تمت الإجابة تغير شكل الصور وعدم القدرة على فتحها مرة اخرى

[Deep Pain]

السلام عليكم ورحمة الله وبركاته ..
عندي مجلد فيه صور لأنشطة الطلاب ..
فجأة تغيرت سمة الصور ولم استطع فتحها أو تصفحها
حاولت فتحها ببرامج فتح الصور .. او تغير امتداها .. وكل المحاولات بائت بالفشل
فلا أعلم اهو فايروس .. ؟ وكيف تخلص منه ..؟ وكذلك فتح الصور وإرجاعها لهئتها السابقة
وشكراً لكم



​

 

[إيمان هندسة]

عليكم السلام ورحمة الله وبركاته

تغيرت سمة الصور ولم استطع فتحها أو تصفحها
قبل تأكيد الإصابة ب:
ransomware

قم بإظهار إمتدادات الملفات

 

[Deep Pain]

عليكم السلام ورحمة الله وبركاته

تغيرت سمة الصور ولم استطع فتحها أو تصفحها
قبل تأكيد الإصابة ب:
ransomware

قم بإظهار إمتدادات الملفات

مشاهدة المرفق 244933

لا اعلم هل طريقتي صحيحة في اظهار امتداد الصور .. وهو JPG ؟



​

 

[Deep Pain]

تتوقعي ransomware ؟
كيف اتأكد ..؟ وكيف إزالته ..؟


​

 

[إيمان هندسة]

نعم صحيح لكن في مثل هذه الحالات يجب إظهار جميع الملفات المخفية لنظام التشغيل
وتفعيل جميع الخانات المشار إليها بالسهم إلى أعلى
ما عدا Always show icons, never thumbnails أتركه غير مفعل لتظهر الصور وليس أيقونة

الصورة 200554 ظاهرة ماهي المعلومات عنها
image property

تتوقعي ransomware ؟
كيف اتأكد ..؟ وكيف إزالته ..؟

عدم القدرة على تشغيل الصور بأي برنامج عارض للصور
فحص نظام التشغيل ببرنامج حماية آخر مالواربايت
يجب أن تجد ملف في سطح المكتب لنظام التشغيل فيه تعليمات عن فدية
تغير إمتداد إسم الصور مثلاً:
P200554.JPG.JPG
أو
???.P200554.JPG

 

[Deep Pain]

الغريب ان بعض الصور تظهر دون مشاكل ..
والكثير الكثير بل مجلد كامل لا تفتج أي صورة فيه ..
الحقيقة أمر محير بالنسبة لي .. حتي أن أفكر بحذها جميعاً وامري لله ..
واخاف ان يصاب الجهاز عندي باي تلف بسبب هذا الأمر ..




​

 

[إيمان هندسة]

بعض الصور تظهر دون مشاكل

والكثير الكثير بل مجلد كامل لا تفتج أي صورة فيه ..

لا يبدو أنه من عمل الرانسوموير
فحص نظام التشغيل ببرنامج حماية آخر كمالواربايت
سيزيل الشك وهو أمر محبب بشكل دوري حتى دون إصابة

تشغيل الصور بأي برنامج آخر عارض للصور
أو قم بتحديث عارض صور ويندوز Microsoft Photos من خلال Microsoft Store

إختر صورة في المجلد وقم بتغيير مستعرض الصور

فجأة
الإقلاع في الوضع الآمن والتحقق من الصور

محاولة إستعادة نظام التشغيل في وقت سابق لحدوث التغيير المفاجئ

واخاف ان يصاب الجهاز عندي باي تلف بسبب هذا الأمر ..

المشكلة في نظام التشغيل أو أحد برامجه
ولن يؤثر هذا بأي شكل من الأشكال على عمل الجهاز
حتى ransomware لاتؤتر على عمل الجهاز

 

[Deep Pain]

لا يبدو أنه من عمل الرانسوموير
فحص نظام التشغيل ببرنامج حماية آخر كمالواربايت
سيزيل الشك وهو أمر محبب بشكل دوري حتى دون إصابة

تشغيل الصور بأي برنامج آخر عارض للصور
أو قم بتحديث عارض صور ويندوز Microsoft Photos من خلال Microsoft Store

إختر صورة في المجلد وقم بتغيير مستعرض الصور
مشاهدة المرفق 244943

فجأة
الإقلاع في الوضع الآمن والتحقق من الصور

محاولة إستعادة نظام التشغيل في وقت سابق لحدوث التغيير المفاجئ


المشكلة في نظام التشغيل أو أحد برامجه
ولن يؤثر هذا بأي شكل من الأشكال على عمل الجهاز
حتى ransomware لاتؤتر على عمل الجهاز

