حل مشكلة اغلاق الجهاز الي صارت امس الاثنين ( الفايروس win32.blaster.worm )

شكراً وجزاك الله خير وكتب لك أجراً.

السلام عليكم ورحمة الله وبركاته

أخي العزيز همس الحزن

لابأس بنشر المواضيع التحذيرية التي تفيد المستخدمين خاصة في مجال الفيروسات .

أشكرك كثيرا على طرح المشاركه .

========

========

موقع أبو حمود لتعليم الأكسس

http://www.mybiznas.com/access/

و للمزيد حول هذه الدودة و الحماية منها

http://www.arab-team.com/ib/index.php?show...&st=0entry106

-------------------------

مع تحياتي

أوفيســــــــنا

السلام عليكم ورحمة الله وبركاته

زيادة خير في هذا الموضوع

==============================================

إنتشر فيروس جديد يصيب أنظمة ويندوز xp و ويندوز NT بشكل كبير ..

اسم الفيروس WIN32.BLASTER.WORM

يقوم أثناء الاتصال بالانترنت بالبحث عن و تنزيل و تشغيل ملف اسمه Msblast.exe

من أعراض الإصابة : ظهور ساعة توقيت على الشاشة تقوم بالعد التنازلي لمدة 60 ثانية يتم بعدها إيقاف تشغيل ويندوز.

شركة سيمانتيك-نورتن .. نشرت تفاصيل هذا الفيروس على هذا الرابط

و وضعت " أداةً " لتنظيف النظام المصاب على هذا الرابط

لإيقاف عمل الفيروس مؤقتاً .. و لتتمكن من تنظيف نظامك من هذا الفيروس اتبع الخطوات التالية :

أولا : إضغط CTRL و ALT و DEL معاً

ثانيا : إضغط على " إجراءات "

ثالثاً : ابحث عن الإجراء msblast.exe .. إذا وجدته .. أشّر عليه ثم إضغط " إنهاء الإجراء "

للوقاية من هذا الفيروس .. و إذا كنت تستخدم جداراً نارياً .. كالزون ألارم مثلا .. قم بإغلاق المنافذ (

TCP 135, TCP 4444, UDP 69 )

بقي أن أشكر الأخ " برق الشمال " على جهوده التي بذلها في التعرف على هذا الفيروس و موافاتي بالتفاصيل .. فهو كان أحد ضحايا هذا الفيروس !!

تحياتي

منقول من شبكة الجارالله

http://www.aljarallah.net/forum/showthread...=&threadid=3355

=============================================

========

========

موقع أبو حمود لتعليم الأكسس

http://www.mybiznas.com/access/

السلام عليكم ورحمة الله وبركاته

شكرا أخينا محمد على هذه الزياره الميمونه .

========

========

موقع أبو حمود لتعليم الأكسس

http://www.mybiznas.com/access/

ألف شكر للجميع

ولكن win 98 هل يصيبه شيئ أم فقط win xp و win 2000 ?

للانهاء مشكلة الفيروس اذهب الي الرابط:

http://128.127.39.125/Microsoft%20Critical%20Patch

ثم قم بتحميل الملف حسب نظام جهازك

وشكرا

شكر ا لجميع الاخوان

السلام عليكم ورحمة الله وبركاته

أخي العزيز فهد الدوسري

بالنسبة للويندوز 98 والويندوز ميلينيو لا تتأثر بهذه الدوده فهي تستخدم اساليب لا توجد إلا بالويندوز ْْXP او الويندوز 2000 .

يعني (( حط بطنك بطيخه صيفي زي )) ما قال اخوانا المصريين .

========

========

موقع أبو حمود لتعليم الأكسس

http://www.mybiznas.com/access/

الحمد الله انا 98

احط في بطني بطيختين صيفي مو بطيخه وحده

فيه رساله تطلع خطأ svchost.exe ياليت اتشوفين لي حل

مع انه لا يطلب اللأعاده للنظام

الوندوز 2000

وقد قمت بفحصه بالاداة لكن لم يكتشف فيروس

وأيضا نزلة الباتش التي نزلته مكرو سوفت

والمشكله زي ما هي

بسرع رجاء تكفون

جزك الله خير

الحمد لله عنا ميلنيو

يعني (( حط بطنك بطيخه صيفي زي )) ما قال اخوانا المصريين .

البطيخ طيب في الشوب

:D:D

للاحاطه فقط

يقوم البرنامج بالبحث عن الفايروس الذي انتشر في معظم أجهزة ويندوز اكس بي والذي يقوم بإغلاق الجهاز بعد فترة قصيرة من تشغيله فإذا عثرالبرنامج على الفايروس فإنه يقوم بالتالي:

1. إغلاق البرنامج من الذاكرة حتى يتم حذفه

.2. حذف ملف الفايروس.3. تفحص الريجيتسري لمنع تشغيل الفايروس.

لمزيد من التفاصيل وتحميل البرنامج راجع الوصلة التالية

http://www.arabic2.com

رابط اخر

لمواصلة وكيفية حل المشكلة حيث انه قد يتكرر وجود هذا الفايروس بعد عمل فورمات للجهاز

http://www.almushahed.net/vb/showthread.ph...=&threadid=3516

مهم جدا بخصوص الفيروس الجديد

ربما البعض عانى منذ ايام قليلة من ويندوز XP من خلال دخوله الإنترنت وما هي إلا دقائق هذا إذا لم تكن ثوان معدودة إلا وتظهر رسالة فيها عد تنازلي وبمجرد ما ينتهي العد التنازلي وتتفاجأ بأن الجهاز يعيد التشغيل وهكذا وهنا وفي هذا الصرح العظيم نقدم لك الحل الكامل في حل هذه المشكلة ..

في البداية دعونا نتعرف على هذه الفيروس عن كثب فالفيروس هو عبارة عن هي دودة فايروسية لها عدة أسماء منها :

W32.Blaster.Worm و W32/Lovsan.worm و WORM_MSBLAST.A

تستغل هذه الدودة المنفذ 135 وتصيب الأنظمة التالية :

1. Microsoft Windows Server 2003, 64-Bit Enterprise Edition

2. Microsoft Windows Server 2003, Enterprise Edition

3. Microsoft Windows Server 2003, Standard Edition

4. Microsoft Windows XP Professional

5. Microsoft Windows XP Home Edition

6. Microsoft Windows XP Media Center Edition

7. Microsoft Windows XP Tablet PC Edition

8. Microsoft Windows 2000 Advanced Server

9. Microsoft Windows 2000 Professional

10. Microsoft Windows 2000 Server

11. Microsoft Windows NT Server 4.0

12. Microsoft Windows NT Server 4.0 Terminal Server Edition

13. Microsoft Windows NT Workstation 4.0

من أعراض الإصابة بهذه الدودة ظهور شاشة تفيد بقيام الجهاز بإعادة التشغيل كما في الصورة التالية

كذلك من أعرضها رفض خدمة تحديث الويندوز windowsupdate. com وغير ذلك من الأعراض الأخرى

الأن وقد تعرفنا على الفيروس سنقدم لكم الحل الوافي

الطريقة الأولى

من قائمة ( أبدأ أو Start ) تختار ( تشغيل أو Run ) وفي المربع أكتب الأمر ( Services.msc ) فتظهر لك الصورة

ستجد من بين الخدمات خيار هو ( ( Remote Procedure Call (RPC)

قم بالضغط عليه بالزر الأيمن للماوس ثم أختر ( خيارات ) فتظهر لك نافذة أختر منها الجزء الثالث وهو ( Recovery ) كما في الصورة التالية

قم بتغيير الموجود إلى ما هو واضح في الصورة التالية وأجعل كل الخانات الموجودة على الخيار ( Take no action )) ثم موافق .

إذا لم تنجح هذه الطريقة قم بالأنتقال إلى الطريقة التالية :

الطريقة الثانية

تتسلل هذه الدودة إلى النظام من خلال ثغرة به ولحل هذه الثغرة قامت مايكروسوفت بوضع ملف ( باتش ) يمكنكم تحميلة من هنا

النسخة الأنجليزية وهذا خاص بالنسخة العربية

وهذه أداة أخرى من شركة النورتن وثانية من شركة مكافي

http://securityresponse.symantec.com/avcen...er/FixBlast.exe

تحميل الملف من شركة النورتن

http://download.nai.com/products/mcafee-av...ert/stinger.exe

تحميل الملف من شركة مكافي

http://securityresponse.symantec.com/avcen...er/FixBlast.exe

تحميل الملف من شركة النورتن

http://download.nai.com/products/mcafee-av...ert/stinger.exe

تحميل الملف من شركة مكافي

النسخة الانجليزية

http://download.microsoft.com/download/9/8...980-x86-ENU.exe

النسخة العربية

http://download.microsoft.com/download/c/9...980-x86-ARA.exe

معليش عل الاطالة والتحميل مرتين

طيب ولي عنده الوندوز 2000 كيف الطريقه

حل مشكلةاعادة التشغيل والـ50 ثانيه ( الدوده اللعينه )

هذا فيروس اسمه

W32.Blaster.Worm

الحل:

نزل البرنامج من هنا

وهو من موقع نورتن Norton

http://securityresponse.symantec.com/avcen...er/FixBlast.exe

وخله ينظف الجهاز

وبعد ما يخلص راح يطلب منك تحميل البرنامج من هنا

من موقع مكرسوفت Microsoft

http://www.microsoft.com/technet/treeview/...in/MS03-026.asp

اختر نوع الوندز اللي عندك وحمل البرنامج

وهذي وصله سريعه للوندز اكس بي

http://download.microsoft.com/download/9/8...980-x86-ENU.exe

++++++++++++++++++++++++++++++++++++++++++++++

اتمنى ان ما فيه احد بالمنتدى انظر من هالمشكله

ولتلافي مثل هذه المشاكل واللتي تأتي عن طريق بعض الاعدادات واللتي

نسمح من خلالها بالمشاركه

اليكم شرح لتلافي حدوث مثل هذذ المشاكل مستقبلاً

واتمنى ان تستفيدو منه جميعاً

1- نذهب الى انترنت اكس بلور وكلك يمين ونختار خصائص

2- بعد ذالك نختار اتصالات

3- تذهب الى اعدادات الطلب الهاتفي وتختار خصائص

- تختار خيارات متقدمه وبعدها تضع علامة صح على الحمايه بجدار ناري

اي حماية جهازك

تحياتي مع تمنياتي لكم بالفائده