پرسش و پاسخ عمومی / نرم افزار

[darvishkhoob]

خیر دوست عزیز،

عرض کردم مشکلی پیش نمیاد. ممکنه اخطار بده که سیستم در حال استفاده از درایو هست و ممکنه برنامه ها درست کار نکنن ولی مشکلی پیش نمیاد.

چون شما خود پارتیشن رو که Remove نمی کنید. حرفی (Drive Letter) که بهش اختصاص داده شده رو Remove می کنید.

این راه حل برای ویندوز ویستا، ویندوز 7 و ویندوز 8 کار می کنه.

ممنون برادر متوجه شدم انجام دادم حل شد موفق باشید

سایه شمارو از سرمون کم نکنه[-O

[AliYar]

ممنون برادر متوجه شدم انجام دادم حل شد موفق باشید
سایه شمارو از سرمون کم نکنه[-O

خواهش می کنم دوست عزیز،

شما لطف دارین، سلامت باشید.

استفاده از همون دکمه تشکر پایین پست کفایت می کنه :)

[fz CODER]

سلام.
مدتی پیش سیستمم به ویروس cryptobit آلوده شد.
همانطور که می دونید هیچ راهی برای خلاصی ازش نیست الا تعویض ویندوز.
من هم این کارو انجام دادم اما حالا ی سری از فایل ها و تقریبا هر چی عکس و فیلم داشتم رو سیستم داغون شده.
الان راهی وجود داره که بشه فایل ها رو درست کرد؟ یا باهاشون برای همیشه خداحافظی کنم؟؟ :((
با تشکر

[th e nd]

سلام.
مدتی پیش سیستمم به ویروس cryptobit آلوده شد.
همانطور که می دونید هیچ راهی برای خلاصی ازش نیست الا تعویض ویندوز.
من هم این کارو انجام دادم اما حالا ی سری از فایل ها و تقریبا هر چی عکس و فیلم داشتم رو سیستم داغون شده.
الان راهی وجود داره که بشه فایل ها رو درست کرد؟ یا باهاشون برای همیشه خداحافظی کنم؟؟ :((
با تشکر

سلام

1- میشه بگید چطور داغون شده؟ یعنی چی؟

2- اگر امکانش هست یه شات بذارید اینجا

[fz CODER]

سلام

1- میشه بگید چطور داغون شده؟ یعنی چی؟

2- اگر امکانش هست یه شات بذارید اینجا

با دیدن این تصویر که گذاشتم توی هر جای سیستم که فکرشون بکنید + کمی سرچ به عمق فاجعه پی بردم و ویندوز عوض کردم.



شات از چی بذارم دقیقا؟؟

عکس و فیلم و فایل های وورد و PDF و خلاصه هر چی فکرشون بکنید موقع باز شدن ارور میده
مثلا photo viewer

[Reza Eshraghi]

با دیدن این تصویر که گذاشتم توی هر جای سیستم که فکرشون بکنید + کمی سرچ به عمق فاجعه پی بردم و ویندوز عوض کردم.



شات از چی بذارم دقیقا؟؟

عکس و فیلم و فایل های وورد و PDF و خلاصه هر چی فکرشون بکنید موقع باز شدن ارور میده
مثلا photo viewer

سلام خانم امینی
یه سؤال دارم . شما چک کنید ببینید مثلاً عکس ها روی سیستم عامل دیگه غیر از ویندوز ( مثلاً ابونتو ) باز میشه ؟
هدفم اینه که بفهمیم آیا اصل فایل خراب شده یا دسترسی ها هنوز کامل باز نیست ؟

[th e nd]

با کسپر اسکی اسکن کنید درست میشه! ویروسیه!
هر آنتی ویروس دیگهای هم دارید رو سیستم اول اون رو پاک کنید
بعد هم ویندوز رو Repair کنید!

[fz CODER]

سلام خانم امینی
یه سؤال دارم . شما چک کنید ببینید مثلاً عکس ها روی سیستم عامل دیگه غیر از ویندوز ( مثلاً ابونتو ) باز میشه ؟
هدفم اینه که بفهمیم آیا اصل فایل خراب شده یا دسترسی ها هنوز کامل باز نیست ؟

آقای اشراقی امکان تست با توزیع های لینوکس رو ندارم. شرمنده. اگر راه دیگری به ذهنتون میرسه بگید تا انجام بدم.
واقعا ببخشید

با کسپر اسکی اسکن کنید درست میشه! ویروسیه!
هر آنتی ویروس دیگهای هم دارید رو سیستم اول اون رو پاک کنید
بعد هم ویندوز رو Repair کنید!

