ابي حل للمشكله الفايرس الي يطفي الجهاز بعد دقيقة ممكن؟

[foxs80]

السلام عليكم اخوواني الاعضاء

ادري اني باذيكم شووي لكن مالي غيركم

شباب انا عندي الحين كمبيوتر رفيجي

واشه الفايرس

الفايروس اللي يعطيني دقيقة و يسكر الكمبيوتر من نفسه و ابي الحل اشلون اشيل الفايروس؟؟؟

ممكن تعطووني حل شلوون اشيله
ناطر ردكم

[البوعينين99]

قصدك فايرس ساسر؟

[foxs80]

يمكن ما اعرف اسمه بس اهوو يطلعلي بووكي ويعد عد تنازلي وعقبها يطفي الكمبيووتر

[™¤¦ الشمالي ¦¤™]

هلا فيك اخوي


http://absba4.absba.org/pics/blaster/symantec_1.jpg


حل المشكلة بأختصار


أولا قم بتحميل الملف 1 (أجباري - لأنه سيقوم بالكشف عن الفيروس وأزالته) وأحد الملفات بالرقم 2 بحيث يلائم نظام التشغيل لديك :

1---->
http://securityresponse.symantec.co...er/FixBlast.exe


2----->

لمن لديهم ويندوز أكس بي (الأنجليزي) عليهم تحميل هذا التحديث:
http://download.microsoft.com/downl...980-x86-ENU.exe

ولمن لديهم الويندوز أكس بي (العربي) عليهم تحميل هذا التحديث:

http://download.microsoft.com/downl...980-x86-ARA.exe

أو الملف التالي لمن لديهم ويندوز 2000 (الأنجليزي) عليهم تحميل هذا التحديث:

http://download.microsoft.com/downl...980-x86-ENU.exe

أو الملف التالي لمن لديهم ويندوز 2000 (عربي) عليهم تحميل هذا التحديث:

http://download.microsoft.com/downl...980-x86-ARA.exe

قم بتشغيل الويندوز أكس بي بالوضع الآمن ( أثناء الدخول للويندوز اضغط على F8 وسيتوقف الجهاز قليلا لتشاهد شاشة دوس بها عدة خيارات .. الخيار الأول فيها safe mode .. إذهب اليه بواسطة الأسهم وأضغط على انتر... الآن سيدخل الويندوز" للوضع الآمن")....

الآن يجب أن توقف خدمة إستعادة النظام وهى هامة جدا . وهي توقف كالتالي :

لإيقاف خدمة إستعادة النظام إعمل ما يلي:

*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
*خصائص
*استعادة النظام
*ضع علامة على turn off system restor
*موافق



الآن قم بتشغيل الملف رقم 1 الذي حملته سابقا....
وهذه صورة للبرنامج:

http://absba4.absba.org/pics/blaster/blasterFix.JPG

سيقوم البرنامج بالبحث في جهازك عن الفيروس وسيزيله... وبعد أن يتم حذف الفيروس.. ستأتيك رسالة فيها خياران.. "نعم" و"لا" أضغط على "لا"....


وهذه الرسالة التي ستشاهدها بعد أن أمسك البرنامج بالفيروس وحذفه:

http://absba4.absba.org/pics/blaster/symantec_2.jpg

الآن قم بتشغيل الملف رقم 2 الذي حملته سابقا...
سيقوم هذا البرنامج باضافة بعض التحديثات للويندوز...

والآن أعد تشغيل الجهاز...

بعد أن تكمل جميع ما سبق...

قم باعادة تفعيل "خدمة استعادة النظام" .. كما يلي:

لتفعيل خدمة إستعادة النظام إعمل ما يلي:

*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
*خصائص
*استعادة النظام
*أزل العلامة من turn off system restor
*موافق



أعد تشغيل الويندوز والآن فقط قم بمحاولة تحديث الويندوز ومكافح الفيروس لديك...

وهكذا ستنتهي من هذا الكابوس المزعج بأذن الله.

تحياتي..
******************

فالحديث عن فيروس جديد اسمه DCOM RPC أو ما أصبح يعرف بـ "W32.Blaster.Worm ".

وهو يستغل ثغرة في نظام الأمان لويندوز ويستغل البروتوكول المدعو RPC.

