مهم جداً شبكات 2000 ونيدوز بروفيشنال

انظر:

http://support.microsoft.com/?kbid=823980

http://www.microsoft.com/technet/tr...in/MS03-026.asp

http://www.microsoft.com/security/incident/blast.asp

وخلاصة الكلام المكتوب فيها:

ملاحظة: أغلب هذه الخطوات تحتاج للدخول بوضع Administrator.

1- نزل update للنورتون أنتيفيروس، عشان يقدر يكتشف الفيروس دا، بشرط يكون بعد يوم 22/8/2003

من:

http://securityresponse.symantec.co...ges/US-N95.html

2- نزل الرقع patches التالية،

وندوز 2000

http://download.microsoft.com/downl...980-x86-ENU.exe

لكن بتتطلب تنزيل windows 2000 Service pack 2 أو أعلى أولا، ويمكنك نتزيلها من الرابط :

http://www.microsoft.com/windows200...s/servicepacks/

بشرط أن تكون سرعة الdownload بتاعتك مناسبة (32 كيلوبايت في الثانية أو اكتر) عشان ينزل معاك في زمن معقول، وإذا ما بتقدر تنزلو، ممكن تلقى service Pack2 في الاسطوانة الأولى من Visual Studio.Net 2002 أو 2003 Visual Studio.Net

وندوز NT4: http://download.microsoft.com/downl...1a/Q823980i.EXE

وندوز اكس بي 32 بت:

http://download.microsoft.com/downl...980-x86-ENU.exe

وندوز 2003 سيرفر 32بت:

http://download.microsoft.com/downl...980-x86-ENU.exe

وفي أمان الله.

اخي العزيز انا صراحة استخدم طريقه وماش الحال معي بس يمكن ماتكون الحل المناسب لانه حتى تزبل الفايروس يبغالك شغل شوي فطريقتي ويمكن الاخوان يفيدونك اكثر :

هي اذهب لستارت

بعدين بروجرامز

بعدين ادمنسترتف توولز

بعدين سيرفسز

بعدين انزل تحت تلقى Remote Procedure Call (RPC)

و Remote Procedure Call (RPC) Launcher

اضغط عليهم بزر الفاره اليمين وبعدين بروبرتيز

ورح بعدين لريكوفري

وحط بدال

restart the computer

take no action

على تجربتي ماجتني الرساله مره ثانيه نهائيا

تحيااااتي للجميع

اخي العزيز ملاحظ من الباتش الي اعطيتني موقع حق فايروس بلاستر RPC

بس الي جاانا اليوم نفس المسج و 60 ثانيه بس مكتوب LSASS

server_master

فهمتوني غلط يا جماعه انا منزل الباتش حق بلاستر من قبل سنتين وكل شي تمام

بس المشكله هذي اليوم او الان جاتني في جميع اجهزة الشبكه في الرياض وجدة والدمام

على ال 2000 بروفشنال مع ان بلاستر على ال 2000 بروفشنال ماكان يطفي الجهاز

بس الفايروس اليوم طفى الجهاز وطلعلي مسج LSASS.exe

وشاكر لكم تعبكم معي وانا اسف حتى كلامي مو مفهوم من الصجه الي فوق راسي :(

اخي العزيز افعل نفس الطريقه السابقه ولكن بدل ريموت بروسيدجر اذهب الى

IPSEC Services

واعمل stop

او disable

وترى ماجربتها ولااعرف المشكله لاني ماتعرضت لها بس باservices تستطيع ايقاف اي شي

تحياااااتي والله يستر لايخرب جهازك ههههه

قد تكون نسخة معدلة من الدودة مصممة لLSASS

الأخ server_master

طريقتك توقف تأثير الدودة، ولكن الدودة لا تزال موجودة في جهازك وتنشر نفسها في بقية الشبكة، مما تبطئ عمل الشبكة.

ولازالتها:

removal tool

جزاكم الله الف خير يا شبااب

وطلع كلامي صحيح والمشكله جاتني انا اول شي :(

مايركوزفت نزلت رقعه هالفايروس بتاريخ 14 ابريل

نصيحه نزلوه قبل ما يجيكم

http://www.microsoft.com/downloads/details...&displaylang=en

يا ولكم ابشرك انتشرت بالشبكه كلها والسيرفرات :(:(

New Virus Attack Shuts Down Computers

In the past day or so, many users have experienced a problem with Windows 2000 and Windows XP computers automatically shutting down and giving a message that there is a problem with the LSASS, or Local Security Authority Service (or a file named lsass.exe).

This is the result of a worm that is causing problems across the Internet. If you get this message, it means that an infected computer on the network (not necessarily yours) is trying to use your computer for its processing power, and when too many requests are sent to your computer, your computer’s processor can’t handle the requests and will automatically reboot. There is a way to stop these unwanted requests -- by installing a “hot fix” from Microsoft.

If you are using a Windows 2000 or Windows XP machine that is “managed” by a system administrator in your area, contact them to see if you have the necessary Microsoft Patch installed to protect you from the results of this worm. If you manage your own computer updates, do the following:

Save any work you have open, and close all programs.

Click Start, Settings, Control Panel, Add or Remove Programs.

Scroll to the bottom of the list where you will see “Hot Fixes”. Check to see if you have the “hot fix” needed to combat this worm: KB835732

If you do NOT have this fix installed, visit

www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Select the path for the operating system you are using (Windows 2000 or Windows XP).

Download the patch for your operating system.

Find your download, double click it and let it install.

Reboot your machine after the installation.

http://support.microsoft.com/default.aspx?...kb;en-us;258007

الوصله ستفيدكم