ما هي احسن طريقة لعلاج فيروس اعادة التشغيل ( W32.Blaster ) ؟

[aftoh]

حيث اني قمت بعمل اعادة تنصيب للويندوز اكس بي ووجدت رجوع الفيروس مرة اخرى

ماهي الطريقة المثلى لإزالته الله يبارك فبكم

[بنت اهلها]

بسم الله الرحمن الرحيم

كثر انتشار دودة W32.Blaster.Worm في بعض اجهزة الاخوة هنا في سوالف و في غيرها.
يواجه البعض إنغلاق الجهاز ويظهر للبعض هذه الرسالة التحذيرية ثم يغلق الجهاز.
http://www.microsoft.com/security/images/system_shutdown.gif

اولا: يجب ان نجعل الجهاز غير قابل للانغلاق بستخدام احدى هذه الطريقتين.

1- من Run اكتب التالي shutdown -a
ثم اضغط ok

2- استخدم هذه الطريقة إن لم تستطع حسب رقم 1
من Run اكتب التالي SERVICES.MSC /S
ثم اضغط ok

في الخطوة رقم 2 سيظهر الشكل التالي:
http://www.freewebs.com/bub/fixb3.PNG
قم بتنفيذ شرحي على الصورة بشكل دقيق، واقرا مرة واثنين وثلاثة قبل الشروع في العمل.

بعد اختيار خصائص ستظهر النافذه التاليه:
http://www.freewebs.com/bub/fixb4.PNG
قم بعمل مثل الشرح على الصورة

ملاحظة هامه: يجب إعادة ماقمنا به الان بعد إزالة الدودة الى وضعه الاساسي.
الان الجهاز غير قابل للانغلاق.
------------------------------------------------------------
الخطوة التالية:
A1 - حمل هذا الملف الخاص بوندوز XP فقط من ميكروسوفت وقم بتثبيته اضغط هنا (http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=en)
B1 - حمل هذا الملف الخاص بوندوز 2000 فقط من ميكروسوفت وقم بتثبيته اضغط هنا (http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=en)

اختر لغة الوندوز كما في الصورة
http://www.freewebs.com/bint/823980.PNG

بعد تثبيت الملف 823980 قم باعادة تشغيل جهازك ( يعني اغلقه ثم شغله).

2- حمل برنامج FixBlast من سيمانتك لأزالة الدودة.
حمل الملف التالي واحفظة في مكان معروف ( سطح المكتب مثلا)
اضغط هنا (http://securityresponse.symantec.com/avcenter/FixBlast.exe)
---------------------------- --------------------------

الان قم بتوقيف استعادة النظام ( System Restore)
بالماوس الايمن اضغط على my computer ثم اختر خصائص ( properties )
ستظهر النافذة التالية: نفذ العملية كما هو الشرح على الصورة.
http://www.freewebs.com/bub/restor.PNG
اضغط ok

الان قم بتوقيف الفايرس اللعين عن العمل عبر الخطوات التالي:
CTRL+ALT+DELETE
ستظهر الصورة التالية:

http://supcontent.gateway.com/support.gateway.com/s/issues/2-976684501-02.gif
ابحث عن ملف الدودة msblast.exe و اضغط عليه حتى يصبح لونه ازرق ثم اضغط End process
ملاحظة: لن تجد الملف إن كنت غير متصل بالانترنت.
---------------------------------------------------------------------

الان اصبح كل شي جاهز لعملية الازالة.
اذهب الى الملف الذي حملناه ووضعناه على سطح المكتب تحت اسم FixBlast ثم اضغط عليه ودع البرنامج يبحث عن الدودة ويقوم بأزالتها.

http://www.freewebs.com/bint/fixnorw32.PNG

إن ظهرت لك رسالة تقول أن البرنامج لم يستطع ازالة الدودة اعد اشغال جهازك على الوضع الامن Safe mode (الطريقة موجودة في الرد الثاني) ثم قم بتشغيل برنامج FixBlast وجهازك على الوضع الامن.

سوف يظهر في النهاية عندك مثل الشكل التالي:
http://supcontent.gateway.com/support.gateway.com/s/issues/2-976684501-03.gif
وهذا يعني ان الدودة انتهت.
كرر عملية تشغيل برنامج الازالة مرة ثانية وثالثة حتى تتأكد من ان الدودة اعدمة.

اخيرا: قم بسترداد وضع جهازك السابق مثل إعادة وضع تشغيل النظام الى سابق عهده كذلك إعادة ما قمنا به في البداية الى سابق عهده.

وبالتوفيق للجمبع.

[بنت اهلها]

طريقة تشغيل الجهاز على الوضع الامنSafe mode هي كتالي:
أغلق جميع النوافذ والبرامج المفتوحة في جهازك.
من RUN اعمل مثل الصور التالية:

1
http://www.freewebs.com/bint/savemood.gif

2
http://www.freewebs.com/bint/savemood2.gif
3
http://www.freewebs.com/bint/savemood3.gif

لإعادة جهازك للوضع المعتاد اعكس عملية الوضع الامن.

بالتوفيق

[aftoh]

مشكووووووووور يا جميل

ولكن الصور لا تظهر في النهاية صور الوضع الأمن

[M.A.M]

السلام عليكم
لو سمحتوا ابغى اعرف وش تأثيرات هذا الفايروس لانه انا جاني والغيته بملف التحديث من موقع مايكروسوفت وراح وماجاني بس ماالغيته بمكافح الفيروسات وماادري اذا كان له تأثيرات ولا وهل لازم احذفه بطريقة ثانية وكيف اعرف انه موجود بجهازي ولا راح ؟؟

[بنت اهلها]

وعليكم السلام ورحمة الله وبركاته

تحديث 823980 من ميكروسوف مخصص للحماية من هذا الفايرس، ولكن برنامج FixBlast من سيمانتك ممتاز في إزالته. ولكن في نفس الوقت لابد من تحميل التحديث 823980 من ميكروسوفت.
قم بتنفيذ الطريقة اعلاه وإن لم يجده برنامج FixBlast فهذا معناه ان الفايرس غير موجود في جهازك.

بالتوفيق

[aftoh]

ممكن الصور الله يبارك فيكي اللي في الأخر