حل لمشكلة فيروس إطفاء الويندزXP إجباري

[بروسلي]

السلام عليكم ............
حل لمشكلة فيروس إطفاء الويندزXP إجباري
اخواني تفاجأت برسالة ظهرت لي تقوم بإغلاق الجهاز أو بالأصح تعيد تشغيله و هذه المشكلة اعتقد انها ظهرت قبل اسبوع لأني كنت مسافر و لا أعرف حاجة عنها أمس اتصلوا علي كثير من الناس عن هذه المشكلة و اعتقدت انها من الجهاز و لم يخطر في بالي انها فيروووووووس !!!
المهم استغرت انه لم أجد الحل في المنتدى رحت ادور عليه في النت و بعد توفيق من الله وجدته و أتمنى منكم وضع الحلول
----------------------------------------------
كيفية ايقاف عمل الفايروس حتى يتم تحديث الانتي فايروس :

& NT Windows 2000, XP

-1 اضغط CTRL+ALT+DEL

-2 اضغط على Task Manager

3- بعدين اضغط على Processes

-4 بعدين ابحث عن ملف اسمه msblast.exe

-5 اذا حصلته ظلله بعدين اضغط على End Process

بعدها اضغط على Ok وبهالشكل انت وقفت عمل الفايروس وتخلصت من عملية اعادة التشغيل عند اتمام عملية الاتصال بالانترنت

بعد عملية الاتصال حدث الانتي فايروس Latest Update بعدها راح يتم ازالة الفايروس نهائيا من الجهاز



وفيه طريقتين اظافيه لايقاف عمل الفايروس منهاااا اذا الجهاز يحتوي على Firewall القيام بعملية ا
غلاق البورتات 135 TCP,69 UDP, 4444 TCP

والثانيه هي Disable Dcom

الخطوات كالتالي :

Administrative tools >> Component Services >>> Consol Root == Component Services == Computers == My Computer

بعدها كلك يمين عليه واختار Properties

بعدين اختار Default Properties

بعد كذا شيل علامة الصح من Enable Disrupted COM On This Computer

بعدها Ok

الطريقتين الاخيرة هاذي توقف عمل "Damage" يعني مايخلي جهازك يعيد التشغيل يظل شغال عادي ل
كن الفايروس Still Running بينما الطريقة الاولى توقف عمل الفايروس
وتوقف الفايروس نفسه بحيث انه تقدر تسوي سكان وتزيله بدون مايظهر لك رساله يقولك
Cannot Delete: Access Denied The Source File Maybe In Use

ملحوظه : اذا سويت سكان ولقيت اي ملف مصاب بالفايروس احذفه لانه الى الان ماقدروا يلقون له حل
بحيث ان الملف المصاب يتنظف ثانيا اذا جهازك اصيب بالفايروس راح يشارك جهازك في الهجوم DDoS على موقع
مايكروسوفت windowsupdate.microsoft.com

على فكرة الفايروس اسمه win32.Blaster

بس سميته تبسيطا وعشان الناس تفهم اسلوب فايروس DCOM

------------------------------------

وفيه طريقه ثانيه

ولإزالتة من نورتن من هنا ( حجمه 164 ك.ب فقط)
http://securityresponse.symantec.com/avcenter/FixBlast.exe
بعد نحمليه اغلق جميع البرامج لديك وأبدأ بعملية التنظيف ثم اعادة تشغيل الجهاز فقط


و اللي زاد الطين بله, نزول الفايروس(دودة) هذا اللي يستخدم نفس الثغرة.


لسد الثغرة ادخل على الصفحة المناسبة و اضغط تحميل (download).. و شغل الملف على جهازك..



