• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.

Zonazon

زيزوومي نشيط
إنضم
8 يناير 2008
المشاركات
119
مستوى التفاعل
31
النقاط
180
غير متصل
السلام عليكم ورحمة الله وبركاتة
عندى مشكلة فى ويندوز 8 و7
كل مسطب نسخة الاقى كل ملفات ال exe تبان ورد والصور متشتغلش
حتى ملفات الوين رار تبان بيضة مبعرفش اسطب جوجل كروم ولا اى نسخة موجودة عندى/ رجاء من يعرف يحل المشكلة جزاة الله كل خير
هل العيب فى ويندوز ولا الملفات ولا البرامج باظت
الرجاء الحل لانى ضعيف فى مشاكل الويندو
ز :222(:222(:222(:222(
 

توقيع : Zonazon
وعليكم السلام
كل ملفات ال exe تبان ورد

هل هذا مقصدك ؟
أن الملفات التنفيذية EXE تظهر وكأنها مستند Microsoft office Word

ربما النسخ التي تقوم بتثبيتها بها مشكلة
هل جربت تثبيت نسخة خام بدون أي تعديلات


ماهي مواصفات جهازك ،معالجك ،،،ذاكرتك


ماهي الحالة الصحية لقرصك من برنامج HD Sentinel ?
 
توقيع : badr-aldeenbadr-aldeen is verified member.
وعليكم السلام


هل هذا مقصدك ؟
أن الملفات التنفيذية EXE تظهر وكأنها مستند Microsoft office Word

ربما النسخ التي تقوم بتثبيتها بها مشكلة
هل جربت تثبيت نسخة خام بدون أي تعديلات


ماهي مواصفات جهازك ،معالجك ،،،ذاكرتك


ماهي الحالة الصحية لقرصك من برنامج HD Sentinel ?
يا اخى قولى اعمل اية بالظبط انا مش فاهم اعمل اية ولا عارف
 
توقيع : Zonazon
يا اخى قولى اعمل اية بالظبط انا مش فاهم اعمل اية ولا عارف
اضغط على رمز جهاز الكمبيوتر باليمين واختر خصائص وارفق صورة
اضغط على مفتاحي Win+R اكتب Msinfo32 وارفق صورة للصفحة التي تظهر
اضغط على مفتاحي Win+R اكتب Winver وأرفق صورة للشاشة المنبثقة

أرفق عدة صور للمشكلة كما وصفتها

واذكر هل هو جهاز مكتبي أم محمول

كذلك اذكر لنامن أين قمت بتحميل نسخ نظام التشغيل التي تستعملها
لنعرف هل المشكلة من النسخ أم من جهازك


أخيرا ثبت برنامج HD Sentinel وأرفق صورة لحالة القرص لديك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



نحاول مساعدتك بقدر الامكان لكن يجب عليك اولا أن تساعدنا
وتقوم بتوفير جميع ما يطلب منك لنستطيع تحديد مشكلتك


إذا وجدت أن الامر فيه صعوبة قم بأخذ جهازك لفني صيانة ليقوم بإصلاحه لك
 
توقيع : badr-aldeenbadr-aldeen is verified member.
اضغط على رمز جهاز الكمبيوتر باليمين واختر خصائص وارفق صورة
اضغط على مفتاحي Win+R اكتب Msinfo32 وارفق صورة للصفحة التي تظهر
اضغط على مفتاحي Win+R اكتب Winver وأرفق صورة للشاشة المنبثقة

أرفق عدة صور للمشكلة كما وصفتها

واذكر هل هو جهاز مكتبي أم محمول

كذلك اذكر لنامن أين قمت بتحميل نسخ نظام التشغيل التي تستعملها
لنعرف هل المشكلة من النسخ أم من جهازك


أخيرا ثبت برنامج HD Sentinel وأرفق صورة لحالة القرص لديك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



نحاول مساعدتك بقدر الامكان لكن يجب عليك اولا أن تساعدنا
وتقوم بتوفير جميع ما يطلب منك لنستطيع تحديد مشكلتك


إذا وجدت أن الامر فيه صعوبة قم بأخذ جهازك لفني صيانة ليقوم بإصلاحه لك
جهاز كمبيوتر مكتبي وهذة هى الصور
77.webp
JvZ325528855.webp
 

المرفقات

  • JvZ3255288.webp
    JvZ3255288.webp
    74 KB · المشاهدات: 5
توقيع : Zonazon
توقيع : Zonazon
بمجرد وضع الصورة تم معرفة مشكلتك

