دقيقة وينطفئ الجهاز !!!

[مــحــمــد]

شباب ارجوكم ساعدوني ...

احنا عندنا جهازين في البيت .. واحد ممتاز 100% ( الي أكتب فيه الموضوع الحين ) .. والثاني مزفتتتت :( !!!

المشكلة انني لما اشغل الجهاز ويشتغل الويندوز بدون أي مشاكل .. بعدين تطلعلي الرسالة هذه :-
http://www.3e6r.com/upload/uploads/wwe2.gif

ولما يعيد التشغيل ويشتغل الوندوز مرة ثانية .. يطلع نفس الشيء !!!

أرجوكم اردي حل سريع .. لان الكمبيوتر عليه ملفات رئيسية لعملي ووو !!! :(

أتمنى الردود السريعة !!!

تحياتي ...
مــحــمــد ...

[تجانى لايتويف]

اخي واجهت المشكله قبلك
هذا فيروس لعين تم اطلاقه اليوم
ولكن لا تخف فلقد حلت المشكله
ادخل الصفحة دى وحمل الباتش المخصص للويندوز اللى انت شغال عليها
فى الغالب هتكون اكس بى .
http://support.microsoft.com/default.aspx?scid=kb;en-us;823980

وللمزيد من الاطمئنان حمل الملف ده من نورتون

http://securityresponse.symantec.com/avcenter/FixBlast.exe

ولو عايز معلومات عن الفيروس خد
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
ولا تنسى ان لا تشغل المسنجر

[moom]

at first ,, i would tank you very mush for ur help ,,
and i am sorry to write by english , because i do not have the arabic language in this pc ,,
and thank you again ,,
:) :)

[xgraphics]

سبحان الله
والله العظيم ان المشكلة دي لسة ظاهرالي انهاردة وكنت هفرمت الجهاز لكن بالصدفة لقيت الموضوع ده شكرا شكرا اخي تجاني
وجاري تنزيل الباتش دلوقت بس اجطة فين ؟؟؟؟؟
في مجلد الويندوز؟؟؟؟؟؟





ارجو الافادة وبسرعة لو سمحت

ومعنى كدة اني مش هقدر اشغل الماسنجر بعد كدة؟؟؟؟

[T_arek]

السلام عليكم
القلوب عند بعضها ( الحال من بعضه )
عموما زى الاخ تجانى ما ذكر
حمل
http://securityresponse.symantec.com/avcenter/FixBlast.exe
او
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html


و شغلة بعد ما تعمل restart على safemode
مش مهم المكان
لانه حيعمل scan على كل hardisk موجود

اما الوصلة الثانية و هى الاهم
فهى

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

الوصلة التى وضعها الاخ تجانى تم تغييرها
و فيها تجد تحت
Patch availability
Download locations for this patch
نوع الwindows
وتحمل الpatch و تشغله من داخل الwindows على safemode

و شكرا للاخ تجانى

[بوغنيم]

:)

تعرفوا وين المشكله ... :)


في ملف اسمه في MSBLAST.EXE

امسح الملف ونزل في الجهاز في جهاز الباتش الي تلكم عنه الشباب وشوفوا النتيجه ..


بوغنيم

[T_arek]

السلام عليكم
الاخوة الاعزاء
من المهم جدا تحميل ملف الpatch من ميكروسوفت
لان ليس المهم انك تشيل الفيروس
و لكن الاهم انك تقفل مجموعة من الports وهى التى يتسلل اليها الفيروس للجهاز

ويختلف بلاستر إلى حد ما عن غيره من الفيروسات التي تنتشر عبر البريد الإلكتروني وحده إذ يمكنه أن ينتشر عبر الاتصال العادي بالإنترنت، كما أنه يقوم بعملية مسح للإنترنت بحثا عن أي أجهزة أخرى لا تتمتع بالحماية الكافية لمهاجمتها.



شكرا

[kamalxp]

يمكن معرفة وجوده بشكل سريع عبر الطرق التالية:
- وجود ملفات TFTP غير عادية.
- وجود ملف msblast.exe في مجلد WINDOWS SYSTEM32.
- رسائل خطأ تؤدي إلى اعادة تشغيل النظام.