المعلومات المتوفرة حاليا عن الفيروس هي كالتالي:
الفيروس بدأ انتشاره منذ ساعات الظهيرة الأولى من يوم الأثنين والذي أخذ ، مؤقتا الأسم : "RPC DCOM", الـ RPC هو أحدى الخدمات المسؤولة عن بعض العمليات والتمهيدات في الأجهزة ويعمل على المنفذ رقم 135. الهجمة هذه التي بدأت مساء اليوم تصيب أحد الثغرات الحساسة لأنظمة ميكروسوفت. ونظام الأكس بي يصل المستخدم والتعريف الأفتراضي للخدمة هذه - RPC - هو : إعادة تشغيل النظام في حالة حدوث فشل في هذا النوع من الخدمة. هذه الخدمة متوفرة فقط في الأنظمة التالية (أنظمة ويندوز): NT, 2000, XP, SERVER 2003 لذلك هذا الفايروس يصيب فقط الأجهزة التي فيها أنظمة التشغيل هذه.
ولهذا الحل الأضافي هو اضافة فايير وول FIREWALL الذي يمكنه حجب هذا المنفذ - 135.
أما عن الأضرار فمؤقتا لا ضرر للفيروس سوى الأزعاج، وإعادة تشغيل الجهاز.

إذا جد جديد فسأقوم بإعلامكم.


ما العمل؟

إذا لم تصب بالفيروس:

1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك من هنا:
http://microsoft.com/technet/treevi...in/MS03-026.asp

2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس هنا:
http://securityresponse.symantec.co...aster.worm.html


إذا أصاب الفيروس جهازك:

أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll.
يمكنكم تحميله من هنا :

http://safsquad.com/Files/EndItAll2.zip

أغلق الملف وابحث عنه من جديد كي تحذفه.

وهذا التحديث الآخير للنورتون والذي يحوي تحديث ازالة هذا الفيروس:
http://securityresponse.symantec.co...811-019-i32.exe

[ahmadmo]

ياخوي اعطيك الحل بالإختصار وهذا الحل:

اول شيء روح لوحة التحكم بعدين خدمات ادارية بعدها روح الى خدمات
بعد ماتروح خدمات راح تلقى عدة أوامر من ضمنها شيء اسمة remote

راح تلقى منه خمسة اوامر تبدأ بـ remote
ادخل على كل وحده وراح تلقى فوق شيء اسمه استرداد
راح تلقى مكتوب (الفشل الأول)(الفشل الثاني)(الفشل الثالث)
غير الموجود فيها الى (عدم اتخاذ الإجراء) كلها زي كذا

ونفس الشيء في الremote الثاني والثالث والرابع والخامس

وشكراً

[Groove]

الحل بكل بساطة:
1. عندما يظهر لك إذهب إلىالساعة "ساعة الكمبيوتر العادية" وأخر الساعة بقدر ما تريده من الوقت فبدلا من أن يكون دقيقة يصبح ساعة أو أكثر.
وعلى سبيل المثال طلع الفايروس الساعة 10:13 وسيغلق الجهاز الساعة 10:14 أخر الساعة إلى الساعة 9:13 فيصبح لديك ساعة إضافية أو إلى أي وقت تريده دون الحاجة إلى برامج وخلافه خصوصاً إن كانت سرعة الأنترنت بطيئة لديك


2.فرمت الجهاز إذا مضى على فرمتته الأخيرة أكثر من 4~5 أشهر


و لك سلامي

[moyas]

السلام عليكم ورحمة الله وبركاته
يمكنكم وقف عمل هذت الفايروس بالذهاب الى "ابدأ" ثم "تشغيل" في مربع الحوارات اكتب shutdown -a ثم اضغط enter

[wael_yemen]

السلام عليكم ورحمة الله وبركاته
يمكنكم وقف عمل هذت الفايروس بالذهاب الى "ابدأ" ثم "تشغيل" في مربع الحوارات اكتب shutdown -a ثم اضغط enterطريقتك صحيحة ولكن تسبب بعض الماشاكل البسيطة مثل توقف عمل الماسنجر وبعض الأشياء .........الافضل مثل ما شرح الأخ الشمالي:)

[foxs80]

مشكووووووورين اخوواني على المساعده

وتسلموون والله

[majic man]

تريد سبب المشكلة الحقيقي المشكلة هي فايروس ضرب اصدار الويندوز XPفظهرت حزمة التحديثات
الاولى sp1ولكنها لم تستطع التغلب عليه ثم ظهرت حملة التحديثات الثانيةsp2واستطاعت التغلب على
هذا الفايروس ولذلك انصحك بتنزيل الويندوز XP sp2الخالي من المشاكل وشكرا;) :09: :09: :) :jester: :ciao: