الحقونا سجمنا والفيروس هجمنا... الحقونا

سلام ورمضان كريم
هي مجموعة فيروسات متشابهة تؤدي لنفس النتيجة ... وهي تستغل البورت 135 و 69 .
لمن يستخدم ( جدار ناري ) يفضل أن يتم إغلاق البورتين المذكورين .
اخي مسؤوب لكي تتمكن من قراءة هذه الإرشادات عليك أولاً بالذهاب إلي :-
1/ start
2/ run
* أكتب في خانة run
shutdown -a
( مع ملاحظة المسافة بين الكلمتين ..الأفضل أن تنسخها كما هي من هنا )
كالتالي:-



هذا الأمر سيعطيك وقت كافي لقراة بقية هذه الإرشادات..

الأن أضغط علي المفاتيح :-
alt+ctrl+del
ستظهر معك هذه النافذة :-


إختار منها :-
task manager
من هذه النافذة إختار:-
process
لتظهر معك مثل هذه الصورة :-



أبحث في قائمة البرنامج ( التي تعمل الآن ) عن الاسم msblast.exe
أضغط عليه ( إن وجدته ) بيمين الماوس الماوس وإختار من القائمة التي ستظهر معك :
end process

الآن أضغط بيمين الماوس علي :-
1/ my computer
2/ properties
3/ system restore
تظهر معك هذه الصورة:-


ضع علامة علي :-
turn off system restore
كما هو مبين بالصورة.
ثم اضغط علي :-
apply
ok

أشرب ليك كباية آبري وتعال نكمل علي رواقة...

الآن أذهب إلي
start _ run
أكتب الآتي :
Services.msc
( أنسخها كما هي )
تظهر معك هذه النافذة :-



قم بالضغط بيمين الماوس علي

(Remote Procedure Call ( RPC
وهي يجب أن تنتبه جيداً يا أستاذي مسؤوب .. فهناك أسمين متشابهين
دقق في الإسم السابق وأضغط عليه بيمين الماوس
وإختار من القائمة المنسدلة : properties
تظهر معك هذه النافذة كما في الصورة:-


بعد الضغط علي recovery
والآن طبق الذي يظهر في هذه الصورة من قائمة :-
first failure
و second failure
و subsequent
أجعلهم الثلاثة ( كما بالصورة أعلاه ) take no action
ثم أضغط علي :- apply ثم OK

الآن لن يعيد جهازك التشغيل وسأشرح لك لاحقاً طريقة الفحص بملف شركة نورتون وكيفية تنزيل الملف
( الرقعة ) من شركة ميكروسوفت لتنعم بتشغيل متواصل وسريع بإذن الله
لحظات ونواصل..

والشكر موصول لموقع ( رباح أون لاين ) الذي حملنا عليه بعض هذه الصور