ويحاول الفيروس أن يقوم بمنع خدمة تحديث الويندوز، وذلك لمنع تنزيل برنامج مضاد.. ويبلغ طوله 6176 بايت..
و تعتبر إزالة الفيروس سهلة ، حيث يمكن ايقاف بالدخول على موقع الشركات المضادة للفيروسات ( مثل نورتون ) وتنزيل أداة خاصة تسمى FIXBLAST وتشغيلها. أو بتحديث برنامج نورتون انتي فيروس من البرنامج نفسه ثم تشغيله على الجهاز المصاب بعد التأكد من أنه يقوم بفحص جميع الملفات.. وعند الوقوف عند ملف W32.Blaster.Worm اختر حذفه.
وللفيروس أسماء أخرى حسب الشركات التي اكتشفته ومن هذه الأسماء : msblast.exe. tftp. W32.Blaster.Worm (Symantec). Win32.Poza (CA). WORM_MSBLAST.A (Trend) .W32/.worm.Lovsan.

أما الخطوات اليدوية لإيقاف الفيروس فهي :
1- اضغط على Ctrl+Alt+Delete مرة واحدة ..
2- اختر Task Manager.
3- اختر الخيار Processes.
4- ابحث عن الاسم msblast.exe من القائمة .


5- إذا وجدته اختره ثم اضغط انهاء العملية End Process
6- اخرج من Task Manager .

[MAHMOUD.MAX]

اخى ا ن ق 915 ان كانت هذه الطريقه اليدويه لايقافه فى win xp فما
طريقة ايقافه win me.....
لك الشكر عموما....

[تجانى لايتويف]

الميلنيوم لا يتاثر بهذا الفيروس

[kamalxp]

نأسف للتأخير ..
كلامك صحيح يا تجاني .. وكذلك ويندوز 98 و 95 :D

[kamalxp]

أخبرونا يا جماعة .. وصار عليكم ...

[Steady Cam]

يا اخوان .. نزلت الباتش من الميكروسوفت و شغلته
و ايضا البرنامج من نورتن .. سوّى مسح و عطاني رسالة
مكتوب فيها ( لا يوجد بلاستر في جهازك )

لكن رسالة العد التنازلي ما زالت تظهر ..

فما الحل ياجماعة ... ؟

[Steady Cam]

وينكم يا اخوان ؟!

[roomyal]

صحيح هو فيروز ويعد من اكبر الفيروزات وفي ذاك اليوم كانو كل الناس يقفلو الكمبوتر عشان مايدخل الفيروس الي الكمبيوتر
واعتقد الحل ان توديه عند موهندس وتقوله المشكله مثل صاحبي :)

[حسام الدين]

أخ أحمدية

احتمال دودة من نوع اخر

[Steady Cam]

يعني افرمت الجهاز ؟ ..
و اذا فرمت الجهاز .. افرمت قرص D الذي فيه xp ?

[حسام الدين]

هناك دودة باسم NACHI Worm
ستحتاج لإزالتها Trend Micro Sysclean Package
www.trendmicro.com

وهناك w32.Blaster Worm
ستحتاج Symantec W32.blaster.Worm Fix Tool

هي موجوده لدي لكن حجمها كبير ، إن استطعت أن اقوم برفعها على موقعي التجريبي سأفعل إن شاء الله

[Steady Cam]

الله يجزاك الجنة ...
انا في الانتظار ...

[@الحاكمٌ@]

شباب انا ايضا اصبحت هذه المشكله ضاهره عندي ومش عارف ايش الحل.

[@الحاكمٌ@]

الحمد لله انا انحلت المشكله عندي وانا اشكر الاخ العزيز ا ن ق 915 لانني اتبعت طريقته وكلو تمام الان .

[Steady Cam]

؟؟
كيف اخي الحاكم .؟
اتبعت نفس الطرق .. !

[Steady Cam]

جاءتني رسالة عبر البريد بان هناك رد جديد في هذا الموضوع
لكني لا ارى اي رد .. فما المشكلة ؟ :confused: