الموضوع: أرجو المساعدة

عند اتصالي بالانترنت تظهر هذه الرساله ويعيد تشغيل الجهاز من حاله

شاهد الصوره بالمرفقات

هل من حل

هادا فايروس ... بلاستر --- الله يبعدنا عنه
----------------------------------------------------------------------------------------------------
العلاج :
إن كان نظام التشغيل لديك ويندوز 2000 أو XP فغالباً سيصاب جهازك بمجرد اتصالك بالإنترنت، وحظوظ الإصابة ستكون أكبر عند محاولتك الاتصال بموقع شركة مايكروسوفت. وسيمنعك من عملية تحميل الرقع، لذلك يجب اتخاذ الإجراءات التالية :
أولاً - إيقاف نشاط الفيروس :
يتم تكتيف الفيروس بتعطيل عمل خدمة Remote Procedure Call (RPC) من خلال اتباع الخطوات التالية :

1. اضغط على أيقونة جهاز الكمبيوتر بزر الماوس الأيمن لتظهر لك قائمة منسدلة تشتمل على مجموعة من الوظائف، اختر منها الوظيفة الرابعة وهي وظيفة إدارة والتي توضحها الصورة التالية :


لتظهر لك شاشة إدارة الكمبيوتر وهي المبينة بالصورة الموضحة أدناه :


حيث سنختار منها الخدمات والتطبيقات بأن نضغط على علامة + لتظهر المهام المندرجة تحتها، ثم نقوم باختيار الخدمات والتي يشير إليها الرقم (1) لتظهر لنا جميع الخدمات ومنها خدمة Remote Procedure Call (RPC) المحاطة بالمستطيل الأحمر الذي يشير إليه الرقم (2) فنقوم بالضغط عليها بالزر الأيمن واختيار خصائص ، أو نقوم بالنقر المزدوج عليها لتظهر لنا شاشة الخصائص والتي تبينها الصورة التالية :

والتي سنختار منها لسان التبويب (استرداد) حيث نبدل إجراءات الفشل من إعادة التشغيل إلى عدم اتخاذ أي إجراء وهي المحاطة بالمستطيل الأحمر ، ثم نضغط زر تطبيق وموافق وبذلك لن يكون بإمكان الفيروس القيام بإعادة تشغيل الجهاز.

ثانياً - الاتصال بموقع مايكروسوفت :
وذلك من أجل تحميل الرقعة المناسبة لنظام التشغيل وكذلك رقعة المتصفح، وتنصيبها والسماح للجهاز بإعادة التشغيل لتطبيق التغييرات.

ثالثاً - تحميل أداة إزالة الدودة :
تقريباً أغلب شركات إنتاج برامج مكافحة الفيروسات الشهيرة أنتجت أدوات لإزالة الدودة، وسنختار أقواها وأسهلها وهي الأداة التي أنتجتها شركة سيمانتيك Symantec الصانعة لبرنامج Norton AntiVirus الأكثر شعبية ، ويمكن الحصول على هذه الأداة من خلال الوصلة التالية :
http://securityresponse.symantec.com...r/FixBlast.exe

وتوضحها الصورة التالية :


حيث يتم تشغيلها بالضغط على زر Start .

فإن كان جهازك مصاباً بهذه الدودة فسوف تظهر لك شاشة كالمبينة في الصورة أدناه تخبرك بعدد الملفات المصابة ونجاح إجراء الإزالة .


وبذلك يذهب هذا الكابوس إلى غير رجعة.

منقوووووووول للاستفاده ....
وادعو لي بالخير ان شاء الله

اخي الفاضل عقبة اجاب عن استفسارك وجزاه الله خيرا ....

ولكن احب تنبيهك لى انه الفيروسات التي تستغل هذه الخدمة ليست الورم بلاستر فقط ..وانما ظهر مؤخرا الكثير منها .....

وهو اعطاك ايضا حلول لها ....

بفرض انه مازال الفيروس موجود ...قم بالتالي كحل مؤقت ....

اول ما تظهرلك الرسالة

افتح صندوق run مباشرة
واكتب فيه التالي

shutdown -a

وسيتوقف عمل الفيروس تماما

ولكن هذا ليس حل شافي ...ويجب عليك تحديث النورتون لديك ..او انزال الباتش الامني الخاص بذلك ...
تحياتي