الان دارم اسکن می کنم.
نتیجه رو انشالله فردا اعلام می کنم خدمت دوستان.
ممنون بابت راهنمایی هاتون
@};-

[AliYar]

سلام.
مدتی پیش سیستمم به ویروس cryptobit آلوده شد.
همانطور که می دونید هیچ راهی برای خلاصی ازش نیست الا تعویض ویندوز.
من هم این کارو انجام دادم اما حالا ی سری از فایل ها و تقریبا هر چی عکس و فیلم داشتم رو سیستم داغون شده.
الان راهی وجود داره که بشه فایل ها رو درست کرد؟ یا باهاشون برای همیشه خداحافظی کنم؟؟ :((
با تشکر

سلام دوست عزیز،

رضا جان حق دارند مساله در واقغ مشکل دسترسی به فایل هست. ولی این بدافزار کل محتوای فایل هارو رمزگذاری نمی کنه و فقط 512 بایت اول ِ header فایل هارو encrypt می کنه و به همین دلیل سیستم عامل نمی تونه فایل رو درست بشناسه و access کنه و برای همین پیغام خطا میده.

قبل از هر چیز باید سیستم رو از وجود خود بدافزار و بدافزارهای دیگه پاک کنید. اگر امکان دیگری برای این کار در دسترستون هست استفاده کنید. در غیر این صورت می تونید سیستم رو در حالت Safe mode with Networking بوت کنید. نسخه نرم افزار RogueKiller مناسب سیستم عاملتون رو از اینجا دانلود کنید.

بعد از دانلود اجرا کنید و سیستم رو اسکن کنید. بعد از اتمام اسکن روی دکمه Delete کلیک کنید تا هر بدافزاری پیدا کرده از سیستم حذف بشه.

در این مرحله که از لحاظ تئوری آلودگی سیستم برطرف شده ولی به احتمال زیاد هنوز فایل ها رمزگذاری شده و غیرقابل دسترسی هستند و دو راه وجود داره:

راه اول اینکه اگر امکان System Restore رو بر روی ویندوز غیر فعال نکرده باشید ممکنه با امکان بازنشانی ِ نسخه های قبلی فایل ها (Restore Previous Versions) بتونید فایل هاتون رو به زمان قبل از آلودگی برگردونید. روی فایل یا فولدر راست کلیک کنید. تاریخ و زمان مدنظرتون (قبل از آلودگی) رو انتخاب کنید و با کلیک روی Restore فایل در همون مکان (فولدر) بازنشانی میشه و جایگزین نسخه موجود فعلی میشه.

همچنین برای همین کار می تونید از اپلیکیشن Shadow Explorer استفاده کنید. در ویندوز ویستا، 7 و 8 می تونید با این نرم ازفزار نسخه های قبلی فایل هارو از روی Shadow Copy ها بازنشانی کنید. از اینجا می تونید نسخه portable رو هم دانلود کنید که نیازی به نصب نداره.

اول که اجرا میشه باید تاریخی که می خواهید فایل هارو restore کنید انتخاب کنید. بعد به فولدری / فایل هایی که می خواهید نسخه های قبلی شون رو بازنشانی کنید برید. روی فایل راست کلیک کنید و گزینه Export رو انتخاب کنید. در نهایت هم محلی که می خواهید فایل بازنشانی شده اونجا ذخیره بشه رو انتخاب کنید و روی OK کلیک کنید.

راه دوم وجود اپلیکیشن هایی برای decrypt کردن اون بخش رمزگذاری شده هست ولی ممکنه اونها هم درست کار نکنند و البته اگر از فایل های غیرقابل جایگزینی تون هیچ backup ندارید استفاده از اونها هم ریسک داره.

اگر چاره دیگه ای نیست و به قول معروف چیزی برای از دست دادن ندارید می تونید اپلیکیشن Anti CryptorBit رو از اینجا دانلود کنید و امتحان کنید.

فایل رو از حالت فشرده خارج کنید. برنامه رو اجرا کنید. اول نوع فایلی که می خواهید بازیابی کنید رو انتخاب کنید (مثلا Jpg Fix). بعد روی فولدی که فایل هایی از همون نوع داره و رمزگذاری شده هستند رو انتخاب کنید و روی دکمه Start کلیک کنید.

[Reza Eshraghi]

خانم امینی حتماً در جریان هستید ابونتو قابلیت Try هم داره منظورم اینه که بدون نصب و به صورت Live با ابونتو سیستم رو بوت کنید بیاید بالا البته به شرطی که دیسکش رو در اختیار داشته باشید
Shadow Explorer هم که علیرضا جان پیشنهاد داد در یکی از سایت های خارجی دیدم

----------
پ.ن : علیرضا جان گمونم همزمان دونفری سایت های مشترکی رو مطالعه کردیم ! :D