============
النظام الذي حدثت فيه المشكلة .. كان ويندوز 10
وتعاقب ع الجهاز اكثر من نظام بنسخ متعددة والمشكلة كما هي
والان ع ونيندوز 11 ونفس المشكلة ... كثير من المجلدات الموجود فيها هذه الصور القديمة .. لا تظهر
اما الصور الحديثة فلا مشكلة فيها​

 

[إيمان هندسة]

تعاقب ع الجهاز اكثر من نظام بنسخ متعددة

رغم ذلك يمكن البحث عن الصور بأحد برامج إستعادة المحذوفات
وذلك بتقليص البحث عن JPG وتاريخ إنشاء الصور أو المجلد

اما الصور الحديثة فلا مشكلة فيها

يعني برنامج إظهار الصور في نظام التشغيل يعمل والمشكلة من الصور نفسها

القديمة .. لا تظهر

إذا كان بالإمكان إرسال صورة لا تعمل على الخاص لتجربة فتحها بعدة برامج​

 

[Deep Pain]

إذا كان بالإمكان إرسال صورة لا تعمل على الخاص لتجربة فتحها بعدة برامج
[/QUOTE]
تمام ​

 

[alnalotyalnaloty is verified member.]

============
النظام الذي حدثت فيه المشكلة .. كان ويندوز 10
وتعاقب ع الجهاز اكثر من نظام بنسخ متعددة والمشكلة كما هي
والان ع ونيندوز 11 ونفس المشكلة ... كثير من المجلدات الموجود فيها هذه الصور القديمة .. لا تظهر
اما الصور الحديثة فلا مشكلة فيها​

الحل سهل
استخدام اي برنامج لعرض الصور

 

[Deep Pain]

الحل سهل
استخدام اي برنامج لعرض الصور

حاولت .. ونفس المشكلة ..
وانا ابي افهم وش المشكلة وش سببها حتى في المستقبل ما اقع في نفس المشكلة ​

 

[badr-aldeenbadr-aldeen is verified member.]

حاولت .. ونفس المشكلة ..
وانا ابي افهم وش المشكلة وش سببها حتى في المستقبل ما اقع في نفس المشكلة ​

احتمال :وحدة التخزين التي تستعملها لعرض الصور أتلفت الصور
سواء كانت قرص ميكانيكي او وحدة تخزين SSD أو فلاشة أو بطاقة ذاكرة
أثناء النقل أو نتيجة وجود قطاعات تالفة

احتمال :تخزين الصور على وحدة تخزين مزيفة (تظهر بحجم مثلا 128 GB وحجمها الفعلي 8 GB )

وجود صورة تعمل هذا وعدم تغيير الامتدادات ينفي التشفير ببرمجية خبيثة Ransomware
(لكنه لا ينفي التشفير بأي برنامج آخر عموما سواء كان بقصد أو بدون علمك)

إتلاف الصور أحيانا يحدث نتيجة إتلاف JPEG headers
وهو قسم من أول ملف الصورة الذي يتم حفظ بيانات الصورة فيه
هناك بعض الأدوات التي تحاول إصلاح الصور بمقارنتها بصورة تم التقاطها بنفس الكاميرا

هذا مثال
https://www.disktuna.com/repair-corrupt-jpeg-header/
لا أتذكر حاليا البرنامج الذي كنت استعمله لهذا الغرض
ربما تود البحث في المنتدى أو طرح طلبك في قسم طلبات واستفسارات المنتدى


يمكنك التأكد من ذلك بفتح أي صورة من الصور التالفة
ببرنامج لقراءة بيانات الملف بالصيغة الثنائية Binary
اي برنامج Hex Viewer
في حاول وجدت أن أول سطرين فارغين
فستتأكد بأن المشكلة سببها Broken JPEG Header

 

[Deep Pain]

جميعها احتمالات واردة ..
المجلد الموجود فيه الصور .. نادر جداً افتحه .. لاجل هذا تفاجات بعدم القدرة على اظهارها
الامر العجيب .. اني جلبتها من هارد خارجي ( back up ) دون مشاكل
ومع المشكلة .. اعدت نسخها مرة اخري للجهاز من خلال الهارد.. وللاسف نفس المشكلة
فانا اظن .. والله اعلم ان جهازي قد اصيب بفايروس .. ولجهلي .. نقلت الفايروس للهارد
على كل حال .. انا فقدت الأمل في استعادة الصةر التالفة ..
ولعل المشكلة هذه تتكرر مع أي عضو في المنتدى
فاحببت طرحها .. حتى نستفيد جميعاً .. ونحذر
وما زلت لا أعلم السبب الحقيقي لمشكلتي ..
وشكراً​

 

[badr-aldeenbadr-aldeen is verified member.]

جميعها احتمالات واردة ..
المجلد الموجود فيه الصور .. نادر جداً افتحه .. لاجل هذا تفاجات بعدم القدرة على اظهارها
الامر العجيب .. اني جلبتها من هارد خارجي ( back up ) دون مشاكل
ومع المشكلة .. اعدت نسخها مرة اخري للجهاز من خلال الهارد.. وللاسف نفس المشكلة
فانا اظن .. والله اعلم ان جهازي قد اصيب بفايروس .. ولجهلي .. نقلت الفايروس للهارد
على كل حال .. انا فقدت الأمل في استعادة الصةر التالفة ..
ولعل المشكلة هذه تتكرر مع أي عضو في المنتدى
فاحببت طرحها .. حتى نستفيد جميعاً .. ونحذر
وما زلت لا أعلم السبب الحقيقي لمشكلتي ..
وشكراً​

في هذه الحالة وبما أن الصور قديمة واحتفظت بها على قرصك الخارجي
فالاحتمال الاكبر هو تلفها على وحدة التخزين التي كانت محفوظة عليها قبل نقلها للقرص الخارجي
وينفي موضوع التشفير ببرمجية خبيثة

عموما للتأكيد
حمل هذا البرنامج المحمول
https://mh-nexus.de/downloads/HxDPortableSetup.zip
وقم بفتح أي صورة من التالفة لديك
في حال وجدت أن القيم جميعها 00 من أول سطر لآخر سطر
فستعرف أن الملف فارغ تماما حتى لو أظهر أن لديه مساحة معينة
وهذه الحالة (ظهرت لدي شخصيا تأكدت منها )
عندما تضع الملف على وحدة تخزين إما فلاشة أو بطاقة ذاكرة لديها مساحة مزيفة
يتم مسح بيانات الملف ويبقى محتفظا بحجمه وبشكله

أما إن وجدت أرقاما وأحرفا مختلفة كهذه

فأنصحك بتجربة برامج الإصلاح بما أن لديك صورة او اثنتان مازلتا سليمتان

 

[إيمان هندسة]

ابي افهم وش المشكلة وش سببها

بعد فحص الصورة:
لا يوجد أي دليل على التشفير ببرمجية خبيثة وسبب توجس موقع التحميل وبرنامج الحماية هو عدم القدرة على قراءة بيانات الصورة
وإتضح فعلا أن المشكلة مرتبطة ب:Broken or Corrupt JPG Header
ربما بسبب عملية استعادة فاشلة
أو عملية نقل ملفات فاشلة بسبب تلف في قطاعات القرص الصلب أو رداءة الموصلات أو الانقطاعات أثناء نقل الملفات
أو خلل في نقلها كما يحدث بين الهاتف و الحاسوب بسبب الأسماء أو المسارات الطويلة

حتى نستفيد جميعاً

في برنامج hxd hex editor

لمحاولة إصلاح الصورة باستعمال JPG Header يجب التوفر على صورة سليمة لاستعمال نفس Header
وهذه العملية رهينة بعدد الصور التي ينبغي إصلاحها لذلك الأفضل استعمال برامج إصلاح الصور

عند محاولة إصلاح الصورة فشل كل من :
StellarRepairPhoto
TenorsharePhotoReprair
KernelPhotoRepair
repairit
fixo
في إصلاح الصورة لكن لا يمكن الحكم نهائياً من خلال صورة قد تكون الأسوأ حظا من بين كل الصور


فشلت برامج converter في التعديل على الصورة
والتي نجحت منها أعطت صورة صفرية البيانات بحجم مختلف ونوع صورة مختلف غير قابلة للقراءة

 

[Deep Pain]

في هذه الحالة وبما أن الصور قديمة واحتفظت بها على قرصك الخارجي
فالاحتمال الاكبر هو تلفها على وحدة التخزين التي كانت محفوظة عليها قبل نقلها للقرص الخارجي
وينفي موضوع التشفير ببرمجية خبيثة

