العودة   منتديات داماس > قسم البرامج العام > برامج حماية الكمبيوتر وبرامج مكافحة الفايروسات

إضافة رد
14-04-2018, 02:29 AM
ah.body
عضو مميز
رقم العضوية: 326743
تاريخ التسجيل: Feb 2010
المشاركات: 321
تلقى دعوات الى: 8 موضوع
إعجاب: 66
تلقى 242 إعجاب على 32 مشاركة
 
السلام عليكم أخواني بداماس
هدخل في الموضوع على طول
انا في ورطه كبيرة جدًا الملفات كلها على الأجهزة تحولت الى xtbl
اللى حصل
عندي 3 أجهزة كلهم على الشبكة وعامل مشاركة بينهم
الملفات اللى على الـ3 أجهزة تحولت الى xtbl واللى موجود فقط على الديسك توب
يعني لو عندي بارتش على الـD اسمه داماس وعامل شورت كت ليه على الديسك توب فتم تحويل الملفات اللى داخل الفولدر ده إلى xtbl
اما لو الفولدر ملوش علاقة بالديسك توب فيعمل عادي جدًا
وكله على نفس الأجهزة بدون نقل أي ملفات من أي جهاز الى الثاني
واللى تحول كل الامتدادات ما عدا البرامج تعمل بشكل عادي جدًا

أعمل أيه
أرجوكم ساعدوني بأي حل لأني اتورطت فى الموضوع ده
خصوصا اني مفيش حد حمل حاجة فمش عارف الملف دخل ازاي الى الجهاز

مرفق ملف فيه المشكلة ـ برجاء الحظر حتى لا يضر أحد

أرجو الرد والمساعدة




14-04-2018, 03:31 AM
dr.maged mokhtar
الوسـام الماسـي
رقم العضوية: 332805
تاريخ التسجيل: May 2010
المشاركات: 5,117
تلقى دعوات الى: 605 موضوع
إعجاب: 45
تلقى 1,621 إعجاب على 1,158 مشاركة
 

https://fileinfo.com/extension/xtbl
تقديرى سلامى

14-04-2018, 04:10 AM
dr.maged mokhtar
الوسـام الماسـي
رقم العضوية: 332805
تاريخ التسجيل: May 2010
المشاركات: 5,117
تلقى دعوات الى: 605 موضوع
إعجاب: 45
تلقى 1,621 إعجاب على 1,158 مشاركة
 
المشاركة الأصلية كتبت بواسطة dr.maged mokhtar 

https://fileinfo.com/extension/xtbl
تقديرى سلامى
أعتقد أخى ah.body والله تعالى أعلم
أنك مثبت على أنظمتك
أحد البرامج المكركة - بكراك مفيرس وخاصة بتروجان مثل
Kaspersky I.S أو Malwarebytes Premium أو Spyhunter أو
برامج أخرى مشابهة
وغيرت إعدادات ملف الهوست
حتى لا يكتشف التفعيل
فتم تحويل تحديثات البرنامج - لجهة مشبوهة - ترسل تحديثات غير أوفيشيال بها الـ Ransomware
الذى أصاب أجهزتك
كما هو مكتوب بالرابط الذى أرفقته لك بمداخلتى السابقة

https://fileinfo.com/extension/xtbl
------------------
The virus can attack your computer in various ways including
email spam with infected attachments - or
malicious link - or
fraudulent software updates

تقديرى سلامى

14-04-2018, 05:51 PM
ah.body
عضو مميز
رقم العضوية: 326743
تاريخ التسجيل: Feb 2010
المشاركات: 321
تلقى دعوات الى: 8 موضوع
إعجاب: 66
تلقى 242 إعجاب على 32 مشاركة
 
