات بالداخل


لو لم تكن عملت ذلك .. اعد الفحص بمالوير بايت من السيف مود .. ثم اعمل Quarantine للفيروسات التى وجدها .. ثم احذفها من داخل Quarantine

 

رابط

https://howtofix.guide/tisc-virus-file-remove/#How_To_Decrypt_tisc_Files


الفيروس قديم ( من اكثر من سنتين ) الاحتمال المرجح و الاكبر

.. جاء من استعمال ملفات قديمه مصابه .. عمرها سنتين او اكتر عند الزميل

, او من اى شخص اخر اخذ ملف الفيروس منه بفلاشه مثلا

..

 

.

انا اصبت بفيروس عائله Djvu مثل هذا تماما من عده سنوات .. و كان الاصجدار القديم مثل الموجود فى الموضوع

الاصابه كانت على لابتوب ثانوى ( لا يستخدم ) .. و استهترت و كسلت و لم اضع برنامج حمايه .. و طبعا انا بدخل مواقع كتير كراكات

الفيروس شفر الهارد بالكامل ( مع الوقت ) .. جميع البارتشن .. مساحه 500 جيجا اتشفرت

قمت بالازاله للفيروس .. ثم استرجعت كامل البيانات على جميع البارتشن باداه فك التشفير .. استرجعت 500 جيجا كامله بدون اى مشاكل و فى وقت سريع نسبيا .. سواء فيديوهات او ملفات مضغوطه .. او ملفات Setup .. كل شيئ تم استرجاعه


يعنى اسأل مجرب .. كل اللى انا شايفه فى الموضوع هنا .. شفته عندى سابقا


تقبل تحياتى

..

 

>

هو عامل View عنده على Details

لو كانت ال View عنده على List >> كان ظهر الامتداد

مثلا Setup.exe.tisc


تقيل تحياتى و تقديرى

..

 

.

حتى لو حذف الامتداد Setup.exe.tisc .. و اصبح Setup.exe فقط .. لن يعمل الملف



طريقه عمل ( اصدارات الفيروسات القديمه ) من تلك العائله

.. هو انه يقوم بعمل نسخه Copy من الملف الاصلى ثم تشفيرها و اضافه امتداد الفيروس .. ثم يقوم بعمل Delete ( عادى ) للملف الاصلى

.. و هذه ثغره فى برمجه الفيروس .. لان الملف الاصلى ما زال موجودا و لكن تم حذفه من جدول البارتشن فقط .. و يسهل جدا استعادته .. اما ببرنامج فك التشفير .. او ببرامج الريكفرى .. او باخذ الملف من داخل نقاط الاستعاده System Restore ببرامج معينه

.. اما الفيروسات الحديثه من نفس العائله .. فقد اصلحت هذه الثغره .. و بيتم تشفير الملف الاصلى نفسه .. و بيتم حذف نقاط الاستعاده System Restore لمنع الريكفرى


..

 

.

حتلاقى صفحات كثيره جدا .. كلها فيها الحل الصحيح

لكن بتختلف فى شيئ واحد فقط .. الدعايه لمنتج معين على انه اداه التنظيف

لان دى فرصه لتسويق منتج .. لا اكثر و لا اقل


فى الرابط بتاعك .. بيسوق منتج WiperSoft .. يعنى اصلا منتج غير معروف

رابط
https://www.wipersoft.com/




الادوات المعروفه و المشهوره و المجمع عليها .. ستجدها فى الرابط بتاع الرد بتاعى


- مالوير بايت .. و طبعا ده معروف انه متربع على قمه هذه الفئه من برامج الحمايه ضد البرمجيات الخبيثه مالوير

- و EMSISOFT الشهيره جدا .. دى الشركه التى صنعت اداه فك تشفير عائله Djvu لفيروسات الفديه
.. دى اشهر شركه فى الجزئيه دى ( اشهر طبعا من مالوير بايت فى الجزئيه دى )

و اداه الشركه دى هى التى استعملتها لفك تشفير الهارد عندى


- و بعض البرامج الاخرى المعروفه لزياده التأكيد ان الفيرس انتهى تماما


تقيل تحياتى

..

 

انا شفت الفيديو ده اثناء اختيارى للفيديوهات التى وضعتها للزميل فى اول رد لى فى الموضوع

عاده الزملاء الذين يصابون بالفيرس بتكون خبرتهم قليله بالكمبيوتر .. و بالتالى باحاول ابعد عن اى شيئ يدوى
.. لان احتمال الخطأ منهم فى تنفيذ الطريقه وارد ( خصوصا فى الريجيسترى )
.. و اخطاء الريجيسترى فى ويندوز بتسبب مشاكل يصعب حلها .. و احيانا بيكون الحل اعاده تثبيت ويندوز من جديد
.. ده بالاضافه الى عدم ثقتى فى قدره الطريقه اليدويه على حذف الفيروس بالكامل من جميع مناطق ويندوز الحساسه ( دى قتاعتى الشخصيه )


كميه اصابات فيروس الفديه .. زادت بشده فى المنتدى خلال الشهرين الماضيين
حوالى 3 مواضيع كل اسبوع .. و ده معدل غير معتاد

احسن شيئ عملته انك بتستعمل لينكس .. اتمنى انى استطيع الانتقال له عندما يدعم برامجى الاساسيه الهامه


..

 

.

اخر خانه على اليمين فى الصوره توضح سبب الاختيار

Malware يعنى برمجيه خبيثه

PUP يعنى برنامج غير مرغوب فيه .. و النوع ده يعتبر من البرمجيات السيئه

و برضه كراكات تفعيل البرامج سيجدها ايضا .. لو كنت فكيت الضغط عنها .. اما الكراكات المضغوطه لن يحذفها

كل حاجه سيجدها البرنامج ستكون سيئه .. لذلك نفذ خطوات البرنامج للتخلص منها كما سيطلب منك


..

 

البرنامج مجانى و لن يطلب منك شيئ و سيعمل طبيعى

فيروسات

انا لا اعرف ماذا فعلت و لماذا طلب Repair

عموما لو هتنزل ويندوز من جديد .. و انت لسه لم تنظف الفيروسات

تقوم بعمل فورمات بارتشن C .. ثم تقوم بحذف بارتشن C ( ليس فورمات ) .. ستنشأ مساحه فارغه

.. ثم تثبت الويندوز و تختار المساحه الفارغه ( التى هى مكان البرتشن C المحذوف )

.. ثم تنشئ البارتشن C من جديد >> ثم تثبت الويندوز عليه

بعد تثبيت الويندوز اعمل سكان للهارد كامل ببرنامج حمايه محترم كاسبرسكى او بت دفندر او نورتون


و طبعا الدرس المستفاد هو تثبيت برنامج حمايه قوى يكون انترنت سيكيورتى او توتال سيكيورتى ( و ليس برنامج انتى فيرس قوى فقط )
لان برامج الانتى فيرس فقط لا توفر حمايه كامله .. مثلا لا تحمى من فيروسات الفديه

..