ويندوز 2000 عربي :
http://www.microsoft.com/downloads/...9f-220354449117

ويندوز 2000 انجليزي:
http://www.microsoft.com/downloads/...&displaylang=en


ويندوز XP عربي:
http://www.microsoft.com/downloads/...32-3de40f69c074

ويندوز XP انجليزي:
http://www.microsoft.com/downloads/...&displaylang=en

منقول لتعم الفائدة
---------------------------------------------
اخواني بعض الروابط مغلق تفضلوا هذا الموقع إن شاء الله تستفيدون منه http://www.25q8.com/ شبكة المنار .
في منتصف الموقع راح تقرون المشكلة أدخلوا على الرابط .
أتمنى من اخواني المراقبين تثبيت الموضوع لتعم الفائدة .:)

[محمد همام]

شكراً جزيلاً أخي بروسلي على الموضوع

في الحقيقة كنت قادماً لأضع موضوع بهذا الخصوص لكنك سبقتني

الوصلات للأسف غير شغالة

لهذا سأضع المعلومات مأخوذة من موقع شركة سيمانتيك للفيروسات كما هي وطريقة الازالة

Download the FixBlast.exe file from:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Save the file to a convenient location, such as your downloads folder or the Windows Desktop (or removable media that is known to be uninfected, if possible).
To check the authenticity of the digital signature, refer to the section, "Digital signature."
Close all the running programs before running the tool.
If you are running Windows XP, then disable System Restore. Refer to the section, "System Restore option in Windows Me/XP," for additional details.

CAUTION: If you are running Windows XP, we strongly recommend that you do not skip this step. The removal procedure may be unsuccessful if Windows XP System Restore is not disabled, because Windows prevents outside programs from modifying System Restore.


Double-click the FixBlast.exe file to start the removal tool.
Click Start to begin the process, and then allow the tool to run.

NOTE: If, when running the tool, you see a message that the tool was not able to remove one or more files, run the tool in Safe mode. Shut down the computer, turn off the power, and wait 30 seconds. Restart the computer in Safe mode and run the tool again. All the Windows 32-bit operating systems, except Windows NT, can be restarted in Safe mode. For instructions, read the document "How to start the computer in Safe Mode."


Restart the computer.
Run the removal tool again to ensure that the system is clean.
If you are running Windows XP, then re-enable System Restore.
Run LiveUpdate to make sure that you are using the most current virus definitions.

وهذه الطريقة باللغة العربية على السريع

1- انزال الملف من موقع http://securityresponse.symantec.com/avcenter/FixBlast.exe

2- اغلاق جميع البرامج التي تعمل

3- اغلاق خاصية استعادة النظام

4- تشغيل الملف

5- اعادة الاقلاع

6- اعادة الفحص مرة ثانية

7- تفعيل خاصية استعادة النظام

8- تحديث برنامج الفيروسات


وسيتم تثبيت هذا الموضوع للأهمية

[بروسلي]

هذا من واجبي يااخوي محمد وشكر لك على الشرح الأكثر من واضح ;-)

عندي سؤال يااخوي محمد البرنامج تبع شركة الفيروسات لازم يكون عندي نورتن انتي فايروس أو لا لأنه عندى النورتن خربان ?:

[Master x Power]

افى سبقتوني لكن يله :D


ان امس دريت بالخبر من قناة الجزيرة :)


وشركة ميكرو سوفت حطت حل الملشكلة في موقعها

[محمد همام]

الرسالة الأصلية كتبت بواسطة بروسلي
هذا من واجبي يااخوي محمد وشكر لك على الشرح الأكثر من واضح ;-)

عندي سؤال يااخوي محمد البرنامج تبع شركة الفيروسات لازم يكون عندي نورتن انتي فايروس أو لا لأنه عندى النورتن خربان ?:

ما في داعي ليكون عندك برنامج فيروسات ;)

أنا عندي المكافي ونزلت هذا البرنامج الخاص بالنورتون :واو:


----------------------
وشكراً على اهتمامك أخي ماستر باور:)

[عز العرب]

ممكن يا شباب ترجمه بالصور

[OMAR2001]

انا عندي الوندوز عربي ممكن تشرح لنا

[بو عبدالله 7]

... يسلموو على الموضوع ..
.. الصراحة .. جهازي صابه فيروسين مب واحد ..
... و الحمد لله بمساعدتكم .. أزلتهم ..

.. تحياتي لكم ..

[ahmedyacoub]

M A S H K O O R
جدا ;-)