حل لمشكلة فيروس إطفاء الويندزXP إجباري

[بروسلي]

السلام عليكم ............
حل لمشكلة فيروس إطفاء الويندزXP إجباري
اخواني تفاجأت برسالة ظهرت لي تقوم بإغلاق الجهاز أو بالأصح تعيد تشغيله و هذه المشكلة اعتقد انها ظهرت قبل اسبوع لأني كنت مسافر و لا أعرف حاجة عنها أمس اتصلوا علي كثير من الناس عن هذه المشكلة و اعتقدت انها من الجهاز و لم يخطر في بالي انها فيروووووووس !!!
المهم استغرت انه لم أجد الحل في المنتدى رحت ادور عليه في النت و بعد توفيق من الله وجدته و أتمنى منكم وضع الحلول
----------------------------------------------
كيفية ايقاف عمل الفايروس حتى يتم تحديث الانتي فايروس :

& NT Windows 2000, XP

-1 اضغط CTRL+ALT+DEL

-2 اضغط على Task Manager

3- بعدين اضغط على Processes

-4 بعدين ابحث عن ملف اسمه msblast.exe

-5 اذا حصلته ظلله بعدين اضغط على End Process

بعدها اضغط على Ok وبهالشكل انت وقفت عمل الفايروس وتخلصت من عملية اعادة التشغيل عند اتمام عملية الاتصال بالانترنت

بعد عملية الاتصال حدث الانتي فايروس Latest Update بعدها راح يتم ازالة الفايروس نهائيا من الجهاز



وفيه طريقتين اظافيه لايقاف عمل الفايروس منهاااا اذا الجهاز يحتوي على Firewall القيام بعملية ا
غلاق البورتات 135 TCP,69 UDP, 4444 TCP

والثانيه هي Disable Dcom

الخطوات كالتالي :

Administrative tools >> Component Services >>> Consol Root == Component Services == Computers == My Computer

بعدها كلك يمين عليه واختار Properties

بعدين اختار Default Properties

بعد كذا شيل علامة الصح من Enable Disrupted COM On This Computer

بعدها Ok

الطريقتين الاخيرة هاذي توقف عمل "Damage" يعني مايخلي جهازك يعيد التشغيل يظل شغال عادي ل
كن الفايروس Still Running بينما الطريقة الاولى توقف عمل الفايروس
وتوقف الفايروس نفسه بحيث انه تقدر تسوي سكان وتزيله بدون مايظهر لك رساله يقولك
Cannot Delete: Access Denied The Source File Maybe In Use

ملحوظه : اذا سويت سكان ولقيت اي ملف مصاب بالفايروس احذفه لانه الى الان ماقدروا يلقون له حل
بحيث ان الملف المصاب يتنظف ثانيا اذا جهازك اصيب بالفايروس راح يشارك جهازك في الهجوم DDoS على موقع
مايكروسوفت windowsupdate.microsoft.com

على فكرة الفايروس اسمه win32.Blaster

بس سميته تبسيطا وعشان الناس تفهم اسلوب فايروس DCOM

------------------------------------

وفيه طريقه ثانيه

ولإزالتة من نورتن من هنا ( حجمه 164 ك.ب فقط)
http://securityresponse.symantec.com/avcenter/FixBlast.exe
بعد نحمليه اغلق جميع البرامج لديك وأبدأ بعملية التنظيف ثم اعادة تشغيل الجهاز فقط


و اللي زاد الطين بله, نزول الفايروس(دودة) هذا اللي يستخدم نفس الثغرة.


لسد الثغرة ادخل على الصفحة المناسبة و اضغط تحميل (download).. و شغل الملف على جهازك..



ويندوز 2000 عربي :
http://www.microsoft.com/downloads/...9f-220354449117

ويندوز 2000 انجليزي:
http://www.microsoft.com/downloads/...&displaylang=en


ويندوز XP عربي:
http://www.microsoft.com/downloads/...32-3de40f69c074

ويندوز XP انجليزي:
http://www.microsoft.com/downloads/...&displaylang=en

منقول لتعم الفائدة
---------------------------------------------
اخواني بعض الروابط مغلق تفضلوا هذا الموقع إن شاء الله تستفيدون منه http://www.25q8.com/ شبكة المنار .
في منتصف الموقع راح تقرون المشكلة أدخلوا على الرابط .
أتمنى من اخواني المراقبين تثبيت الموضوع لتعم الفائدة .:)

