فيروس بلاستر وطريقه حذفه

[الزعيـــــــــم]

مرحبا.........


هذا الفايروس هو إعادة تشغيل الجهاز تلقائيا بعد مدة لا تزيد على الدقيقتين من تشغيله فلنتعرف على هذا الفايروس :
هي دودة فايروسية لها عدة أسماء :
W32.Blaster.Worm
W32/Lovsan.worm
WORM_MSBLAST.A
وهي تستغل المنفذ 135 وتصيب الأنظمة التالية :
Microsoft Windows Server 2003, 64-Bit Enterprise Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows NT Server 4.0
Microsoft Windows NT Server 4.0 Terminal Server Edition
Microsoft Windows NT Workstation 4.0
ومن أعراض الإصابة ظهور شاشة تفيد بقيام الجهاز بإعادة التشغيل




كذلك من أعرضها رفض خدمة تحديث الويندوز windowsupdate. com وغير ذلك من الأعراض الأخرى .......
حيث تتسلل إلى النظام من خلال ثغرة به ولسد هذه الثغرة ادخل الرابط التالي وحمل من الرابط المناسب لنظام الويندوز لديك وستتخلص بإذن الله منها
http://support.microsoft.com/defaul...kb;en-us;823980
http://securityresponse.symantec.co...echnicaldetails
http://vil.nai.com/vil/*******/v_100547.htm





تمنياتي للجميع بكل التوفيق..



تحـــياتي


اخوكم
الزعيم
منقووووووووووووووووووول

[حسين العريف]

اخيراااااااااا

يا زعيم جاء الحل

الحمد لله

تسلم على هذا الحل

تحياتى

[عبداللطيف]

تسلم يازعيم

وإليك هذا الخبر ليضاف إلى موضوعك هدية مني لك

فيروس مفيد ينتشر عبر الانترنت

الدودة الجديدة تدخل على نظام تشغيل إكس بيينتشر الآن فيروس جديد عبر الانترنت، غير أن الفيروس الجديد على عكس الفيروس الذي انتشر الأسبوع الماضي فهو يصلح الأجهزة ويحصنها ضد هجمات الفيروسات بدلا من تخريبها.

وأطلق على الفيروس الجديد اسم ولشي أو ناشي.

وناشي عبارة عن برنامج كمبيوتر انتجته شركة مايكروسوفت لمكافحة فيروس ام اس بلاست. ويقوم ناشي بالبحث عن الفيروس داخل أجهزة الكمبيوتر وإزالته.

برنامج مساعدة

وتعرضت الآلاف من أجهزة الكمبيوتر الأسبوع الماضي لهجوم عن طريق الانترنت من فيروس ام اس بلاست الذي استغل ثغرة في نظم الأمن للدخول إلى الأجهزة.

ويعتقد أن ام اس بلاست أصاب نحو نصف مليون جهاز كمبيوتر بعد أن بدأ الهجوم.

وكان من المفترض أن تطلق الأجهزة المصابة هجوما على موقع شركة مايكروسوفت على الانترنت يوم السبت الماضي، غير أن الشركة قالت إنها تمكنت من التغلب على الهجوم.

ويقوم ناشي بالبحث عن الأجهزة المصابة عبر شبكة الانترنت وبمجرد أن يعثر عليها، يقوم ناشي بتحميل برنامج حماية من شركة مايكروسوفت.

واستهدف هجوم ام اس بلاست نسخا عديدة من برنامج ويندوز، غير أن ناشي لا يستهدف سوى اصلاح الأجهزة التي تعمل عبر برنامج التشغيل ويندوز اكس بي.

وسيقوم الفيروس بإلغاء تثبيت نفسه في الأول من يناير/ كانون الثاني القادم.

ووصف ميكو هايبونن مديرب مركز أبحاث مكافحة الفيروس في شركة إف-سيكيور ناشي بأنه فيروس لمكافحة الفيروس.

وأضاف هايبونن: "سبق أن رأينا أِشياء مشابهة لذلك من قبل, لكن ليس إلى درجة تطبيق حزم مايكروسوفت من البرامج".

غير أن هايبونن قال إن ناشي ليس مكتملا وسيتسبب في خلق مشاكل إضافية، لأنه لم يختبر ويقوم بتثبيت نفسه بشكل تلقائي مما يمكن أن يسبب مشاكل فيما يتعلق بتوافقه مع أجهزة الكومبيوتر كما أنه يتسبب في زيادة الضغط على شبكة الانترنت.

[الزعيـــــــــم]

اذا لم ينحذف معك فهذه طريقه
لوقف عمله وانما هو سيبقى في جهازك
بس توقيف عمله

من قائمة ( أبدأ أو Start ) تختار ( تشغيل أو Run ) وفي المربع أكتب الأمر ( Services.msc ) فتظهر لك الصورة

ستجد من بين الخدمات خيار هو ( ( Remote Procedure Call (RPC)
قم بالضغط عليه بالزر الأيمن للماوس ثم أختر ( خيارات ) فتظهر لك نافذة أختر منها الجزء الثالث وهو ( Recovery ) كما في الصورة التالية :

قم بتغيير الموجود إلى ما هو واضح في الصورة التالية وأجعل كل الخانات الموجودة على الخيار ( Take no action )) ثم موافق .

منقوووووووووووول الحل

[مضأد__علوج]

ااااااااااااحسنت يازعيم انت وعبداللطيف

[رفيق القمر]

مششششششششككوررررررر أخوي الزعيم


على هذه المعلومات الجبارة



وما أرجوه أن تكون متأكد من هذه الحلول وخاصة الثاني هو بالأمكان أن يقوم بتوقيف الفيروس ولكن قد يؤثر على أمور أخرى


على العموم مششكور وإلى الأمام