جهازك قد أصيب ببرمجية خبيثة تقوم بتشفير الملفات تدعى Ransmware
وإضافة لاحقة tisc لجميع ملفاتك
حتى لو أعدت تثبيت نظام التشغيل ونقلت الملفات لمكان آخر فلن تستفيد شيئا
للقراءة عنها بالمزيد من هنا
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


غالبا تأتي هذه الإصابة من تحميل برنامج مفعل (كما يدعي من رفعه ) ملغم بالبرمجية الخبيثة
وعدم وجود برنامج حماية أو وجود برنامج حماية بإعدادات ضعيفة أو تعطيله أثناء تشغيل البرنامج/التفعيل الملغم
يؤدي لإصابة جهازك
 
توقيع : badr-aldeenbadr-aldeen is verified member.
.

ملحوظه
تم كتابه هذا الرد قبل رؤيه رد الاستاذ الفاضل بدر الدين



ده فيروس فديه للاسف من عائله
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
لفيروسات الفديه .. اسمه عندك .tisc .. يعنى كل الملفات بيكون لها هذا الامتداد سواء صوره او ملف وورد او غيره

الشيئ الكويس انه من الاصدارات القديمه تقريبا ( ليس الفيروس الحديث من تلك العائله ) .. ده معناه انك ممكن تسترجع ملفاتك بنسبه كبيره .. لان الانواع القديمه من هذه العائله بتضع مفتاح على الكمبيوتر بتاعك ( Offline ) و هو بيقوم بالتشفير بدون اتصال بالنت بعد كده


و ده رابط فيه كل شيئ عن الفيروس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



حتحتاج الادوات دى

1. Tisc File Decrypt Tool (EmsiSoft STOP Djvu decryptor) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


2. ShadowExplorer -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


3. PhotoRec -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


4. Free malware removal tools -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شوف الفيديو ده علشان تعرف الطريقه



و ده كمان






و ده رد كامل متكامل .. لازم تقرأه
( اهم من الكلام اللى فى الرد باعلى )



مؤقتا .. لفهم الفكره العامه .. يمكنك مراجعه هذه الروابط ( بها شرح وافى )



رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي




تقبل تحياتى

 
التعديل الأخير:
بمجرد وضع الصورة تم معرفة مشكلتك

جهازك قد أصيب ببرمجية خبيثة تقوم بتشفير الملفات تدعى Ransmware
وإضافة لاحقة tisc لجميع ملفاتك
حتى لو أعدت تثبيت نظام التشغيل ونقلت الملفات لمكان آخر فلن تستفيد شيئا
للقراءة عنها بالمزيد من هنا
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


غالبا تأتي هذه الإصابة من تحميل برنامج مفعل (كما يدعي من رفعه ) ملغم بالبرمجية الخبيثة
وعدم وجود برنامج حماية أو وجود برنامج حماية بإعدادات ضعيفة أو تعطيله أثناء تشغيل البرنامج/التفعيل الملغم
يؤدي لإصابة جهازك
الله المستعان يعنى اشيل الهارد واركب هارد جديد ولا الكمبيوتر كلة والله ما عارف اعمل اية
المهم بارك الله فيك وجزاك كل خير
 
توقيع : Zonazon
.

ملحوظه
تم كتابه هذا الرد قبل رؤيه رد الاستاذ الفاضل بدر الدين



ده فيروس فديه للاسف من عائله
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
لفيروسات الفديه .. اسمه عندك .tisc .. يعنى كل الملفات بيكون لها هذا الامتداد سواء صوره او ملف وورد او غيره

الشيئ الكويس انه من الاصدارات القديمه تقريبا ( ليس الفيروس الحديث من تلك العائله ) .. ده معناه انك ممكن تسترجع ملفاتك بنسبه كبيره .. لان الانواع القديمه من هذه العائله بتضع مفتاح على الكمبيوتر بتاعك ( Offline ) و هو بيقوم بالتشفير بدون اتصال بالنت بعد كده


و ده رابط فيه كل شيئ عن الفيروس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



حتحتاج الادوات دى

1. Tisc File Decrypt Tool (EmsiSoft STOP Djvu decryptor) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والله يا اخى لا هفهم ولا هعرف اعمل حاجة من كل دة الله المستعان اشكرك جزاك الله كل خير

2. ShadowExplorer -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


3. PhotoRec -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


4. Free malware removal tools -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شوف الفيديو ده علشان تعرف الطريقه



و ده كمان






و ده رد كامل متكامل .. لازم تقرأه
( اهم من الكلام اللى فى الرد باعلى )



مؤقتا .. لفهم الفكره العامه .. يمكنك مراجعه هذه الروابط ( بها شرح وافى )


رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



تقبل تحياتى
والله يا اخى لا هفهم ولا هعرف اعمل حاجة من كل دة الله المستعان اشكرك جزاك الله كل خير
 
توقيع : Zonazon
والله يا اخى لا هفهم ولا هعرف اعمل حاجة من كل دة الله المستعان اشكرك جزاك الله كل خير
.