المشاركة الأصلية كتبت بواسطة dr.maged mokhtar 
أعتقد أخى ah.body والله تعالى أعلم
أنك مثبت على أنظمتك
أحد البرامج المكركة - بكراك مفيرس وخاصة بتروجان مثل
Kaspersky I.S أو Malwarebytes Premium أو Spyhunter أو
برامج أخرى مشابهة
وغيرت إعدادات ملف الهوست
حتى لا يكتشف التفعيل
فتم تحويل تحديثات البرنامج - لجهة مشبوهة - ترسل تحديثات غير أوفيشيال بها الـ Ransomware
الذى أصاب أجهزتك
كما هو مكتوب بالرابط الذى أرفقته لك بمداخلتى السابقة

https://fileinfo.com/extension/xtbl
------------------
The virus can attack your computer in various ways including
email spam with infected attachments - or
malicious link - or
fraudulent software updates

تقديرى سلامى

تسلم يا أخي على ردك الكريم
تقريبا ده اللى حصل معايا
ولكن هل يوجد حل في أن أسترد هذه الملفات مرة أخرى
لاني استخدمت برامج كثيرة في استرداد الملفات ولكن لم تجدي نفعا


في انتظار ردك

14-04-2018, 06:34 PM
samirkhel
عضو محترف
رقم العضوية: 837001
تاريخ التسجيل: Sep 2016
المشاركات: 528
تلقى دعوات الى: 2 موضوع
إعجاب: 150
تلقى 157 إعجاب على 105 مشاركة
 
السلام عليكم
هل جربت استعادة النظام ماقبل المشكل

15-04-2018, 04:02 PM
ah.body
عضو مميز
رقم العضوية: 326743
تاريخ التسجيل: Feb 2010
المشاركات: 321
تلقى دعوات الى: 8 موضوع
إعجاب: 66
تلقى 242 إعجاب على 32 مشاركة
 
المشاركة الأصلية كتبت بواسطة samirkhel 
السلام عليكم
هل جربت استعادة النظام ماقبل المشكل
للأسف ما وجدت نقطة استعادة
ولكن عملت استعادة ملفات وفي ملفات كتير رجعت
ولكن اغلبها لا يعمل ففي حل فيها

15-04-2018, 05:34 PM
شندويلو
عضو مميز
رقم العضوية: 312633
تاريخ التسجيل: Oct 2009
الإقامة: cairo
المشاركات: 293
تلقى دعوات الى: 13 موضوع
إعجاب: 147
تلقى 34 إعجاب على 28 مشاركة
 
السلام عليكم
أخي لو عندك اسطوانة هيرن أي إصدار
ادخل ع الميني ويندوز واختار من قائمة الهيرن تحت التبويب Recovery برنامج اسمه
Partition Find And Mount
لو الموضوع متوافق معاك ممكن أرسلك طريقة استخدام البرنامج

16-04-2018, 01:24 AM
stetofski
مشرف قسم الحماية
رقم العضوية: 403254
تاريخ التسجيل: Jun 2012
المشاركات: 5,553
تلقى دعوات الى: 3435 موضوع
إعجاب: 3,109
تلقى 2,700 إعجاب على 1,374 مشاركة
 
المشاركة الأصلية كتبت بواسطة ah.body 
للأسف ما وجدت نقطة استعادة
ولكن عملت استعادة ملفات وفي ملفات كتير رجعت
ولكن اغلبها لا يعمل ففي حل فيها
جرب استعادة بارتشن بالكامل و ليس ملفات

توجد برامج مختلفة لهذه العملية مثل Magic Partition Recovery او برنامج MiniTool Partition Wizard

Professional او برنامج EaseUS Data Recovery Wizard Professional 6.1 .....

في انتضار باقي الاخوة

16-04-2018, 01:56 AM
Dzhamza
مجموعة الإدارة
رقم العضوية: 438707
تاريخ التسجيل: Nov 2013
الإقامة: Algeria
المشاركات: 15,448
تلقى دعوات الى: 3050 موضوع
إعجاب: 6,431
تلقى 16,747 إعجاب على 3,165 مشاركة
 
السلام عليكم ورحمة الله تعالى وبركاتهأخي الكريم
إنسى أمر الملفات بأنك ستستعيدها بالبتة واي اداة او برنامج سيزيد الطين بلة


