كيفية التخلص من الفيروس الجديد الذي يقوم بإعادة تشغيل الجهاز

[::مـحـمـد::]

شباب ارجوكم ساعدوني ...

احنا عندنا جهازين في البيت .. واحد ممتاز 100% ( الي أكتب فيه الموضوع الحين ) .. والثاني مزفتتتت :( !!!

المشكلة انني لما اشغل الجهاز ويشتغل الويندوز بدون أي مشاكل .. بعدين تطلعلي الرسالة هذه :-
http://www.3e6r.com/upload/uploads/wwe2.gif

ولما يعيد التشغيل ويشتغل الوندوز مرة ثانية .. يطلع نفس الشيء !!!

أرجوكم اردي حل سريع .. لان الكمبيوتر عليه ملفات رئيسية لعملي ووو !!! :(

أتمنى الردود السريعة !!!

تحياتي ...
مــحــمــد ...

[وائل]

هلا بمحمد أخوي



جهازك المخترب XP ?

[أبوالوليد]

أخواني........

أهلا بكم........


تعليق بسيط....

هذه المشكله واجهت جميع مستخدمي الانترنت بالمملكه العربيه السعوديه.......

ولكن هذه المشكله بدأت بالأمس....
ومعظم الاجهزه المصابه بهذا الخطأ قامت بالتشغيل بدون اي مشكال....

وهذه بورتات مفتوحه يتم اختراق الجهاز منها........

والحل لدي....وهو:

اصيبت الكثير من الاجهزه بدودة
W32.Blaster.Worm

وتقوم بأعادة تشغيل الجهاز كل دقيقتين .. او تظهر رساله

http://www.rose-ksa.com/Image1.jpg

ولحل هذه المشكله عليك بتحميل الملف التالي من موقع الميكروسوفت


اختر اللغه العربية ونزل الملف
http://microsoft.com/downloads/deta...32-3DE40F69C074

اسم الملف:
WindowsXP-KB823980-x86-ARA.exe

حجم التحميل:
1264 كيلوبايت


متطلبات النظام
أنظمة التشغيل المعتمدة: Windows XP

Windows XP Professional
Windows XP Home Edition


وتقبلوا تحياتي

[بنت الاسكان]

كنت اتمنى خدمتك لكن سبقني أبوالوليد2003

لان البرنامج عندي


بالتوفيق
:for12:

[بريداوي اصيل]

هذي مشكلة ظهرت امس على الاجهزة في السعودية
وحل المشكلة هذي ظهر من شهر تقريبا على موقع المايكروسوفت

شكرا لك ياابوالوليد على السبق

[أبوالوليد]

شكراً لكم..............

واللي يجربها يعلمنا عشان نعرف راسنا من رجلينا.....



طبعاً أنا
win me

[السعودي]

http://www.arabiyat.com/forums/images/smilies/Untitled-1.gif
http://ali954.jeeran.com/slam.gif
http://www.arabiyat.com/forums/images/smilies/taheyatayeba.gif
عفاك الله يا أبا الوليد ... فأنت دائماً سباق لتقديم الخدمات النفعية الجليلة لأعضاء المنتدى

يا اخوان المشكله من نظام الويندز xp اللي عنده نظام وينوز 98 لم يعاني من المشكله

لمـــــــــــــــــــــــــاذا ؟؟؟

وذلك لوجود ثغرة في الإكس بي ربما هذه المشكلة من تبعات هـذه الثغرة...

فمايكروزفت قاموا بتدارك الأمـر ووضعوا حـلاً لهذه الثغرة ..

للي واجهتهم عربي

http://microsoft.com/downloads/details.aspx?displaylang=ar&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074

للي واجهتهم إنجليزي

http://microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074

وهــنــاك طـريـقـة ثانية لحل المشكلة

تذهب إلى سطح الكتب و تضغط بالزر الأيمن للماوس على جهازي أو My Computer ثم يختار من هذه القائمة إدارة أو Managثم تختار من على اليمين او على اليسار القائمة خدمات و تطبيقات أو Services And Applications قم تضغط على علامة الزائد بجانب هذه الكلة يفتح تحتها جدور و إختار منها خدمات او Services ثم تظهر على اليمين بعد الضغط على الكلمة خدمات قائمة بأسماء الخدمات و إختار منها هذا الإسم Remote Procedure Call (RPC) ثم تضغط بالزر الأيمن للماوس على هذه الكلمة إختار من القائمة خصائص أو ‎Propereties ثم تختار في النافذة إستئناف أو Recovery م تظهر لك ثلاث مستطيلات إغير فيها الاوامر الثلاث إلى عدم أخذ أي إجراء أو Tak no Aktion و اخر شئ إضغط على تطبيق أو Applyو أخيرا وو ليس يأخر إضغك على تشخيل أو Start
http://www.moudir.com/vb/images/smilies/wafaq.gif

[أبوالوليد]

بارك الله فيكم جميعاً


وشكراً لك يالسعودي.......

