السلام عليكم ورحمة الله وبركاتة
بعد تساؤلات وبحوث في المنتديات والمواقع الخاصة باعطال الاجهزه توصلنا لحل لهذه المشكلة والمشكلة مصدرها الشركة المصنع للبرنامج مايكروسوفت
والمشكلة كانت تاتي في الويندوز اثناء الاتصال بالانترنت
ولاكن
الحل الذي وصل الى الان وانا من جربة والى الان لم تظهر المشكلة
هو انك تقوم بتحميل هذا الباتش من الشركة الام مايكروسوفت لحل المشكلة
حملوا للويندوز العربي من هنا دايركت
للعـــــــــــــــــربي
وهذه صوره للنافذه الاجبارية لاعادة التشغيل
تحياتنا
[c]
الأخ النمرود
مشكور جداً جداً وقد كانت عندي نفس المشكلة وتظهر لي نفس الرساله وتقوم بإطفاء الجهاز
ولازالت المشكله لدي بالرغم من تنزيله
[/c]
شباب انا مراح اكثر الكلاااام لان ما عندي خلفيه عن الموضوع
بس
جتني رساله عن طريق الايميل ان فيه فيروس منتشر ويصيب اي جهاز سواء الشخص محمل الانتي فايروس ام لا او اي برنامج مكافحه مراح يقدر يتعرف عليه وهو فيروس (دوده) تصيب برنامج xp ويعمل هذا الفيروس او الرساله اللي راح تجيك انه بيقفل الجهاز لك ويعطيك وقت بحدود 30 ثانيه بعدها يقفل الجهاز كل ما شغلت الانترنت
عموما :
للتخلص من الفايروس
تروح للاتصال اللي انت شغال عليه وبزر الماوس الايمن تضغط عليه وتعطيه خصاص بعد كذا تروح الى خيارات متقدمه وتحط علامه صح عند مربع الاتصال وحمايه شبكة الاتصال وتسوي بعد كذا اتصال بالانتر نت وتحدث الانتي فايروس وبعد كذا تسوي اسكان للكمبيوتر
وهاذي الطريقه لحد الان تواجه مشاكل ولكنها مؤقته
عموما راح حسب ما جاني بالرساله بيرسل لي الشخص هذا البرنامج اللي مخصص لهذا الفيروس بالذات وراح انزله بالموقع وقت حصولي عليه .. وعليه وجب التنبيه.
[c]
شكرا
أخي سلفر
وهذا اللي تقوله مشكلة
وقد انتشرت عند أغلب المستخدمين للإكس بي
وقد طرح الموضوع الأخ النمرود على الرابط التالي :
http://www.samtah.net/vb/showthread.php?s=&threadid=705
تحياتي
[/c]
أحسنت أخ سلفر على طرح الموضوع
ولا تترد في طرح أي جديد لديك ..
تحياتي
[c]
أخواني الأفاضل
للأسف فإن الحل السابق الذي بحثنا عنه وطرحناه لكم لم يوف بالغرض ..
لأن الموضوع اتضح أنه خلاف ما طرح وأن المشكله بسبب فيروس ..
وبعد بحث آخر وجدنا في (منتديات المشاغب ) حل قد جربته وإلى الآن لم يحصل شيء ونقدر نقول إن المشكله قد حلت والحمد لله ..
وإليكم نص الموضوع منقولا من ( منتديات المشاغب) ..
ــــــــــــــــــــــــــــــــــــــــــــ
ـــــــــــــــــــــــــــــــــــــــــــ
إذا طالبك جهازك اليوم باغلاق نفسه هنا الحل
أخواني
من لديه مثل هذه الصورة:
فالحديث عن فيروس جديد اسمه DCOM RPC أو ما أصبح يعرف بـ "W32.Blaster.Worm ".
وهو يستغل ثغرة في نظام الأمان لويندوز ويستغل البروتوكول المدعو RPC.
المعلومات المتوفرة حاليا عن الفيروس هي كالتالي:
الفيروس بدأ انتشاره منذ ساعات الظهيرة الأولى من يوم الأثنين والذي أخذ ، مؤقتا الأسم : "RPC DCOM", الـ RPC هو أحدى الخدمات المسؤولة عن بعض العمليات والتمهيدات في الأجهزة ويعمل على المنفذ رقم 135. الهجمة هذه التي بدأت مساء اليوم تصيب أحد الثغرات الحساسة لأنظمة ميكروسوفت. ونظام الأكس بي يصل المستخدم والتعريف الأفتراضي للخدمة هذه - RPC - هو : إعادة تشغيل النظام في حالة حدوث فشل في هذا النوع من الخدمة. هذه الخدمة متوفرة فقط في الأنظمة التالية (أنظمة ويندوز): NT, 2000, XP, SERVER 2003 لذلك هذا الفايروس يصيب فقط الأجهزة التي فيها أنظمة التشغيل هذه.
