1. إستبعاد الملاحظة
  2. الإدارة العامة

    صفحة منتديات زيزووم للأمن والحماية

  3. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية الفيس بوك

  4. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية التلكرام

تمت الافاده ✔ بخصوص ملف ntuser.dat الرجاء المساعدة

الموضوع في 'طلبات ومشاكل واستفسارات برامج الحمايه' بواسطة ملك العزوبية, بتاريخ ‏ديسمبر 11, 2022.

حالة الموضوع:
مغلق
  1. ملك العزوبية

    ملك العزوبية زيزوومي جديد

    إنضم إلينا في:
    ‏أكتوبر 6, 2018
    المشاركات:
    32
    الإعجابات :
    12
    نقاط الجائزة:
    50
    الجنس:
    ذكر
    الإقامة:
    ليبيا
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7


    الأخوة القائمين على المنتدى الكرام
    سلام من الله عليكم ورحمة الله وبركاته

    بداية أرجو من الله أن تكونوا جميعاً بصحة وعافية

    أو إحاطتكم بمشكلتي وهي أنني أمتلك حاسوب أعمل به في مجال
    التصميم كهاوي ولكن للأسف إنتشر عندي ملف بصيغة ( obz.V34 ) ومعه ملف
    رسالة إبتزاز ( ReadMe.txt )
    فقمت بالبحث عنه فالأنترنت فعرفت أن هذا الملف الخبيث بأسم ( ntuser.dat )
    هو أحد الملفات التي تسمى بفايروس الفدية
    الكارثة أن هذا الملف أصاب جميع ملفاتي ما عدا التطبيقات وحولها إلى
    صيغة لا أستطيع فتح أي ملف بصورة عادية
    أتمنى من الله أن أجد الأخوة يستطيع مساعدتي وإرشادي إلى
    الطريقة الصحيحة للتخلص من هذا الكابوس

    أكن لكم الإحترام والتقدير

    الصورة من حاسوبي في المرفقات
     

    الملفات المرفقة:

  2. الهامور 1

    الهامور 1 زيزوومي VIP نجم الشهر

    إنضم إلينا في:
    ‏أغسطس 16, 2010
    المشاركات:
    1,825
    الإعجابات :
    921
    نقاط الجائزة:
    1,920
    الجنس:
    ذكر
    برامج الحماية:
    COMODO
    نظام التشغيل:
    Windows 10
    ماهي أمتداد الملفات بعد أن أصاب جهازك فيروس الفدية ؟؟
     
    أعجب بهذه المشاركة راجية الجنة
  3. badr-aldeen

    badr-aldeen عضو شرف ★ نجم المنتدى ★ نجم الشهر فريق الصيانة عضوية موثوقة ✔️

    إنضم إلينا في:
    ‏ابريل 20, 2016
    المشاركات:
    9,787
    الإعجابات :
    16,337
    نقاط الجائزة:
    9,320
    الجنس:
    ذكر
    وعليكم السلام
    ملف ntuser.dat هو جزء من نظام تشغيل Windows
    يتم الاحتفاظ بإعدادات وبيانات حساب المستخدم داخله

    والإصابة عادة تكون بتشغيل ملف تنفيذي سواء مباشرة من قبل المستخدم أو بحقنه داخل ملف آخر
    إذا كان لديك برنامج حماية مثبت وهذا هو المفترض
    فستجد أن البرمجية الخبيثة قد تم حذفها مسبقا وبقيت الملفات مشفرة

    رغم أني لم أجد عبر البحث عن صيغة تشفير بامتداد V34 تابعة لبرمجية Ransomware كما هو واضح في صورتك
    يفضل أن تقوم برفع ملف Readme.exe على موقع Virustotal وتضع النتيجة هنا
     
  4. ملك العزوبية

    ملك العزوبية زيزوومي جديد

    إنضم إلينا في:
    ‏أكتوبر 6, 2018
    المشاركات:
    32
    الإعجابات :
    12
    نقاط الجائزة:
    50
    الجنس:
    ذكر
    الإقامة:
    ليبيا
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    بارك الله على البحث والاهتمام
    حاولت بكل الطرق ولم أفلح
    قمت بمسح جميع الأقراص
    بعد الفرمتة الكاملة
    توكلت على الله وثبتت كاسبر وأمري إلى الله
    عليه العوض ومنه العوض
     
    أعجب بهذه المشاركة راجية الجنة
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...