[بنت الاسكان]

انتشر في الحادي عشر من أغسطس الجاري فيروس من نوع الدودة تبلغ خطورته من متوسط إلى عالي الخطورة يسمى W32.Blaster.. وينتشر الفيروس المذكور عبر الإنترنت مستغلا ثغرة موجودة في ويندوز، حتى بدون أن يقوم المستخدم بأي عمل. وعندما يعمل يقوم الفيروس في جهاز ما فإنه يقوم بفحص نطاق معين من أرقام IP، للبحث عن بورت يمكن اقتحامه ، كما يحاول نشر نفسه عبر الإنترنت.. ويقوم الفيروس بتركيب نفسه على المجلد WINDOWS SYSTEM32 ، ثم يقوم بتنفيذ نفسه. وقد يتسبب الفيروس بإيقاف النظام بشكل كامل، كما يهدف كذلك إلى الانتشار بأكبر قدر ممكن عبر شبكة الإنترنت.
ويمكن أن تتأثر بالفيروس ( الذي لم يعرف مصدره حتى الآن ) الأنظمة التالية: ويندوز 2000م، ويندوز XP. أما الأنظمة التي لا تتأثر به فهي: لينكس، ماكينتوش، ويندوز95، ويندوز 98، ويندوز ميلينيوم. وبينما اعتبرته شركة مكافي متوسط القوة ، فقد اعتبرته شركة نورتون عال الخطورة.
كيفية معرفة وجوده الفيروس
يمكن معرفة وجوده بشكل سريع عبر الطرق التالية:
وجود ملفات TFTP غير عادية.
وجود ملف msblast.exe في مجلد WINDOWS SYSTEM32.
رسائل خطأ تؤدي إلى اعادة تشغيل النظام.
ويحاول الفيروس أن يقوم بمنع خدمة تحديث الويندوز، وذلك لمنع تنزيل برنامج مضاد.. ويبلغ طوله 6176بايت..
علاج الفيروس
تعتبر إزالبة الفيروس سهلة ، حيث يمكن ايقاف بالدخول على موقع الشركات المضادة للفيروسات ( مثل نورتون ) وتنزيل أداة خاصة تسمى FIXBLAST وتشغيلها. أو بتحديث برنامج نورتون انتي فيروس من البرنامج نفسه ثم تشغيله على الجهاز المصاب بعد التأكد من أنه يقوم بفحص جميع الملفات.. وعند الوقوف عند ملف W32.Blaster.Worm اختر حذفه.
وللفيروس أسماء أخرى حسب الشركات التي اكتشفته ومن هذه الأسماء : msblast.exe. tftp. W32.Blaster.Worm (Symantec). Win32.Poza (CA). WORM_MSBLAST.A (Trend) .W32/.worm.Lovsan.

أما الخطوات اليدوية لإيقاف الفيروس فهي:
1- اضغط على Ctrl+Alt+Delete مرة واحدة..
2- اختر Task Manager.
3- اختر الخيار Processes.
4- ابحث عن الاسم msblast.exe من القائمة.
5- إذا وجدته اختره ثم اضغط انهاء العملية End Process
6- اخرج من Task Manager .
ولا يزال من المبكر معرفة مدى انتشاره في أنحاء العالم بعد، رغم أن شركة نورتون قالت بعد يوم واحد من بدء انتشاره، بأن سرعة انتشاره عالية..

[السعودي]

http://www.arabiyat.com/forums/images/smilies/Untitled-1.gif
http://ali954.jeeran.com/slam.gif
http://www.arabiyat.com/forums/images/smilies/taheyatayeba.gif
أشكركِ أختي " بنت الإسكان "

معلومات جيدة حـول الفيروس الجديدة

الذي يجعلك تعيد تشغيل الجهاز كما ذكر بعض الاخوة في مشاركاتهم

حل مشكلةاعاداة التشغيل والـ50 ثانيه
هذا فيروس اسمه
W32.Blaster.Worm

الحل:
نزل البرنامج من موقع نورتن Norton
http://support.geosc.uh.edu/software/fixblast.exe

وبعد ما يخلص راح يطلب منك تحميل البرنامج
من موقع مكرسوفت Microsoft

وهذي وصله سريعه للوندز اكس بي الواجهة الانجليزيه
http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe

وهذي وصله سرييعه للوندز اكس بي الواجهة العربيه
http://download.microsoft.com/download/c/9/4/c9474bbd-4f36-4631-a6a6-eb88f65cbe64/WindowsXP-KB823980-x86-ARA.exe

وهذي وصله سرييعه للوندز 2000 بورفشنل الواجهة العربيه
http://download.microsoft.com/download/f/4/f/f4f8f085-2590-4132-ac3e-2f8e661e6762/Windows2000-KB823980-x86-ARA.exe

وهذي وصلة سريعه للوندز 2000 بروفشنل الواجهة الانجليزية
http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe

http://www.moudir.com/vb/images/smilies/wafaq.gif

[أبوالوليد]

مداخله جيده من الأخت بنت الاسكان تشكري عليها.......




عليكي العين تصيرين مشرفة منتدى الكمبيوتر...
:)