ولهذا الحل الأضافي هو اضافة فايير وول FIREWALL الذي يمكنه حجب هذا المنفذ - 135.
أما عن الأضرار فمؤقتا لا ضرر للفيروس سوى الأزعاج، وإعادة تشغيل الجهاز.
إذا جد جديد فسأقوم بإعلامكم.
ما العمل؟
إذا لم تصب بالفيروس:
1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك من هنا:
http://microsoft.com/technet/treevi...in/MS03-026.asp
2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس هنا:
http://securityresponse.symantec.co...aster.worm.html
إذا أصاب الفيروس جهازك:
أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll.
يمكنكم تحميله من هنا :
http://safsquad.com/Files/EndItAll2.zip
أغلق الملف وابحث عنه من جديد كي تحذفه.
وهذا التحديث الآخير للنورتون والذي يحوي تحديث ازالة هذا الفيروس:
http://securityresponse.symantec.co...811-019-i32.exe
------------------------------------------------
حل آخر فتاك للفيروس الجديد الذي يعيد التشغيل -
هذا حل جديد لمن لم يتمكن من إزالة الفايروس اللعين:
أدخل لوحة التحكم --------> أدوات إدارية ------> خدمات
تحت الأسم أبحث عن (Remote procedure call RPC)
أنقر عليه بزر الفأر الأيمن -------> خصائص --------> الأسترداد
في "الفشل الأول" و"الفشل الثاني" و"الفشل اللاحق" بدل (إعادة تشغيل الكمبيوتر) بــ " إعادة تشغيل الخدمة".
موافق . أعد تشغيل الجهاز وسينتهي هذا الكابوس المزعج إن شاء الله.
------------------------------------------------
المعلومات الأخيرة حول الفيروس:
بحسب المختصين بأنظمة الحماية - هذا الهجوم للفيروس ما هو إلا المرحلة الأولى، أما في المرحلة الثانية فسيقوم الفيروس بمهاجمة موقع التحديثات التابع لشركة ميكروسوفت بتاريخ 2003/08/16 بحيث يتم إغراق هذا الموقع بالطلبات (من قبل الأجهزة المصابة)، بهجمة واحدة مدبرة، مما يؤدي إلى تعطيله .
والطريف في الأمر أن ميكروسوفت قامت بتاريخ 2003/07/16 بطرح تحديث يعالج المشكلة (من أجرى التحديث قبل تاريخ 2003/08/11 فلا خوف على جهازه).
داخل كود الفيروس (والذي صنفته شركة سيمانتيك بدرجة خطورة 5/4) هناك رسالة لبيل جيتس تقول: " بيل جيتس، كيف تسمح بهذا؟ توقف عن جمع المال وأصلح برنامجك" !!
-----------------------
بما أن الأمور وصلت هذا الحجم وأصبح القاصي والداني يعرف بالقصة والحل، أوورد لكم ، استمرارا للمشاركة،حل شركة سيمانتك والذي أفادني به أحد الأصدقاء مشكورا.
1- حمل الملف التالي:
http://securityresponse.symantec.co...er/FixBlast.exe
2- (مع الشكر لأخي أشرف عبد اللطيف) قبل أن تشغل الملف يجب أن توقف خدمة إستعادة النظام وهى هامة جدا . وهي توقف كالتالي :
لإيقاف خدمة إستعادة النظام --
إبدأ
جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
خصائص
استعادة النظام
ضع علامة على turn off system restor
موافق
ولإستعادة الخدمة نفس الخطوات ولكن إحذف العلامة
وهذه خاصة بويندوز xp
3- شغل الملف الذي حملته.
سيقوم بالبحث عن الفايروس اللعين. فاذا وجده سيقوم بحذفه. وأما اذا لم يحذفه فقم بتشغيل الملف في "الوضع الآمن". بعد أن ينهي البرنامج يعمله سيطالبك بفتح صفحة في متصفحك توصلك إلى موقع تحديثات ويندوز. حمل التحديث الملائم. عندها سيكون كل شيئ على ما يرام.