الحل جزئين منفصلين


1- الجزء الاول

هو ازاله الفيروس من الهارد و جهازك .. و ده لازم يتعمل مفيش تهاون

.. ازاله الفيروس بيكون ببرامج الحمايه مثل ازاله اى فيروس .. لكن ستستعمل برامج معينه و تعمل فحص الجهاز للفيروسات بيها

و لو لن تفعل ذلك .. اذن يجب عزل الهارد المصاب او اى هارد او فلاشه تم توصيلها علىيه من USB او غيره .. لانها ممكن تكون اصيبت هى الاخرى

و الا الاصابه ستظل تنتقل معك فى كل مكان و كل هارد

التنظيف سهل .. ثبت البرامج المعطاه لك .. ثم اعمل فحص .. و احذف الفيروس



و بعد التنظيف الافضل عمل فورمات للهارد بالكامل ( بعد نقل بيانات المهمه ) .. نقل البيانات الى هارد جديد لا تفعله الا بعد تنظيف الهارد الحالى من الفيروس

الفورمات الكامل للهارد .. اولا بتحدف جميع الاقسام من الهارد .. ثم تعيد عمل الاقسام من جديد




2- الجزء الثانى

هو استرجاع بياناتك ( لو كانت مهمه ) و ترغب فيها .. و ده ليس اجبارى انك تفعله


..
 
التعديل الأخير:
.

و طبعا الدرس المستفاد

ضروره استعمال برنامج حمايه قوى .. و يكون من فئه انترنت سيكيورتى او توتال سيكيورتى ( و ليس برنامج انتى فيرس فقط )

برنامج انتى فيرس فقط .. لا توجد به حمايه من فيروسات الفديه او البيانات البنكيه او غيره .. لابد من استخدام برامج فئه انترنت سيكيورتى او توتال سيكيورتى لتحصل على حمايه لهذه الاشياء


للاجهزه القويه .. استعمل كاسبرسكى او بت ديفندر او نورتون

للاجهزه الضعيفه .. الزملاء بيفضلو استخدام ESET




و اكرر يجب ان يكون البرنامج من فئه انترنت سيكيورتى او توتال سيكيورتى ( من اى ماركه من هؤلاء )

و الا ستتعرض مره اخرى لفيروس الفديه من جديد


.
 
التعديل الأخير:
.

و طبعا الدرس المستفاد

ضروره استعمال برنامج حمايه قوى .. و يكون من فئه انترنت سيكيورتى او توتال سيكيورتى ( و ليس برنامج انتى فيرس فقط )

برنامج انتى فيرس فقط .. لا توجد به حمايه من فيروسات الفديه او البيانات البنكيه او غيره .. لابد من استخدام برامج فئه انترنت سيكيورتى او توتال سيكيورتى لتحصل على حمايه لهذه الاشياء


للاجهزه القويه .. استعمل كاسبرسكى او بت ديفندر او نورتون

للاجهزه الضعيفه .. الزملاء بيفضلو استخدام ESET




و اكرر يجب ان يكون البرنامج من فئه انترنت سيكيورتى او توتال سيكيورتى ( من اى ماركه من هؤلاء )

و الا ستتعرض مره اخرى لفيروس الفديه من جديد


.

hاخي الفاضل انا نزلت برنامج اسمة rstoro وبيطالني بالتفعيل ومش عارف اجيب السريال منين تقدر تساعدنى
جزاك الله كل الخير
 
توقيع : Zonazon
hاخي الفاضل انا نزلت برنامج اسمة rstoro وبيطالني بالتفعيل ومش عارف اجيب السريال منين تقدر تساعدنى
جزاك الله كل الخير

ليس له تفعيل حتى الان .. لا فى المنتدى و لا فى الانترنت

استعمل البرامج التى وضعتها لك

مالوير بايت المجانى .. من داخل السيف مود Safe mode >> ده اول حاجه تعملها .. و لازم من السيف مود Safe mode

اتبع الطرق فى الروابط التى وضعتها لك بدون تغيير


انا عارف عن برنامج Restoro و غيره .. و حطيت لك اسماء البرامج التى ستستعملها

البرامج ده متخصصه اكثر فى فيروس الفديه

ستستعمل البرنامجين او الثلاثه .. و بنفس الترتيب و باتباع الخطوات الموضحه فى الرد بدون تغيير .. علشان ما تتعبش نفسك و تدخل فى حلقه مفرغه


تقبل تحياتى

..
 
