هلا فيك اخوي
http://absba4.absba.org/pics/blaster/symantec_1.jpg
حل المشكلة بأختصار
أولا قم بتحميل الملف 1 (أجباري - لأنه سيقوم بالكشف عن الفيروس وأزالته) وأحد الملفات بالرقم 2 بحيث يلائم نظام التشغيل لديك :
1---->
http://securityresponse.symantec.co...er/FixBlast.exe
2----->
لمن لديهم ويندوز أكس بي (الأنجليزي) عليهم تحميل هذا التحديث:
http://download.microsoft.com/downl...980-x86-ENU.exe
ولمن لديهم الويندوز أكس بي (العربي) عليهم تحميل هذا التحديث:
http://download.microsoft.com/downl...980-x86-ARA.exe
أو الملف التالي لمن لديهم ويندوز 2000 (الأنجليزي) عليهم تحميل هذا التحديث:
http://download.microsoft.com/downl...980-x86-ENU.exe
أو الملف التالي لمن لديهم ويندوز 2000 (عربي) عليهم تحميل هذا التحديث:
http://download.microsoft.com/downl...980-x86-ARA.exe
قم بتشغيل الويندوز أكس بي بالوضع الآمن ( أثناء الدخول للويندوز اضغط على F8 وسيتوقف الجهاز قليلا لتشاهد شاشة دوس بها عدة خيارات .. الخيار الأول فيها safe mode .. إذهب اليه بواسطة الأسهم وأضغط على انتر... الآن سيدخل الويندوز" للوضع الآمن")....
الآن يجب أن توقف خدمة إستعادة النظام وهى هامة جدا . وهي توقف كالتالي :
لإيقاف خدمة إستعادة النظام إعمل ما يلي:
*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
*خصائص
*استعادة النظام
*ضع علامة على turn off system restor
*موافق
الآن قم بتشغيل الملف رقم 1 الذي حملته سابقا....
وهذه صورة للبرنامج:
http://absba4.absba.org/pics/blaster/blasterFix.JPG
سيقوم البرنامج بالبحث في جهازك عن الفيروس وسيزيله... وبعد أن يتم حذف الفيروس.. ستأتيك رسالة فيها خياران.. "نعم" و"لا" أضغط على "لا"....
وهذه الرسالة التي ستشاهدها بعد أن أمسك البرنامج بالفيروس وحذفه:
http://absba4.absba.org/pics/blaster/symantec_2.jpg
الآن قم بتشغيل الملف رقم 2 الذي حملته سابقا...
سيقوم هذا البرنامج باضافة بعض التحديثات للويندوز...
والآن أعد تشغيل الجهاز...
بعد أن تكمل جميع ما سبق...
قم باعادة تفعيل "خدمة استعادة النظام" .. كما يلي:
لتفعيل خدمة إستعادة النظام إعمل ما يلي:
*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
*خصائص
*استعادة النظام
*أزل العلامة من turn off system restor
*موافق
أعد تشغيل الويندوز والآن فقط قم بمحاولة تحديث الويندوز ومكافح الفيروس لديك...
وهكذا ستنتهي من هذا الكابوس المزعج بأذن الله.
تحياتي..
******************
فالحديث عن فيروس جديد اسمه DCOM RPC أو ما أصبح يعرف بـ "W32.Blaster.Worm ".
وهو يستغل ثغرة في نظام الأمان لويندوز ويستغل البروتوكول المدعو RPC.
المعلومات المتوفرة حاليا عن الفيروس هي كالتالي:
الفيروس بدأ انتشاره منذ ساعات الظهيرة الأولى من يوم الأثنين والذي أخذ ، مؤقتا الأسم : "RPC DCOM", الـ RPC هو أحدى الخدمات المسؤولة عن بعض العمليات والتمهيدات في الأجهزة ويعمل على المنفذ رقم 135. الهجمة هذه التي بدأت مساء اليوم تصيب أحد الثغرات الحساسة لأنظمة ميكروسوفت. ونظام الأكس بي يصل المستخدم والتعريف الأفتراضي للخدمة هذه - RPC - هو : إعادة تشغيل النظام في حالة حدوث فشل في هذا النوع من الخدمة. هذه الخدمة متوفرة فقط في الأنظمة التالية (أنظمة ويندوز): NT, 2000, XP, SERVER 2003 لذلك هذا الفايروس يصيب فقط الأجهزة التي فيها أنظمة التشغيل هذه.
ولهذا الحل الأضافي هو اضافة فايير وول FIREWALL الذي يمكنه حجب هذا المنفذ - 135.
أما عن الأضرار فمؤقتا لا ضرر للفيروس سوى الأزعاج، وإعادة تشغيل الجهاز.
إذا جد جديد فسأقوم بإعلامكم.
ما العمل؟
إذا لم تصب بالفيروس:
1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك من هنا:
http://microsoft.com/technet/treevi...in/MS03-026.asp
2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس هنا:
http://securityresponse.symantec.co...aster.worm.html
إذا أصاب الفيروس جهازك:
أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll.
يمكنكم تحميله من هنا :
http://safsquad.com/Files/EndItAll2.zip
أغلق الملف وابحث عنه من جديد كي تحذفه.
وهذا التحديث الآخير للنورتون والذي يحوي تحديث ازالة هذا الفيروس:
http://securityresponse.symantec.co...811-019-i32.exe