ما نفع هذا الفيروس اسمة الدودة
_______________________________________________________-
السلام عليكم ورحمة الله وبركاته
ربما البعض عانى منذ ايام قليلة من ويندوز XP من خلال دخوله الإنترنت وما هي إلا دقائق هذا إذا لم تكن ثوان معدودة إلا وتظهر رسالة فيها عد تنازلي وبمجرد ما ينتهي العد التنازلي وتتفاجأ بأن الجهاز يعيد التشغيل وهكذا وهنا وفي هذا الصرح العظيم نقدم لك الحل الكامل في حل هذه المشكلة ..
في البداية دعونا نتعرف على هذه الفيروس عن كثب فالفيروس هو عبارة عن هي دودة فايروسية لها عدة أسماء منها :
W32.Blaster.Worm و W32/Lovsan.worm و WORM_MSBLAST.A
تستغل هذه الدودة المنفذ 135 وتصيب الأنظمة التالية :
1. Microsoft Windows Server 2003, 64-Bit Enterprise Edition
2. Microsoft Windows Server 2003, Enterprise Edition
3. Microsoft Windows Server 2003, Standard Edition
4. Microsoft Windows XP Professional
5. Microsoft Windows XP Home Edition
6. Microsoft Windows XP Media Center Edition
7. Microsoft Windows XP Tablet PC Edition
8. Microsoft Windows 2000 Advanced Server
9. Microsoft Windows 2000 Professional
10. Microsoft Windows 2000 Server
11. Microsoft Windows NT Server 4.0
12. Microsoft Windows NT Server 4.0 Terminal Server Edition
13. Microsoft Windows NT Workstation 4.0
من أعراض الإصابة بهذه الدودة ظهور شاشة تفيد بقيام الجهاز بإعادة التشغيل كما في الصورة التالية
كذلك من أعرضها رفض خدمة تحديث الويندوز windowsupdate. com وغير ذلك من الأعراض الأخرى
الأن وقد تعرفنا على الفيروس سنقدم لكم الحل الوافي
الطريقة الأولى
من قائمة ( أبدأ أو Start ) تختار ( تشغيل أو Run ) وفي المربع أكتب الأمر ( Services.msc ) فتظهر لك الصورة :
ستجد من بين الخدمات خيار هو ( ( Remote Procedure Call (RPC)
قم بالضغط عليه بالزر الأيمن للماوس ثم أختر ( خيارات ) فتظهر لك نافذة أختر منها الجزء الثالث وهو ( Recovery ) كما في الصورة التالية :
قم بتغيير الموجود إلى ما هو واضح في الصورة التالية وأجعل كل الخانات الموجودة على الخيار ( Take no action )) ثم موافق .
إذا لم تنجح هذه الطريقة قم بالأنتقال إلى الطريقة التالية :
الطريقة الثانية
تتسلل هذه الدودة إلى النظام من خلال ثغرة به ولحل هذه الثغرة قامت مايكروسوفت بوضع ملف ( باتش ) يمكنكم تحميلة من هنا
النسخة الأنجليزية وهذا خاص بالنسخة العربية
وهذه أداة أخرى من شركة النورتن وثانية من شركة مكافي
وهذه طريقة اخرى ايضا
الزر الايمن على جهاز الكمبيوتر
ثم إدارة
ثم اذهب الى خدمات وتطبيقات
ثم تطبيقات
ثم ابحث عن الخدمة remote procedure call
واختر حصائص ، واستعادة ، وسوف تجد ثلاث خيارات وهي اعادة التشغيل
غيرها الى عدم اتخاذ اجراء
ولمستخدمي الويندوز اكس بي العربي
http://microsoft.com/downloads/deta...32-3DE40F69C074
وهناك قم بتحميل البرنامج المناسب للغة التي تستخدمها باختيارها من القائمة في اليمين
وستفتح صفحة اللغه واختر تحميل للغة العربية
وبعد اكتمال التحميل عد الى الخدمات والتطبيقات واعد كل شئ كما كان
قم بإنهاء الملف mblast.exe من إدارة المهام وقم بحذفه لأنه ملف تجسس
قم بفتح قائمة ابدأ
ثم تشغيل
ثم اطبع msconfig
ثم بدء التشغيل
وقم بازالة الاشارة من أمام الملف msblast.exe ثم تطبيق وموافق
وبعد اعادة التشغيل قم بحذفه
فهوملف تجسس
ولكم خالص تحياتي و اشواقي
___________________________________________---
نزل المرفق الشرح بالصور
الوضع المتطور
