لك الله تعالى
أخى الفاضل brahim-56
ورمضان كريم
وتحياتى

ربما يساعدك هاد الشرح :

https://geeksadvice.com/remove-wrui-ransomware-virus/

والبرنامج Malwarebytes ستجده هنا في الموقع

جرب هذا الشرح من هنا : https://remove.guide/remove-wrui-ransomware-virus/

انا مثلك اصاب جهازي نفس هذا الفيروس وتم تشفير كل الملفات : الصور والفيديو والمستندات بالكامل وحتى الفلاش ميموري كانت موصولة بالجهاز تم تشفيرها بالكامل وحدث هذا النشفير مرتين خلال 3 أيام لأن الفيروس كمن في الجهاز . لكن لله الحمد لدي هارد خارجي كنت انسخ عليه الملفات احتياطيا ولا أدعه موصول بالجهاز مطلقا . المهم أنني استعنت بصديق لديه خبرة وبذل كل جهده لأن هذا الفيروس خطير جدا فقد قام بمنع المستعرض من الدخول الى أي موقع مشهور للأنتي فيروس مثل ماكافي وبالتالي كانت بداية العمل من هذه النقطة فقد تم ازالة المنع من ملف الهوست بالنظام ثم دخل الى موقع النود ونزل الانتي فيروس النسخة التجريبية مدتها شهر وقام بعمل فحص كامل للجهاز وحذف كل الملفات التي وجدها ودخل على محرر التسجيل وقام بعمل تغييرات على ملفات محددة وبالتالي تم القضاء على الفيروس داخل الجهاز ونزل برامج استعادة الملفات ولم تتمكن من استعادة الملفات . ( لأن بعض الملفات كانت حديثة ولم الحق عمل نسخ احتياطي لها وكانت مهمة جدا لي ) . المهم ليس هناك حل . الملفات ذهبت ادراج الرياح وعلي العمل من جديد جهد شهرين ضاع . هناك موقع على النت وهو مدعوم من الاتحاد الاوربي وبعض شركات الانتي فيروس اسمه ( no more ransom ) وفيه أدوات كل اداة متخصصة بازالة فيروس فدية محدد ولكن هذا النوع لا يوجد بينها . طبعا يوجد في الموقع صفحة للتبليغ عن الفيروسات الجديدة وأنا قمت بالتبلغ حسب الخطوات المطلوبة وهي تحمل ملفين متشابهين تماما واحد مصاب وواحد سليم يعني نفس الملف في الحالة السليمة وفي حالة التشفير ويكون حجمهما صغير جدا بحدود 100 كيلو بايت وكذلك ارفاق الرسالة النصية التي يبثها الفيروس في كل المجلدات المشفره ويطلب فيها الفدية . وعسى أن يكون الأمر ناجعا وينجحون باستنباط أداة لهذا الفيروس . نسيت ان أذكر لكم ان الفيروس جاء بسبب قيامي بتنزيل برنامج ونرار من مصدر أجنبي لا أعرفه وجدته على النت وعندما تم تنزيله أعلمني الديفندر أن هذا البرنامج يحتوي على فيروس خطير فلم أقم بازالته وانما قبلت به اعتقادا انه كراك عادي وليس بهذه الخطورة . وكانت النتيجة عذاب لمدة اسبوع في معالجة الآثار المدمرة التي لولا وجود هارد خارجي احتفظ بالملفات احتياطي عليه لكانت كارثة لأن الملفات مهمة في عملي

الملاحظ أن هذا الفيروس لا يشفر محتوى سلة المحذوفات . لقد أفادني هذا باستعادة بعض الملفات . ربما لو كانت الملفات صغيرة الحجم لعملت نسخة احتياطية ووضعتها في سلة المحذوفات أيضا . وعندها يجب الحذر من تفريغ سلة المحذوفات كاملة . لكن المشكلة أن ملفاتي كبيرة الحجم والفكرة ليست عملية .

السلام عليكم اخي قد يفيدك هذا الموقعhttps://sensorstechforum.com/decrypt...op-ransomware/

اخونا الكريم اولا الله يزيح هذا الفيروس هوا فعلا مقلق لنا كلنا

ثانيا حاول تجرب اداه كاسبر سكاي ريموفال توول لتحميلها من موقعها الرسمى من الرابط الاتي

https://www.kaspersky.com/downloads/...al-tool?form=1