آی پی امداد
آی پی امداد
آریا الکترونیک parcham تکشو

مشکل: تغییر پسوند عکس به فرمت abc

kiyanmz

VIP+ افتخاری
کاربر +vip پلاس
vip افتخاری
کاربر
2012-08-21
469
2,412
مازندران . بابل
با سلام و درود.
یه لپ تاپ اومده که ظاهرا ویروسی شده اونم به ویروس معروف به باجگیر.
یه همچین مشکلی ظاهرا چند روز پیش مطرح شده بود، تمامی کارهای که تو اون پسپ فرمودند رو انجام دادم ولی به نتیجه نرسیدم.
مشتری فقط عکس های داخل درایو
E رو میخواد ولی هرکاری میکنم نتیجه نمیگیرم، لپ تاپ که دستم رسید نصب ویندوز شده بود و برنامه های
MAlwarebytes Anti-Malware
Shadow Explorer
Hitman Pro

روش نصب بود ولی جواب نداد.
منم با برنامه
Spy Hunter
,
Tesla Decoder
امتحان کردم هیچ ویروسی نداره کامپیوتر ولی عکس ها همچنان مشکل دارن و همچین اروری میدن موقع باز کردن.
تمامی برنامه ها رو هم از
safemode و هم از محیط ویندوز امتحان کردم ولی باز هم نتیجه نداشت.
مشکل دیگه اینه که چون نصب ویندوز شده نمیشه ریستور کرد فایل ها رو.
اگه راه حلی هست ممنون میشم راهنمایی بفرمایید.

Untitled.jpg
Untitled0.jpg
 

Service Manual

D e b u g g e R
مدیرکل
معاونت انجمن
2007-06-19
13,653
176,707
iRanTK.iR
درود

فایل هایی که پسوندشون شده ABC فایل هایی هستند که Encrypt شدند و برای Decrypt شدن باید مبلغی به نویسنده بدافزار پرداخت بشه تا فایل ها به حالت اولیه برگردند .

شما با نصب آنتی ویروس یا آنتی مالور ، بدافزار رو از بین بردید اما فایل هایی که از بین رفتند دیگه قابل بازیابی نیستند ، تنها راه ممکن این هست که از یک نرم افزار ریکاوری استفاده کنید ، به نظر بنده بهترین نرم افزار برای اینکار نرم افزار GetData Recover My Files Professional هست ، البته هر نرم افزار دیگه ای که دوست داشتید هم میتونید استفاده کنید .

این لینک ها رو هم ببینید :

https://blog.kaspersky.com/teslacrypt-20-ransomware/9314/

https://malwaretips.com/blogs/remove-restore_files-txt-and-abc-virus/
 

kiyanmz

VIP+ افتخاری
کاربر +vip پلاس
vip افتخاری
کاربر
2012-08-21
469
2,412
مازندران . بابل
اطلاعات کد شده . الان پسوند فایلها درسته یا هنوز همونه ؟

ممنون از پاسخ گویی تون.
پسوند فایل ها هنوز abc هست،ولی تک و توک بعضی عکس ها پسوندشون درست شد و بالا میان.

 
  • Like
واکنش‌ها[ی پسندها]: nekooee

kiyanmz

VIP+ افتخاری
کاربر +vip پلاس
vip افتخاری
کاربر
2012-08-21
469
2,412
مازندران . بابل
درود

فایل هایی که پسوندشون شده ABC فایل هایی هستند که Encrypt شدند و برای Decrypt شدن باید مبلغی به نویسنده بدافزار پرداخت بشه تا فایل ها به حالت اولیه برگردند .

شما با نصب آنتی ویروس یا آنتی مالور ، بدافزار رو از بین بردید اما فایل هایی که از بین رفتند دیگه قابل بازیابی نیستند ، تنها راه ممکن این هست که از یک نرم افزار ریکاوری استفاده کنید ، به نظر بنده بهترین نرم افزار برای اینکار نرم افزار GetData Recover My Files Professional هست ، البته هر نرم افزار دیگه ای که دوست داشتید هم میتونید استفاده کنید .

این لینک ها رو هم ببینید :

https://blog.kaspersky.com/teslacrypt-20-ransomware/9314/

https://malwaretips.com/blogs/remove-restore_files-txt-and-abc-virus/


ممنون از راهنماییتون استاد بزرگوار.
اتفاقا دیروز با نرم افزار
iCare Data Recovery Software ریکاوری کردم ولی نتیجه ای نداشت.
نرم افزاری که شما فرمودید رو هم امتحان میکنم، باز هم ممنون.

 

AMD

مدیر بازنشسته
مدیر بازنشسته
2013-06-28
10,548
40,202
تهران

kiyanmz

VIP+ افتخاری
کاربر +vip پلاس
vip افتخاری
کاربر
2012-08-21
469
2,412
مازندران . بابل
  • Like
واکنش‌ها[ی پسندها]: AMD

nekooee

Senior Technical Supervisor
مدیرکل
معاونت انجمن
2007-09-21
6,774
29,824
ایران
چه خوب که مشکلات خاص رو دوستان اینقدر خوب راهنماییتون کردند. فکر نمی کنم بتونید به این آسونی کاری انجام بدید. این بدافزار فایل اورجینال رو پاک کرده و فایل خودش رو جایگزین کرده. برای همین شاید ریکاوری بتونه برگدونه. اما اگر از روش safe clean استفاده کرده باشه با ریکاوری بر نمیگردند....
 
بالا