عموما للتأكيد
حمل هذا البرنامج المحمول
https://mh-nexus.de/downloads/HxDPortableSetup.zip
وقم بفتح أي صورة من التالفة لديك
في حال وجدت أن القيم جميعها 00 من أول سطر لآخر سطر
فستعرف أن الملف فارغ تماما حتى لو أظهر أن لديه مساحة معينة
وهذه الحالة (ظهرت لدي شخصيا تأكدت منها )
عندما تضع الملف على وحدة تخزين إما فلاشة أو بطاقة ذاكرة لديها مساحة مزيفة
يتم مسح بيانات الملف ويبقى محتفظا بحجمه وبشكله

أما إن وجدت أرقاما وأحرفا مختلفة كهذه

فأنصحك بتجربة برامج الإصلاح بما أن لديك صورة او اثنتان مازلتا سليمتان

اعجز عن شكرك وامتناني .. لما اتحفتنا به من افكار هي الأقرب لحقيقة ما حدث معي
واستفدت ان افضل وسيلة لحفظ الأعمال المهمة .. هي السحابية
شاكر ومقدر للوقت والجهد الذي بذلته في ايضاح مشكلتي ..
تحياتي لك
​

 

[Deep Pain]

بعد فحص الصورة:
لا يوجد أي دليل على التشفير ببرمجية خبيثة وسبب توجس موقع التحميل وبرنامج الحماية هو عدم القدرة على قراءة بيانات الصورة
وإتضح فعلا أن المشكلة مرتبطة ب:Broken or Corrupt JPG Header
ربما بسبب عملية استعادة فاشلة
أو عملية نقل ملفات فاشلة بسبب تلف في قطاعات القرص الصلب أو رداءة الموصلات أو الانقطاعات أثناء نقل الملفات
أو خلل في نقلها كما يحدث بين الهاتف و الحاسوب بسبب الأسماء أو المسارات الطويلة


في برنامج hxd hex editor

مشاهدة المرفق 244986

لمحاولة إصلاح الصورة باستعمال JPG Header يجب التوفر على صورة سليمة لاستعمال نفس Header
وهذه العملية رهينة بعدد الصور التي ينبغي إصلاحها لذلك الأفضل استعمال برامج إصلاح الصور

عند محاولة إصلاح الصورة فشل كل من :
StellarRepairPhoto
TenorsharePhotoReprair
KernelPhotoRepair
repairit
fixo
في إصلاح الصورة لكن لا يمكن الحكم نهائياً من خلال صورة قد تكون الأسوأ حظا من بين كل الصور


فشلت برامج converter في التعديل على الصورة
والتي نجحت منها أعطت صورة صفرية البيانات بحجم مختلف ونوع صورة مختلف غير قابلة للقراءة

( ربما بسبب عملية استعادة فاشلة
أو عملية نقل ملفات فاشلة بسبب تلف في قطاعات القرص الصلب أو رداءة الموصلات أو الانقطاعات أثناء نقل الملفات
أو خلل في نقلها كما يحدث بين الهاتف و الحاسوب بسبب الأسماء أو المسارات الطويلة )

لا يخلوا الأمر بما تفضلتي به .. ولعل الهارد الخارجي قديم ولم استخدمه لفترة طويلة
واعاني من وصلته USN مع الكمبيوتر
الحقيقة انك بذلتي جهد وحاولتي ايضاح وفهم وتحليل مشكلني
فاشكرك على ما قدمتي واستفدنا جمياً بكل ما قدمتي
بالنسبة لي لا ابد أن استغني عن الهارد باخر حديث او ارفع ملفاتي على السحابية
اكرر شكري وامتناني

وارجو اغلاق الموضوع الا اذا فيه اضافة نستفيد منها
والسلام عليكم ورحمة الله وبركاته​

 

[إيمان هندسة]

أن استغني عن الهارد باخر

الحكم في هذه المسألة سيأتي بعد فحص القرص الصلب ببرنامج hd sentinel
لمعرفة حالة القرص الصلب
ليتبين هل تلف الصور جاء من القرص الصلب أو من عملية النقل

 

[Deep Pain]

الحكم في هذه المسألة سيأتي بعد فحص القرص الصلب ببرنامج hd sentinel
لمعرفة حالة القرص الصلب
ليتبين هل تلف الصور جاء من القرص الصلب أو من عملية النقل

الله يعطيك العافية ..
احيان كثير بعد ايصال الهارد الخارجي .. يتوقف فجأة عن العمل واضطر الى فصله واعادة ايصاله
يبدو ان الخلل في وصلة الـ USB الخاصة به
يحتاج الهارد الى فحص شامل ودقيق .. والى وصلة جديدة ذات جودة عالية
​