التعديل الأخير:
ليس له تفعيل حتى الان .. لا فى المنتدى و لا فى الانترنت

استعمل البرامج التى وضعتها لك

مالوير بايت المجانى .. من داخل السيف مود Safe mode >> ده اول حاجه تعملها .. و لازم من السيف مود Safe mode

اتبع الطرق فى الروابط التى وضعتها لك بدون تغيير


انا عارف عن برنامج Restoro و غيره .. و حطيت لك اسماء البرامج التى ستستعملها

البرامج ده متخصصه اكثر فى فيروس الفديه

ستستعمل البرنامجين او الثلاثه .. و بنفس الترتيب و باتباع الخطوات الموضحه فى الرد بدون تغيير .. علشان ما تتعبش نفسك و تدخل فى حلقه مفرغه


تقبل تحياتى

..
تحياتي يافندم /عملت الى قلتلي علية ومفيش فايدة وشغلت البرنامج على سيف مود وشال حاجات كتير وبرضة مشلش الفايروس اللعين
ونزلت اسطوانة الفدية من الموقع ومشلتش حاجة عموما الله المستعان ونشيل احنا الهارد ونفرمتة وان شاء الله خير
اشكر تعبك معي ومجهودك
جزاك الله الخير كلة
 
توقيع : Zonazon
سؤال عند الضغط على exe ماذا يظهرلك؟
 
توقيع : أبـو محـمد
تحياتي يافندم /عملت الى قلتلي علية ومفيش فايدة وشغلت البرنامج على سيف مود وشال حاجات كتير وبرضة مشلش الفايروس اللعين
ونزلت اسطوانة الفدية من الموقع ومشلتش حاجة عموما الله المستعان ونشيل احنا الهارد ونفرمتة وان شاء الله خير
اشكر تعبك معي ومجهودك
جزاك الله الخير كلة
.

العفو لا شكر على واجب .. اتمنى لك التوفيق بحل المشكله ان شاء الله


1- هل استعملت البرنامج ده من داخل الويندوز الطبيعى .. ده يوحى انه اسطوانه بوت .. و لكنه برنامج محمول بيشتغل من داخل الويندوز

-
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

دى تشبه اسطوانه بوت و لكن ستستخدمها من داخل الويندوز .. و هى عباره عن برنامج محمول ( يمكن استخدامها من فلاشه خارجيه )
رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



2- فى فرق انك
1- تشيل الفيرس .. ده اساس المشكله
2- و انك تشيل اثاره المترتبه عليه ( الملفات التى اصيبت )



الخطوات ( الفكره العامه )

1- مالوير بايت المفروض يشيل الفيروس المتسبب فى كل ده على بارتشن C .. و بكده تأمن من انه ينتقل الى فلاشه او هارد توصله .. يعنى انهيت الفيرس الاساسى لكى لا تحدث اصابات جديده

و استعمل ايضا EMSISOFT EMERGENCY KIT للتأكيد من داخل الويندوز .. و تأكد من جميع البارتشن بواسطتها انه لا يوجد اصابه على اى بارتشن
يعنى اضف حروف جميع البارتشن داخل البرنامج ليتم فحص الهارد بالكامل للتأكد من عدم وجود الفيروس


2- لكن لاحظ .. ستظل الملفات التى اصيبت كما هى بامتداد الفيرس .. ده موضوع تانى .. لكن الفيرس نفسه تم ازالته


3- بعدها تنتقل الى اصلاح الملفات المصابه .. باداه فك التشفير
و اعتقد انه احتمال كبير جدا ان التشفير عندك يمكن فكه لان ده الاصدار القديم .. و ده ساتابعه معك بعد انتهاء ازاله الفيروس تماما
و اعتقد ( لو الفيروس قديم ) انك لن تحتاج الى برامج استرداد البيانات .. ستستعمل برنامج فك التشفير .. و هو سيرجع كل شيئ كما كطان قبل الفيروس .. يعنى سيزيل الامتداد الاضافى الذى وضعه الفيروس بطريقه معينه


4- طبعا فى الروابط التى اعطيتها لك .. توجد احتياطات يجب ان تراعيها .. مثل عدم الكتابه على الهارد او تثبيت برامج او تشغيل اى شيئ يكتب على الهارد لان ده يقلل من فرصك فى استرداد البيانات ( لو كان الفيروس هو الاصدار الحيث )


..
 