المهم احمي نفسك من تشفير ملفاتك في المرة القادمة
الحل بسيط جداً
قم بضغط ملفاتك غلى الرار او الزيب لأن فيروس الفدية أو أ فيروس لا يمكنه الولوج والتعديل على الملفات
إن تحتم الأمر دائماً ضع كلمة سر للملفات المضغوطة للملفات المضغوطة
كذلك لا تكتب كلمة السر للفك في ملف نصيي وتضعه في جين الملفات
كذلك دائماً أثناء الضغط استعمل خاصية التشفير


أما الملفات اللي راحت أعد تحميها من جديد
أما المنشأة من طرفك عليك العوض
سلام أخي الكريم


للإفادة برنامج الحماية smadav يحتوي على فيروس الفدية

17-04-2018, 06:22 PM
ah.body
عضو مميز
رقم العضوية: 326743
تاريخ التسجيل: Feb 2010
المشاركات: 321
تلقى دعوات الى: 8 موضوع
إعجاب: 66
تلقى 242 إعجاب على 32 مشاركة
 
المشاركة الأصلية كتبت بواسطة stetofski 
جرب استعادة بارتشن بالكامل و ليس ملفات

توجد برامج مختلفة لهذه العملية مثل Magic Partition Recovery او برنامج MiniTool Partition Wizard

Professional او برنامج EaseUS Data Recovery Wizard Professional 6.1 .....

في انتضار باقي الاخوة
فعلا يا أخي استخدمت برنامج EaseUS Data Recovery Wizard
واستعاد الملفات اللى كنت ماسحها ولكن المشكلة ان كتير من ملفات الاكسيل لم تعمل وكذلك الورد
حاولت كثيرًا أن اعمل لها تصليح ولكن لم ينحل المشكلة
واستلسمت أخيرًا للوضع اللى انا فيه الان
جزاك الله خيرًا على تعبك ومجهودك معي

17-04-2018, 06:25 PM
ah.body
عضو مميز
رقم العضوية: 326743
تاريخ التسجيل: Feb 2010
المشاركات: 321
تلقى دعوات الى: 8 موضوع
إعجاب: 66
تلقى 242 إعجاب على 32 مشاركة
 
المشاركة الأصلية كتبت بواسطة Dzhamza 
السلام عليكم ورحمة الله تعالى وبركاتهأخي الكريم
إنسى أمر الملفات بأنك ستستعيدها بالبتة واي اداة او برنامج سيزيد الطين بلة


المهم احمي نفسك من تشفير ملفاتك في المرة القادمة
الحل بسيط جداً
قم بضغط ملفاتك غلى الرار او الزيب لأن فيروس الفدية أو أ فيروس لا يمكنه الولوج والتعديل على الملفات
إن تحتم الأمر دائماً ضع كلمة سر للملفات المضغوطة للملفات المضغوطة
كذلك لا تكتب كلمة السر للفك في ملف نصيي وتضعه في جين الملفات
كذلك دائماً أثناء الضغط استعمل خاصية التشفير


أما الملفات اللي راحت أعد تحميها من جديد
أما المنشأة من طرفك عليك العوض
سلام أخي الكريم


للإفادة برنامج الحماية smadav يحتوي على فيروس الفدية
وعليكم السلام ورحمة الله وبركاته
فعلا أخي استسلمت بأن أستطيع تشغيل الملفات مرة أخرى
ولكن حتى الملفات اللى كنت ضاغطها ببرنامج الونرار برده اتشفرت بمعنى عملت فولدر داخلة ملفات اكسيل وضغطه بأسم Ahmed.rar مثلا
الملف اتشفر واصبح اسمه Ahmed.rar.xtbl

وأخيرًا
الوقاية خيرًا من العلاج

تسلم جدًا على تعبك معي أخي الكريم

17-04-2018, 07:32 PM
yamada fakir
عضو فعال
رقم العضوية: 926904
تاريخ التسجيل: Mar 2017
الإقامة: algeria
المشاركات: 70
تلقى دعوات الى: 3 موضوع
إعجاب: 56
تلقى 53 إعجاب على 19 مشاركة
 
السلام عليكم أخي
قمت بتجربة فيروس مشابه لحالتك في بداية ظهور هذا النوع من الفيروس //wannacry //
المهم أأسف بأخبارك هذا النوع من فيروسات الفدية ليس لها حل تقريبا
قمت بالتالي لعل ما قمت به سيفيد ك في المستقبل
-يقوم الفيروس باصابة جميع الامتدادت المشهورة تقريبا جميع الامتدادات
-نقطة اسعادة النظام غير نافعة
-وقت التشفير الملفات سريع جدا //القرص الصلب كامل من 10 ثا الى حوالي 2 أو 3 دقائق
-الشيء الخطير جدا أن مضادات الفيروسات غير نافعة تماما
-قامت شركات الحماية بانشاء مضادات خاصة لهذا النوع من الفيروسات النتيجة جربت عددا المشهورة المدفوعة و المجانية
النتيجة كارثية حوالي 70 الي 80 % منها غير نافعة أتذكر احدها قام بالتنبيه لكن كان جد متأخر و لم يمنع من تشفير الملفات

الحوصلة و جدت ثغرتين أن صح تسميتها بذلك
- الامتداد كما ذكرت سابقا فيروس باصابة جميع الامتدادت المشهورة . تستطيع خداعه ب مثلا وضع ملفاتك المهمة في rar .
تغير الامتداد الي امتداد غريب مثلا qsdqsdqsdkdsfk
لاحظت أن الفيروس لا يتعرف عليه لأنه امتداد كارثي غير موجود أصلا
-برنامج shadowdefender جد فعال .
السلام عليكم

18-04-2018, 03:58 AM
dr.maged mokhtar
الوسـام الماسـي
رقم العضوية: 332805
تاريخ التسجيل: May 2010
المشاركات: 5,117
تلقى دعوات الى: 605 موضوع
إعجاب: 45
تلقى 1,621 إعجاب على 1,158 مشاركة
 
المشاركة الأصلية كتبت بواسطة ah.body 
تسلم يا أخي على ردك الكريم
تقريبا ده اللى حصل معايا
ولكن هل يوجد حل في أن أسترد هذه الملفات مرة أخرى
لاني استخدمت برامج كثيرة في استرداد الملفات ولكن لم تجدي نفعا
في انتظار ردك
عذرا أخى ah.body
لا أستطيع الإجابة على تساؤلك
كونى لم أقابل أو أعانى من تلك المشكلة قبلا (( قط ))
لإتباعى أسلوب
الوقاية خير من العلاج
بإستخدامى للبرامج التى بالأسفل على ويندوز10 برو
والثلاثة Compatible أو متوافقة مع بعضها
وكلها Official ومفعلة بسيريالات نظيفة - ومحدثة دائما
Bitdefender Total Security 2018
Malwarebytes Premium v.3.4.5
Zemana Antimalware v.2.74.2.150
تقديرى وسلامى

18-04-2018, 08:47 PM
egyptian hak
عضوية الشرف
رقم العضوية: 493
تاريخ التسجيل: Jul 2003
المشاركات: 6,461
تلقى دعوات الى: 1171 موضوع
إعجاب: 311
تلقى 1,345 إعجاب على 277 مشاركة
 
لايوجد حل لهذه الاصابه

ولكن يوجد حل للوقايه منها

عن طريق تثبيت برنامج avg internet security 2018

https://www.youtube.com/watch?v=CruxRvikbrw

او Trendmicro 2018
https://www.youtube.com/watch?v=z9Q1wy_CXPM

او بتدفندر 2018

https://www.youtube.com/watch?v=zeVqVk_4TAs

راى مجله بى سى


https://www.pcmag.com/roundup/353231...are-protection

19-04-2018, 11:20 AM
alwafe79
عضو جديد
رقم العضوية: 417850
تاريخ التسجيل: Apr 2013
المشاركات: 9
تلقى دعوات الى: 0 موضوع
إعجاب: 0
Thanked 1 Time in 1 Post
 
أخي الكريم يمكن تكون الملفات مخفية أو تظهر كإختصار
افتح المفكرة واكتب التالي :
attrib -s -h /s /d
احفظ الملف بإسم
Show.bat
لاتستعجل إذا الهارديسك ممتلى يستغرق وقت


فيروس تشفير الملفات



Powered by vBulletin® Version
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.