هل هذا هو فيروس بلستر ؟؟ نرجو المساعدة

[أبو همام]

السلام عليكم ورحمة الله وبركاته ..

كنت مرتاح مع win98 ... ولكن عند تركيب win xp حصلت مشكلة
مع دخول الشبكة ...

تظهر نافذة سأحاول إرفاقها ...
ثم يبدأ عداد يعد تنازلياً ... وبعدها يعيد تشغيل الجهاز مباشرة ...
وقد سمعت أن هذا الفيروس اسمه بلستر ...

هل هناك حل للتغلب على هذه المشكلة ... حيث تظهر النافذة بعد دخول الانترنت بدقيقة أو دقيقتين فقط ..

ويا ليت يكون الحل بسرعة ... لو سمحتم ... ولا مانع من وجود عدة حلول ...

وتقبلوا تحيات أخوكم / أبو همام ...

[أبو همام]

وبعد الضغط على عدم الارسال تظهر هذه النافذة :rolleyes::rolleyes:

http://http://www.yzeeed.com/vb/attachment.php?attachmentid=1384&stc=1&d=1221417658

[ناصر]

اكيد كثير اللي يعانون من مشكله الفايرس الجديد اللي هو عباره عن دوده اسمها W32.Blaster.Worm

اتبع الخطوات التالية

تذهب إلى سطح الكتب و تضغط بالزر الأيمن للماوس على جهازي أو
My Computer
ثم يختار من هذه القائمة إدارة أو
Manag
ثم تختار من على اليمين او على اليسار القائمة خدمات و تطبيقات أو
Services And Applications
قم تضغط على علامة الزائد بجانب هذه الكلة يفتح تحتها جدور و إختار منها خدمات او
Services
ثم تظهر على اليمين بعد الضغط على الكلمة خدمات قائمة بأسماء الخدمات و إختار منها هذا الإسم
Remote Procedure Call (RPC)
ثم تضغط بالزر الأيمن للماوس على هذه الكلمة إختار من القائمة خصائص أو
‎Propereties
ثم تختار في النافذة الاسترداد
ثم تظهر لك ثلاث مستطيلات

إغير فيها الاوامر الثلاث إلى عدم أخذ أي إجراء أو
Take no Aktion و
اخر شئ إضغط على تطبيق أو
Apply
و أخيرا وو ليس بأخر إضغط على تشغيل أو
Start

هالحين سلمكم الله قضينا من مشكله اعادة التشغيل اليكم الحل

روح سلمك الله لموقع نورتن وحمل اداة الاصلاح حمل هالملف http://securityresponse.symantec.co...er/FixBlast.exe
اذا ما طبط معك العنوان انسخ والصق هذا
http://securityresponse.symantec.co...er/FixBlast.exe

اذا انتهى التحميل الملف صغير يعني في 3 دقايق بالكثير وهو نازل افتح الملف همن اضغط start واذاة النورتن راح تبحث عن الملف وتشيله اذا خلص اتبع التعليمات اذا خلص وضيت بيطلب منك تنصيب ملف من المايروسوفت اسمه x86 روح للعنوان التالي ونزله وسو له تنصيب اذا الوندوز الكس بي اللي عندك قلينزي نزل هالموفع http://download.microsoft.com/downl...980-x86-ENU.exe
واذا ما ظبط معك الرابط انسخ والصق

http://download.microsoft.com/downl...980-x86-ENU.exe

واذا الوندوز اللي عندك عربي نزل هالملف http://download.microsoft.com/downl...980-x86-ARA.exe
وهذا حق اللصق والنسخ
http://download.microsoft.com/downl...980-x86-ARA.exe

اما اذا الوندوز عندك اصدار غير الاكس بي روح الي هذا الرابط http://www.microsoft.com/technet/tr...in/MS03-026.asp
فور كوبي وبيست
http://www.microsoft.com/technet/tr...in/MS03-026.asp

واختر اي اصدار من اصدارات الوندوز اللي تبيه
الحين ياطويلين نصبوا الملف وان شاء الله بتروح المشكله
الله يوفق الجميع


__________________

منقول




____________

[ناصر]

السلام عليكم ورحمة الله وبركاته

ربما البعض عانى منذ ايام قليلة من ويندوز XP من خلال دخوله الإنترنت وما هي إلا دقائق هذا إذا لم تكن ثوان معدودة إلا وتظهر رسالة فيها عد تنازلي وبمجرد ما ينتهي العد التنازلي وتتفاجأ بأن الجهاز يعيد التشغيل وهكذا وهنا وفي هذا الصرح العظيم نقدم لك الحل الكامل في حل هذه المشكلة ..

في البداية دعونا نتعرف على هذه الفيروس عن كثب فالفيروس هو عبارة عن هي دودة فايروسية لها عدة أسماء منها :

W32.Blaster.Worm و W32/Lovsan.worm و WORM_MSBLAST.A

تستغل هذه الدودة المنفذ 135 وتصيب الأنظمة التالية :
1. Microsoft Windows Server 2003, 64-Bit Enterprise Edition
2. Microsoft Windows Server 2003, Enterprise Edition
3. Microsoft Windows Server 2003, Standard Edition
4. Microsoft Windows XP Professional
5. Microsoft Windows XP Home Edition
6. Microsoft Windows XP Media Center Edition
7. Microsoft Windows XP Tablet PC Edition
8. Microsoft Windows 2000 Advanced Server
9. Microsoft Windows 2000 Professional
10. Microsoft Windows 2000 Server
11. Microsoft Windows NT Server 4.0
12. Microsoft Windows NT Server 4.0 Terminal Server Edition
13. Microsoft Windows NT Workstation 4.0

من أعراض الإصابة بهذه الدودة ظهور شاشة تفيد بقيام الجهاز بإعادة التشغيل كما في الصورة التالية

http://abua7med.jeeran.com/newvirus/systemshtting.jpg


كذلك من أعرضها رفض خدمة تحديث الويندوز windowsupdate. com وغير ذلك من الأعراض الأخرى

الأن وقد تعرفنا على الفيروس سنقدم لكم الحل الوافي

الطريقة الأولى

من قائمة ( أبدأ أو Start ) تختار ( تشغيل أو Run ) وفي المربع أكتب الأمر ( Services.msc ) فتظهر لك الصورة :


http://abua7med.jeeran.com/newvirus/prop.jpg


ستجد من بين الخدمات خيار هو ( ( Remote Procedure Call (RPC)
قم بالضغط عليه بالزر الأيمن للماوس ثم أختر ( خيارات ) فتظهر لك نافذة أختر منها الجزء الثالث وهو ( Recovery ) كما في الصورة التالية :


http://abua7med.jeeran.com/newvirus/prop2.jpg


قم بتغيير الموجود إلى ما هو واضح في الصورة التالية وأجعل كل الخانات الموجودة على الخيار ( Take no action )) ثم موافق

http://abua7med.jeeran.com/newvirus/prop3.jpg
إذا لم تنجح هذه الطريقة قم بالأنتقال إلى الطريقة التالية :


الطريقة الثانية



تتسلل هذه الدودة إلى النظام من خلال ثغرة به ولحل هذه الثغرة قامت مايكروسوفت بوضع ملف ( باتش ) يمكنكم تحميلة من هنا

النسخة الإنجليزية وهذا خاص بالنسخة العربية

وهذه أداة أخرى من شركة نورتن وثانية من
شركة مكافي




منقول من شبكة المهندس

[أبو همام]

تسلم أخوي ناصر .. على تفاعلك وردك الرائع ...

ولكن :confused:

لقد قمت باتخاذ الإجراء الأول من قبل ولم ينفع وحملت ما يسد الثغرة من مايكروسوفت
ولم يجدي نفعاً ... مع هذه الدودة :rolleyes:

وأما ردك الثاني .. فأتوقع أنك كنت تريد وضع رابط ولكنه لم يظهر ..

آمل منك مراجعة الرد الثاني ...

كما نرجو من الإخوة وخبراء الكمبيوتر ... مد يد العون bigok وشكراً ..

فينك أبو يزيد :confused: :confused:

[أبو يزيد]

أهلا أخي ابا همام ..
نعم هو فيروس بلاستر وعندي خبرة كبيرة فيه لأنه مر علي أكثر من مرة كما أستعان بي أحد الأخوة في 60 جهاز على شبكة الكمبيوتر والحمد لله زال خطرة في معظم الأجهزة الا أن بعض الأجهزة بقي آثارة لكن لم تظهر رسالة العد التنازلي ...

عموما رأيت رد الأخ ناصر وهذا مانفعله مع فيروس بلاستر ...
الحل المضمون أن اي جهاز بعد ماتفرمته تعمل له الخطوات السابقة

وأهم شي سد الثغرة ..

فيه نقطة ابغى اضيفها على كلام أخي ناصر وهي :
من قائمة ابدا
اختر
تشغيل
اكتب

regedit
موافق
باستخدام البحث أو serch ان طلع عندك انجليزي ..
ابحث عن كلمة blaster
واحذفها

انتظرني يوم السبت سأرفق لك برنامج من سمانتيك للفحص عن الفيروس وازالته ..

الخلاصة :
عمل ماتفضل به الأخ ناصر كامللا
ثم الدخول على الريجستري كما أسلفت أنا أعلاه ..
ثم سد الثغرة كما فعلت ياباهمام
ثم تشغيل ادارة أو برنامج التفحص الخاصة ببلاستر "يوم السبت سأنزلها هنا ان شاء الله "...رغم أنها موجودة
ويمكن الحصول عليها من :
http://www.microsoft.com/downloads/search.aspx?displaylang=ar

الحقيقة فيروس قوي دا ومن أعراضة أيضا:
لايمكن استخدام عمليتي النسخ واللصق الا بعد اعادة التشغيل
ولايصيب الا الأكس بي والونودز 2000 فقط

لك تحياتي
وربنا يكفيك اياه ..
بالمناسبة هناك فيروس أقوىاسمه""ساااسر " منه يعمل نفس عمله يعيد التشغيل استخدم الأداة التالية المرفقه لتفحص جهازك ربما يكون هو
http://www.yzeeed.com/vb/showthread.php?s=&threadid=4342