تحياتي يافندم /عملت الى قلتلي علية ومفيش فايدة وشغلت البرنامج على سيف مود وشال حاجات كتير وبرضة مشلش الفايروس اللعين
ونزلت اسطوانة الفدية من الموقع ومشلتش حاجة عموما الله المستعان ونشيل احنا الهارد ونفرمتة وان شاء الله خير
اشكر تعبك معي ومجهودك
جزاك الله الخير كلة
.

العفو لا شكر على واجب .. اتمنى لك التوفيق بحل المشكله ان شاء الله


1- هل استعملت البرنامج ده من داخل الويندوز الطبيعى .. ده يوحى انه اسطوانه بوت .. و لكنه برنامج محمول بيشتغل من داخل الويندوز

-
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

دى تشبه اسطوانه بوت و لكن ستستخدمها من داخل الويندوز .. و هى عباره عن برنامج محمول ( يمكن استخدامها من فلاشه خارجيه )

رابط
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي




2- فى فرق انك

1- تشيل الفيرس .. ده اساس المشكله
2- و انك تشيل اثاره المترتبه عليه ( الملفات التى اصيبت و تغير امتدادها الى امتداد الفيروس )

كل منهما شيئ منفصل عن الاخر تماما



الخطوات ( الفكره العامه )

1- مالوير بايت المفروض يشيل الفيروس المتسبب فى كل ده على بارتشن C فقط .. و بكده تأمن من انه ينتقل الى فلاشه او هارد توصله .. يعنى انهيت الفيرس الاساسى لكى لا تحدث اصابات جديده

و استعمل ايضا EMSISOFT EMERGENCY KIT للتأكيد من داخل الويندوز .. و تأكد من جميع البارتشن بواسطتها انه لا يوجد اصابه على اى بارتشن
يعنى اضف حروف جميع البارتشن داخل البرنامج ليتم فحص الهارد بالكامل للتأكد من عدم وجود الفيروس


2- لكن لاحظ .. ستظل الملفات التى اصيبت كما هى بامتداد الفيرس .. ده موضوع تانى .. لكن الفيرس نفسه تم ازالته


3- بعدها تنتقل الى اصلاح الملفات المصابه .. باداه فك التشفير
و اعتقد انه احتمال كبير جدا ان التشفير عندك يمكن فكه لان ده الاصدار القديم .. و ده ساتابعه معك بعد انتهاء ازاله الفيروس تماما
و اعتقد ( لو الفيروس قديم ) انك لن تحتاج الى برامج استرداد البيانات .. ستستعمل برنامج فك التشفير .. و هو سيرجع كل شيئ كما كان قبل الفيروس .. يعنى سيزيل الامتداد الاضافى الذى وضعه الفيروس بطريقه معينه


4- و لاحظ انه كلما زادت الفتره التى تستعمل فيها الجهاز بدون ازاله الفيروس .. كلما زاد انتشاره فى البارتشنات .. حتى يصل فى النهايه مع الوقت الى تشفير البيانات بالكامل على جميع البارتشنات و ليس C فقط


5- طبعا فى الروابط التى اعطيتها لك .. اوضحت انه توجد احتياطات يجب ان تراعيها .. مثل عدم الكتابه على الهارد او تثبيت برامج او تشغيل اى شيئ يكتب على الهارد لان ده يقلل من فرصك فى استرداد البيانات ( لو كان الفيروس هو الاصدار الحيث )


..
 
التعديل الأخير:
.


4- و لاحظ انه كلما زادت الفتره التى تستعمل فيها الجهاز بدون ازاله الفيروس .. كلما زاد انتشاره فى البارتشنات

.. حتى يصل فى النهايه مع الوقت الى تشفير البيانات بالكامل على جميع البارتشنات و ليس C فقط
 
اعتقد المشكله هيا في مسار اسم مستخدم النظام

ربما المسار تغير.

تأكد كم اسم في مجلد users

التغيير يجب ان تقوم بتسجيل الدخول بصلاحيات الادمن وبعدها من Properties.

لكن تأكد اولأ كم مستخدم في النظام.



لا اعتقد ان الجهاز مصاب بفايروس الغالب المشكله في المسار
 
توقيع : أبـو محـمد
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى