الحقونا سجمنا والفيروس هجمنا... الحقونا

سلام ورمضان كريم
هي مجموعة فيروسات متشابهة تؤدي لنفس النتيجة ... وهي تستغل البورت 135 و 69 .
لمن يستخدم ( جدار ناري ) يفضل أن يتم إغلاق البورتين المذكورين .
اخي مسؤوب لكي تتمكن من قراءة هذه الإرشادات عليك أولاً بالذهاب إلي :-
1/ start
2/ run
* أكتب في خانة run
shutdown -a
( مع ملاحظة المسافة بين الكلمتين ..الأفضل أن تنسخها كما هي من هنا )
كالتالي:-



هذا الأمر سيعطيك وقت كافي لقراة بقية هذه الإرشادات..

الأن أضغط علي المفاتيح :-
alt+ctrl+del
ستظهر معك هذه النافذة :-


إختار منها :-
task manager
من هذه النافذة إختار:-
process
لتظهر معك مثل هذه الصورة :-



أبحث في قائمة البرنامج ( التي تعمل الآن ) عن الاسم msblast.exe
أضغط عليه ( إن وجدته ) بيمين الماوس الماوس وإختار من القائمة التي ستظهر معك :
end process

الآن أضغط بيمين الماوس علي :-
1/ my computer
2/ properties
3/ system restore
تظهر معك هذه الصورة:-


ضع علامة علي :-
turn off system restore
كما هو مبين بالصورة.
ثم اضغط علي :-
apply
ok

أشرب ليك كباية آبري وتعال نكمل علي رواقة...

الآن أذهب إلي
start _ run
أكتب الآتي :
Services.msc
( أنسخها كما هي )
تظهر معك هذه النافذة :-



قم بالضغط بيمين الماوس علي

(Remote Procedure Call ( RPC
وهي يجب أن تنتبه جيداً يا أستاذي مسؤوب .. فهناك أسمين متشابهين
دقق في الإسم السابق وأضغط عليه بيمين الماوس
وإختار من القائمة المنسدلة : properties
تظهر معك هذه النافذة كما في الصورة:-


بعد الضغط علي recovery
والآن طبق الذي يظهر في هذه الصورة من قائمة :-
first failure
و second failure
و subsequent
أجعلهم الثلاثة ( كما بالصورة أعلاه ) take no action
ثم أضغط علي :- apply ثم OK

الآن لن يعيد جهازك التشغيل وسأشرح لك لاحقاً طريقة الفحص بملف شركة نورتون وكيفية تنزيل الملف
( الرقعة ) من شركة ميكروسوفت لتنعم بتشغيل متواصل وسريع بإذن الله
لحظات ونواصل..

والشكر موصول لموقع ( رباح أون لاين ) الذي حملنا عليه بعض هذه الصور

يا سيدي العزيز تجاوز هذه العقبة ... يبدو أن أنك لا تملك صلاحية :
administrator
وتأكد من صلاحية المستخدم الذي تستخدمه الآن .. أقصد أسم المستخدم هل هومجرد user بصلاحيات محدودة ؟

فقط اجبني .. هل أعاد الجهاز التشغيل بعد كتابتك للأمر الأول ؟؟؟

أن كانت الأجابة لا واصل في بقية الخطوات ...

ربما يلزمك تشغيل أداة الإزالة (( بعدين )) في الـ safe mode