للتفاصيل زوروا موقع الشركة ومنه أيضا تستطيعون تحميل البرنامج المدعو: FIXBLAST:
http://securityresponse.symantec.co...moval.tool.html
----------------------
[/c]
اخوي النمرود جزاك الله الف خير
اخواني الافاضل ما ازيد على ماقال اخوي النمرود الا القليل لانه الان الفيروس صار خطير بالمره ومعضم الاجهزه هنا في الممكله تاثرت به كثير من الشركات خاصة مزود الخدمه هذه المشكله هناك شركه مختصه طرحت حلول وانا شخصية حضرت تجربه وكانت الحلول فعاله وهذا لينك للموقع موجود فيه الحل مع الملفات ولاكنه بالنجليزيه انشاء الله اذا فيه وقت راح اترجمه واضعه في المنتدى في حال قابل الاخوان مشاكل
http://www.cert.org/advisories/CA-2003-20.html
وارجو من الجميع الاحتفاض بهذا الموقع لنه موقع لشركه توجد الحلول لكثير من الفيروسات
وارجع اذكر بان الفيرس صار له تطورات خطيره جدا ارجو الانتباه
وهذا اخر خبر عن تاثيره العالمي بالعربي في موقع ال بي بي سي
http://news.bbc.co.uk/hi/arabic/sci_...00/3149137.stm
شباب معلش ع المقاطعه
هذه ليست مشكلة هذااااا ( فيرررررررووووووووووس ) ومتشر في النت
وانا كاتب حل مبدئي لهذا الموضع على هذا الرابط :
http://www.samtah.net/vb/showthread....=3636#post3636
وخلال الاربع والعشرين ساعه القادمه باذن الله راح انزل لكم برنامج راح احصل عليه فيه حل للفيروس هاذي وهو برنامج خاص بهذا الفيروس .. ودمتم
اخوي سلفر معليش بس احنا عارفين انه فيروس
الضاهر انت منت مسنوعب ايش نوع الفيروس هذا هذا النوع استغل الثغرات الى في الويندوز والعلا ج موضح والبرنامج موجود في الموقع الي اضفته من اشهر المواقع في العالم المضاده للفيروس
والحل انه كل واحد يتبع الخطولت الى موضحه من قبل الخبراء وينزل السيرفس باك الموجوده
الرجاء قرائة جميع التعليقات اخوي سلفر
وشكرررررررررررررررررررررررررررا
تحياتي شباب :
برد لنفس الموضوع
بس ها المره معي الحل وهو عن طريق ما يكروسوفت ويندوز نفسها
إذا كان الويندوز لديك
Windows XP Professional and Windows XP Home Edition
ادخل الرابط التالي:
http://microsoft.com/downloads/deta...&displaylang=en
ثم حدد لغة الويندوز لديك من القائمة المنسدلة في اليمين مثلا Arabic ثم اضغط Go وسيبدأ التحميل بعد التحميل اعمل لها تنصيب كأي برنامج
وإذا كان الويندوز لديك Windows Server 2003, 64-Bit Edition ادخل
http://microsoft.com/downloads/deta...&displaylang=en
واعمل نفس الطريقه السابقه
اي استفسار بخصوص هذا الموضوع انا جاهز .. ودمتم
ياجماعة الخير ...
هذا الفيروس بهذلنا..
غيروا علينا...
حتى روابطكم اللي حاطنَها ما تشتغل..
ما قدرت حتى أشارك في المنتدى
عجلوا علينا يامبرمجين
الله المستعان
الأخ الحلم
عزيزي جرب طريقة لوحة التحكم ومنها الأدوات الإدارية والتكملة :
اتبع الخطوات وانشا الله بح فيروس :
هذا حل جديد لمن لم يتمكن من إزالة الفايروس اللعين:
أدخل لوحة التحكم --------> أدوات إدارية ------> خدمات
تحت الأسم أبحث عن (Remote procedure call RPC)
أنقر عليه بزر الفأر الأيمن -------> خصائص --------> الأسترداد
في "الفشل الأول" و"الفشل الثاني" و"الفشل اللاحق" بدل (إعادة تشغيل الكمبيوتر) بــ " إعادة تشغيل الخدمة".
موافق . أعد تشغيل الجهاز وسينتهي هذا الكابوس المزعج إن شاء الله.
تحياتي
اخي النمرود
تراني اكتب بسرعة قبل لا ينطفي الجهاز
جربت كل الحلول المطروحة في المنتدى
ما فيه فايدة
الظاهر أن جهازي (دمه حالي) .. عجب الفيروس
تحياتي
اعتقد ان الموضوع قديم او انه اصبح بايت باللهجه العامه
اشوف ما فيه احد دش او هناك اي تعقيب .
