صالح
08-22-2003, 04:05 PM
بسم الله الرحمن الرحيم ..
كثرت الإصابات بهذا الفيروس والله المستعان ..
ومن مظاهر الاصابة بهذا الفيروس حسب ما سمعت ممن أصيبوا به .. ظهور رسالة تفيد بأن الكمبيوتر سيعيد التشغيل خلال دقيقة أو أقل .. وذتظهر هذه الرسالة بعد الدخول على الانترنت ..
وأذكر هذا حتى لايوسوس البعض فيظن أن جهازه مصاب وهو غير مصاب .. فقد اتصل علي أحدهم يريد مني أن لأشرح له طريقة إزالة الفيروس والعجيب في الأمر أنه لم يدخل الانترنت من قبل ظهور الفيروس بأسبوع ..
فبالنسة لمن لم تصب أجهزتهم بالفيروس فعليهم بالآتي .
1- تركيب الملف الرقعة Patch من موقع شركة مايكروسوفت ..
ملف الرقعة لويندوز XP
http://www.mmsch.com/kk/WindowsXP-KB823980-x86-ENU.exe
2- تحديث برنامج فحص الفيروسات سواء Norton Anti Virus أو غيره ..
---------------------
أما بالنسبة لمن أصيبوا بالفيروس فوضع موقع Symantec المنتج لبرنامج Norton Anti Virus وملحقاته .. هذه الطريقة لإزالة الفيروس وهذه هي الطريقة بتصرف ..
هناك ست خطوات لإزالة هذا الفيروس :
1- استعادة إمكانية الاتصال بالانترنت .
إبدأ --> تشغيل ثم اكتب العبارة التالية :
SERVICES.MSC /S
ستظهر لك نافذة .. في العمود الأيمن ابحث عن :
Remote Procedure Call (RPC)
تنبيه : هناك فرق بين السطر السابق وسطر Remote Procedure Call (RPC) Locator فلا يلتبس عليك الأمر .
انقر عليه بزر الفأرة الأيمن ثم اختر خصائص .
تظهر لك نافذة أخرى اختر لسان التبويب استرداد (Recovery) .
عدل "الفشل الأول"First failure و "الفشل الثاني" Second failure و "الفشل اللاحق" Subsequent failures إلى استعادة تشغيل الخدمة "Restart the Service"
ثم تطبيق وموافق .
2- إيقاف عمل الدودة .
اضغط على المفاتيح Ctrl+Alt+Delete مع بعض .
اختر إدارة المهام Task Manager .
اختر لسان التبويب العمليات Processes .
انقر على خانة (اسم العملية) حتى تترتب أسماء العمليات تحته أبجديا .
انزل بشريط التمرير حتى تجد Msblast.exe
فإذا وجدته فأخر عليه وانقر على زر إنهاء المهمة .
ثم اغلق نافذة شريط المهام .
3-تحديث تعريف الفيروسات .
عن طريق تحديث برنامج النورتن إذا كان محمل على جهلزك .. عن طريق تشغيل البرنامج ثم النقر على LiveUpdate ثم التالي ثم التالي . طبعا يجب أن تكون متصلا بالانترنت عند التحديث .
4- فحص وحذف الملفات المصابة بالفيروس .
افحص الجهاز عن طريق برنامج النورتن بعد الانتهاء من عملية التحديث .
5- إعادة التغييرات التي صنعت في الرجستري بواسطة الفيروس .
إبدأ --> تشغيل ثم اكتب العبارة التالية :
regedit
ثم موافق .
ادخل على هذا المفتاج .
HKEY_LOCAL_MACHINE
ثم
Software
ثم
Microsoft
ثم
Windows
ثم
CurrentVersion
ثم
Run
ثم احذف هذه القيمة :
windows auto update
ثم أغلق هذه النافذة .
6- ثبت ملف الرقعة لهذا الفيروس من شركة مايكروسوفت .
لمستخدمي ويندوز XP
http://www.mmsch.com/kk/WindowsXP-KB823980-x86-ENU.exe
أخوكم صالح .
كثرت الإصابات بهذا الفيروس والله المستعان ..
ومن مظاهر الاصابة بهذا الفيروس حسب ما سمعت ممن أصيبوا به .. ظهور رسالة تفيد بأن الكمبيوتر سيعيد التشغيل خلال دقيقة أو أقل .. وذتظهر هذه الرسالة بعد الدخول على الانترنت ..
وأذكر هذا حتى لايوسوس البعض فيظن أن جهازه مصاب وهو غير مصاب .. فقد اتصل علي أحدهم يريد مني أن لأشرح له طريقة إزالة الفيروس والعجيب في الأمر أنه لم يدخل الانترنت من قبل ظهور الفيروس بأسبوع ..
فبالنسة لمن لم تصب أجهزتهم بالفيروس فعليهم بالآتي .
1- تركيب الملف الرقعة Patch من موقع شركة مايكروسوفت ..
ملف الرقعة لويندوز XP
http://www.mmsch.com/kk/WindowsXP-KB823980-x86-ENU.exe
2- تحديث برنامج فحص الفيروسات سواء Norton Anti Virus أو غيره ..
---------------------
أما بالنسبة لمن أصيبوا بالفيروس فوضع موقع Symantec المنتج لبرنامج Norton Anti Virus وملحقاته .. هذه الطريقة لإزالة الفيروس وهذه هي الطريقة بتصرف ..
هناك ست خطوات لإزالة هذا الفيروس :
1- استعادة إمكانية الاتصال بالانترنت .
إبدأ --> تشغيل ثم اكتب العبارة التالية :
SERVICES.MSC /S
ستظهر لك نافذة .. في العمود الأيمن ابحث عن :
Remote Procedure Call (RPC)
تنبيه : هناك فرق بين السطر السابق وسطر Remote Procedure Call (RPC) Locator فلا يلتبس عليك الأمر .
انقر عليه بزر الفأرة الأيمن ثم اختر خصائص .
تظهر لك نافذة أخرى اختر لسان التبويب استرداد (Recovery) .
عدل "الفشل الأول"First failure و "الفشل الثاني" Second failure و "الفشل اللاحق" Subsequent failures إلى استعادة تشغيل الخدمة "Restart the Service"
ثم تطبيق وموافق .
2- إيقاف عمل الدودة .
اضغط على المفاتيح Ctrl+Alt+Delete مع بعض .
اختر إدارة المهام Task Manager .
اختر لسان التبويب العمليات Processes .
انقر على خانة (اسم العملية) حتى تترتب أسماء العمليات تحته أبجديا .
انزل بشريط التمرير حتى تجد Msblast.exe
فإذا وجدته فأخر عليه وانقر على زر إنهاء المهمة .
ثم اغلق نافذة شريط المهام .
3-تحديث تعريف الفيروسات .
عن طريق تحديث برنامج النورتن إذا كان محمل على جهلزك .. عن طريق تشغيل البرنامج ثم النقر على LiveUpdate ثم التالي ثم التالي . طبعا يجب أن تكون متصلا بالانترنت عند التحديث .
4- فحص وحذف الملفات المصابة بالفيروس .
افحص الجهاز عن طريق برنامج النورتن بعد الانتهاء من عملية التحديث .
5- إعادة التغييرات التي صنعت في الرجستري بواسطة الفيروس .
إبدأ --> تشغيل ثم اكتب العبارة التالية :
regedit
ثم موافق .
ادخل على هذا المفتاج .
HKEY_LOCAL_MACHINE
ثم
Software
ثم
Microsoft
ثم
Windows
ثم
CurrentVersion
ثم
Run
ثم احذف هذه القيمة :
windows auto update
ثم أغلق هذه النافذة .
6- ثبت ملف الرقعة لهذا الفيروس من شركة مايكروسوفت .
لمستخدمي ويندوز XP
http://www.mmsch.com/kk/WindowsXP-KB823980-x86-ENU.exe
أخوكم صالح .