مغلق لعدم المتابعة فيروس الفدية إمتداد .qbaa

تم النقل للقسم المناسب
وتعديل العنوان ليدل على المطلوب

بالتوفيق​

 

.

هذا هو ردك ايضا فى موضوع فيروس الفديه الاخر .. ساضيفه هنا ليصبح الموضوع متكامل

.

1- لو لديك نقطه استعاده لم تحذف .. فلديك فرصه كبيره جدا لاستعاده الملفات
( بشرط الا تكون استعملت نقطه الاستعاده و عدت الى الوراء قبل 24 ساعه .. لانك بذلك تكون فقدت نقطه الاستعاده )


2- لذلك لا تستعمل الكمبيوتر كثيرا حتى اضع لك رد .. ذلك للحفاظ على نقطه الاستعاده الموجوده ( لمنع احتمال ان تقوم الويندوز باعاده الكتابه عليها لصنع نقطه استعاده جديده )


3- انتظر رد منى اليوم ان شاء الله .. قد يكون عصرا

.

ماذا تقصد بذلك ؟؟

هل قمت بالرجوع فعلا الى 24 ساعه قبل الفيروس .. و استعملت نقطه الاستعاده

وضح ذلك للاهميه ؟؟؟




رابط معلومات عن الفيروس

https://howtofix.guide/qbaa-virus-file/



.

 

.

وضح نوع التشفير


طريقه معرفه نوع التشفير لمعرفه امكانيه الاستعاده

اذهب الى C: \ SystemID
افتح PersonalID.txt


- اذهب الى اسفل الصفحه ( اخر سطور ملف ال TXT ) .. الى عنوان Your Personal ID

- لو كان سطر ال ID ينتهى ب t1 .. فالتشفير نوعه Offline

- اذا كان غير ذلك فالتشفير Online .. و لا يمكن فك التشفير الا اذا تسرب هذا المفتاح بطريقه ما الى الانترنت .. و الحل فى هذه الحاله هو محاوله استعمال برامج الريكفرى .. او Shadow Explorer .. او الطرق الذكوره فى الروابط








.

 

السلام عليكم يا غالى
اولا انت جوابت على موضوعك فى الموضوع التالى الملفات تم تغيير امتدادها الى qbaa
ثانيا يا اخواننا للمره المليون نقول لاتقعوا تحت النصب او المواقع التى تطلب الماديات الامتداد الذى تقوله حديث ونوع من انواع فيرس الفديه التى ليس لها علاج حاليا لو الاصابه تمت مباشره وانت متصل بالانترنت تعتبر صعبه
سوى الاحتفاظ بنسخه من الملفات المهمة على فلاشه وفرمته الهارد وعمل استعادة باى برنامج استعاده المحذوفات
وتنجح بالامانه بنسبه ضئيله ايضا والله المستعان

شاهد المواضيع هنا اغلبيتها على هذه المشكلة
أصيب لابتوبي بفايروس الفدية تحولت الملفات الى Fgui
فيروس غير جميع امتدادات الملفات في الجهاز بكل أنواعها
الملفات تم تغيير امتدادها الى qbaa

 

.

1- غريب ان التشفير اونلاين و لم يحذف نقطه الاستعاده

.. عموما انت أستعملتها خلاص بمعنى فقدتها .. الا اذا كان يمكن عمل Roll Back للعوده الى الوضع الاصلى قبل استعمالها ( لا اعلم امكانيه ذلك )


2- ان لم يوجد Roll Back .. فى الوضع الحالى افتح System Restore .. و شوف هل فى نقطه استعاده موجوده حاليا

ان وجدتها .. لا تستعملها

و استعمل برنامج Shadow Explorer لاخذ ملفاتك من داخل نقطه الاستعاده بدون عمل استعاده فعليه .. شرح استعمال البرنامج فى الرابط

برنامج Shadow Explorer يستعيد ملفك الاصلى قبل تشفيره ان لم يكن الفيروس قد حذفه ( كثير من الفيروسات الحديثه يفعل ذلك .. الفيروس عندك من هذه النوعيه الحديثه )

الاسترداد ببرنامج Shadow Explorer يختلف عن الاسترداد ببرامج الريكفرى ( برامج الريكفرى فرصتها اقل فى الاسترداد )


3- برنامج Shadow Explorer يعمل مع البرتشنات المفعل لها نقاط الاستعاده .. مثلا لاستعاده ملفات كانت على بارتشن D يجب ان تكون نقاط الاستعاده مفعله لهذا البارتشن D مسبقا قبل الفيروس


4- ان لم تجد نقاط استعاده و لم يمكن عمل Roll Back .. فالمتاح لك هو عمل ريكفرى للملفات ببرامج الريكفرى المختلفه




5- اقرأ هذه الموضوع فيه جميع التفصيلات عن طرق الاسترداد و طريقه استعمال برنامج Shadow Explorer

الطرق مقسمه على عدد من الردود ( لوجوب الا يزيد الرد الواحدعن 5 فيديوهات فقط فى المنتدى )

الردود من رد رقم 10 الى رد رقم 14

رابط
https://forum.zyzoom.net/threads/374652/#post-4624383



.