عموماا :
انا حبيت الاخوان يستفيدوااا واللي مزعجته مشكلة الفيروس الجديد وقدر يستفيد من الموضوع اللي طرحته امل انه يدعواا لنا ..وجزاه الله الف خير . ودمتم
السلام عليكم النمرود شكرا على الاضاه ولاكن احب اضيف نه هذا الحل (هذا حل جديد لمن لم يتمكن من إزالة الفايروس اللعين:
أدخل لوحة التحكم --------> أدوات إدارية ------> خدمات
تحت الأسم أبحث عن (Remote procedure call RPC)
أنقر عليه بزر الفأر الأيمن -------> خصائص --------> الأسترداد
)
غير كافي الحل الي تكلم انا عنه وجربنا على سرفر وعلى كلينت هو الخطوات التاليه واسف لعدم ترجمتها اذا ما احد فهم الخطوات ممكن اترجمها بعدين للمعلوميه من دون هذه الخطوت مش ممكن تتغلب على الفيروس
وارجو من الاخ النمرود اذا اقتنع بالحل انه يحاول يساعد في الترجمه هذا ارابط الذي يحتوي الحل والحل معتمد من ميكروسوفت
http://www.cert.org/tech_tips/w32_blaster.html
Steps to recover from W32/Blaster
These instructions are designed for Windows XP. Under some circumstances, these instructions may not completely disable the worm or protect the system from re-infection. See Notes.
Physically disconnect the computer from the network (remove phone/network cable, wireless card).
Kill the worm process using Task Manager. Known variants of this worm may show up as "msblast.exe", "teekids.exe", or "penis32.exe".
Press Ctrl-Alt-Delete key combination.
Click "Task Manager" button.
Select "Processes" tab.
Highlight "msblast.exe".
Click "End Process" button, answer "Yes" to warning dialog.
Repeat previous two steps for "teekids.exe" and "penis32.exe".
Delete any files named "msblast.exe", "teekids.exe", or "penis32.exe" on the computer.
Click "Start", "Search", and select "All files and folders".
Search for "msblast.exe".
Right-click each file and delete it.
Repeat previous two steps for "teekids.exe" and "penis32.exe".
Enable Internet Connection Firewall (ICF).
From Microsoft Knowledge Base Article 283673:
In Control Panel, double-click Networking and Internet Connections, and then click Network Connections.
Right-click the connection on which you would like to enable ICF, and then click Properties.
On the Advanced tab, click the box to select the option to Protect my computer or network.
If you want to enable the use of some applications and services through the firewall, you need to enable them by clicking the Settings button, and then selecting the programs, protocols, and services to be enabled for the ICF configuration.
(Optional) Disable DCOM.
From MS03-026:
Run Dcomcnfg.exe.
If you are running Windows XP or Windows Server 2003 perform these additional steps:
Click on the Component Services node under Console Root.
Open the Computers sub-folder.
For the local computer, right click on My Computer and choose Properties.
For a remote computer, right click on the Computers folder and choose New then Computer. Enter the computer name. Right click on that computer name and choose Properties.
Choose the Default Properties tab.
Select (or clear) the Enable Distributed COM on this Computer check box.
If you will be setting more properties for the machine, click the Apply button to enable (or disable) DCOM. Otherwise, click OK to apply the changes and exit Dcomcnfg.exe.
Reboot your computer and reconnect to the network.
Install the patch from Windows Update or MS03-026.
Using Internet Explorer, go to Windows Update and follow the instructions there to install any available patches.
After installing the patch, reboot your computer.
Read and apply the clean up measures outlined in MS03-026.
If you disabled DCOM in step 5, you will probably want to re-enable it.
[c]
اخواني
اليكم برنامج ازالة الفيروس ملحق لكم هنا ما عليك الا تحمل وتشغل وهو يدور ويمسحه
مع تحياتي للجميع ..
[/c]
شكرا للنمرووود
اضافات جميله ومفيدة
مستر بق هارت
لقد أفدت وانا مقتنع بالحلول التي طرحتها وهي فعلا جابت نتيجة رائعة ..
بس ايضا برنامج ازالة الدودة من الجهاز ارفقته في المشاركة السابقة وهو ايضا استطاع مسح الدودة من الجهاز
لكن لا بد ايضا من ازالتها من بدء التشغيل ..
وذلك بالذهاب الى ابدأ ثم تشغيل ثم كتابة msconfig
ستظهر قائمة اختر منها بدء التشغيل وابحث عن msblast.exe
ثم احذف علامة الصح من امامه وموافق ومن ثم اعادة التشغيل كل هذا وانت لست متصلا بالنت ..
سلامي:D
كلامك صحيح وجهتني نفس المشكلة
ضوابط المشاركة
رد مع اقتباس
