إسأل مهندس حاسوب الآن
المهندس صلاح ملوح
مهندس حاسوب
الأسئلة المجابة 20113 | نسبة الرضا 98.1%
اختصاصي حاسوب
فايروس الفدية قام بتغير امتداد جميع ملفات جهازي...
فايروس الفدية قام بتغير امتداد جميع ملفات جهازي الي .nols بعد الامتداد الاصلي ولا استطيع استرجاعها او فتحها . واريد طريقة مضمونة لفتح تلك الملفات
مساعدة الخبير: ما هي البرامج والإصدارات التي تستخدمها؟
ويندوز 10 برو
مساعدة الخبير: هل لديك أي معلومة أخرى تريد أن تطلع مهندس الحاسوب عليها قبل أن أقوم بإيصالك به؟
لا
إطرح سؤالك
إجابة الخبير: المهندس صلاح ملوح
المهندس صلاح ملوح
مهندس حاسوب
الأسئلة المجابة 20113 | نسبة الرضا 98.1%
كيفية ازالة فايروس الفدية
يمكنك محاولة ازالة فايروس الفدية من خلال فتح مدير المهم من خلال الضغط على زر CTRL + SHIFT + ESC في وقت واحد
ثم اضغط على خانة الProcesses ثم قم بتحديد موقع عملية رانسومواري.
قبل أن يمكنك إنهاء العملية، اكتب اسماً في مستند نصي للرجوع إليها في وقت لاحق
ثم قم بتحديد كل عملية مسبوهة ومرتبطة بDatawait ثم اضغط على end process لأيقاف عملها
ثم قم بالضغط على زر R وزر الويندوز معاً وكتب regedit
ثم ادخل على الملفات التالية وقم بحذف ملف الRANDOM
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] أو
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] أو
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
ثم قم بالضغط على زر R وزر الويندوز معاً وكتب %appdata% واحذف الملف التنفيذي
ثم قم بمحاولة عمل اعادة استعادة للنظام
يمكنك محاولة ازالة فايروس الفدية من خلال فتح مدير المهم من خلال الضغط على زر CTRL + SHIFT + ESC في وقت واحد
ثم اضغط على خانة الProcesses ثم قم بتحديد موقع عملية رانسومواري.
قبل أن يمكنك إنهاء العملية، اكتب اسماً في مستند نصي للرجوع إليها في وقت لاحق
ثم قم بتحديد كل عملية مسبوهة ومرتبطة بDatawait ثم اضغط على end process لأيقاف عملها
ثم قم بالضغط على زر R وزر الويندوز معاً وكتب regedit
ثم ادخل على الملفات التالية وقم بحذف ملف الRANDOM
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] أو
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] أو
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
ثم قم بالضغط على زر R وزر الويندوز معاً وكتب %appdata% واحذف الملف التنفيذي
ثم قم بمحاولة عمل اعادة استعادة للنظام
الرد من العميل
قمنا بعمل ويندوز جديد ولكن بقيت الملفات في الاقراص الاخرى مضروبة ولا يصلح استخدامها ومصابة ولكن لا وجود للفايروس كل ما نحتاجه هو اصلاح تلك الملفات واعادة فتحها كما ف السابق ما الطريقة المضمونة لذلك مع العلم انه لا يوجد نقاط استعادة نظام لانه الويندوز جديد
إجابة الخبير: المهندس صلاح ملوح
المهندس صلاح ملوح
مهندس حاسوب
الأسئلة المجابة 20113 | نسبة الرضا 98.1%
لا يمكن استعادة الملفات المشفرة عن طريق فايروس الفدية بسبب ان الشيفرة المشتخدمة تكون معقدة ويتم تحديثها بشكل مستمر فيصعب استردادها او فك شفرتها
إسأل مهندس حاسوب
المهندس صلاح ملوح
مهندس حاسوب
الأسئلة المجابة 20113 | نسبة الرضا 98.1%
- 100% ضمان الرضا
- انضم الى 8 مليون من العملاء الراضين
المحادثات تتم ضمن هذه البنود