[محمد همام]

شكراً جزيلاً أخي بروسلي على الموضوع

في الحقيقة كنت قادماً لأضع موضوع بهذا الخصوص لكنك سبقتني

الوصلات للأسف غير شغالة

لهذا سأضع المعلومات مأخوذة من موقع شركة سيمانتيك للفيروسات كما هي وطريقة الازالة

Download the FixBlast.exe file from:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Save the file to a convenient location, such as your downloads folder or the Windows Desktop (or removable media that is known to be uninfected, if possible).
To check the authenticity of the digital signature, refer to the section, "Digital signature."
Close all the running programs before running the tool.
If you are running Windows XP, then disable System Restore. Refer to the section, "System Restore option in Windows Me/XP," for additional details.

CAUTION: If you are running Windows XP, we strongly recommend that you do not skip this step. The removal procedure may be unsuccessful if Windows XP System Restore is not disabled, because Windows prevents outside programs from modifying System Restore.


Double-click the FixBlast.exe file to start the removal tool.
Click Start to begin the process, and then allow the tool to run.

NOTE: If, when running the tool, you see a message that the tool was not able to remove one or more files, run the tool in Safe mode. Shut down the computer, turn off the power, and wait 30 seconds. Restart the computer in Safe mode and run the tool again. All the Windows 32-bit operating systems, except Windows NT, can be restarted in Safe mode. For instructions, read the document "How to start the computer in Safe Mode."


Restart the computer.
Run the removal tool again to ensure that the system is clean.
If you are running Windows XP, then re-enable System Restore.
Run LiveUpdate to make sure that you are using the most current virus definitions.

وهذه الطريقة باللغة العربية على السريع

1- انزال الملف من موقع http://securityresponse.symantec.com/avcenter/FixBlast.exe

2- اغلاق جميع البرامج التي تعمل

3- اغلاق خاصية استعادة النظام

4- تشغيل الملف

5- اعادة الاقلاع

6- اعادة الفحص مرة ثانية

7- تفعيل خاصية استعادة النظام

8- تحديث برنامج الفيروسات


وسيتم تثبيت هذا الموضوع للأهمية

[بروسلي]

العفو يااخوي هذا م ن واجبي
كيف نغلق استعادة النظام
http://www.shammel.net/images/system.jpg

[مجنون الانتر]

مشكور اخوي
لكن سؤال انا سويت للجهاز فورمات هل بترجع المشكله بعدين

[mhzaghal]

الرسالة الأصلية كتبت بواسطة مجنون الانتر
مشكور اخوي
لكن سؤال انا سويت للجهاز فورمات هل بترجع المشكله بعدين

نعم بترجع
أنا سويت فورمات ....
ونفس المسكلة .. لكن الحمدلله انحلت المشكلة من الشباب الطيبة ;-)

[salman f o]

هلا شباب
مثل ما قال اخوي بروسلي وشلون اغلق خاصية
3- اغلاق خاصية استعادة النظام
-----
وبعدين عندي لاب توب بس المشكلة
هي ان اول ما يشتغل الجهاز يشتغل الفيروس win32.Blaster
حتي قبل ما اقدر اعطي اي امر يعني شي يرفع الضغط
ولا اقدر اشغل اي برنامج لانه يكون الوقت الزمني المتبقي قليل ما يمدي اشغل اب ديت او اشغل برنامج ازالة الفيروسات

[fantsy&fantsy]

اخوي انا عندي نفس المشكلة لكن ما لقيت الملف الفايروس

[fantsy&fantsy]

ممكن حد يساعدني ما بقيت ملف الفايروس وما في طريقة نفعت عشان

اشيله من الجهاز

[Chad]

للأسف ما لقيت برنامج بيشتغل بإسم msblast لكن لقيت واحد آخر بإسم mslaugh وطفيته للتجربه :31:

[Soullink]

يوجد لدي طريقه اخرى لحل هذى المشكله بدون اي برامج وهي
1:اذهب الى لوحة التحكم ومن ثم الى ادوات ومن ثم خدمات ومن ثم انظر بصوره المرفقه واختر الكلمه المظلله وادخل على الاسترداد وقم بتغيرمن كلمة (اعادة تشغيل الجهاز) الى( عدم اتخاذ اجراء) او بالامكان اختير( اعادة تشغيل الخدمه)

اخوك فيروس