دائما في الخدمه ،،
بحث مخصص

أحتاج برنامج تركيب الصور على الواجهات غير الفوتوشو ... (للكاتب: أمير الفرس ) (الردود: 0) ( أخر رد بواسطة: أمير الفرس )          »          برنامج لاتصال آمن بين جهازين والشرح بالصور (للكاتب: hicham82 ) (الردود: 0) ( أخر رد بواسطة: hicham82 )          »          مساعدة في الكتابة على هذه الواجهة (للكاتب: أمير الفرس ) (الردود: 3) ( أخر رد بواسطة: abulwleed )          »          إسطوانة تعلّم الإعراب لعشّاق اللغة العربية (للكاتب: hicham82 ) (الردود: 0) ( أخر رد بواسطة: hicham82 )          »          تجارب عربية مع القارئات الإلكترونية: SONY - Nook - ... (للكاتب: ميم همزة ) (الردود: 1) ( أخر رد بواسطة: ميم همزة )          »          حوار صحفي مع كيندل (Kindle 3) (للكاتب: ميم همزة ) (الردود: 0) ( أخر رد بواسطة: ميم همزة )          »          اكبر شرح تسطيب لينكس Linux (للكاتب: king82 ) (الردود: 0) ( أخر رد بواسطة: king82 )          »          طابعتي والحبر؟!! (للكاتب: ريوف1 ) (الردود: 2) ( أخر رد بواسطة: abulwleed )          »          مشكله مع موقع hotfile (للكاتب: سكريه بالعسل ) (الردود: 10) ( أخر رد بواسطة: سكريه بالعسل )          »          برنامج محول الصوتيات الاحترافي من والى جميع الصيغ (للكاتب: king82 ) (الردود: 0) ( أخر رد بواسطة: king82 )          »         


العودة   منتديات الحاسب في حياتنا > :: الـمنتـديـات الـتـقــنيـــة Technical forums:: > :: ملتقى الأمن والحماية Security ::

:: ملتقى الأمن والحماية Security :: جديد الفيروسات و برامج الحمايه ، أدوات إزالة متخصصه ، برامج حمايه من [ هكر ، إختراق ، تجسس ، فيروس ، تروجان ، دودة ].

رد
 
أدوات الموضوع طرق مشاهدة الموضوع
قديم 13-3-1425هـ, 12:57 مساء   رقم المشاركة : [1]
عدنان الغامدي
الصورة الرمزية عدنان الغامدي
 

معدل تقييم المستوى: 10 عدنان الغامدي تم تعطيل التقييم

افتراضي

كما ورد في نشرة ميكروسوفت حول هذه الدودة التي تنتقل تلقائيا عبر اتصالك بانترنت وهي شبيهة بالبلاستر في انتقالها تقريبا اذا لا يتوجب عليك تزيل برنامج لكي يصاب جهازك ولكن الانتقال يكون تلقائيا
وقد اصيب بها الاف الاجهزة حول العالم

الخطوة الاولى للحماية: تفعيل الجدار الناري firewall
وهذا يقلل احتمالات الاصابة بالدودة ويمكن الرجوع لموضوع الأخ فيصل في اتباع خطوات الحماية عبر الرابط التالي
http://www.pcintv.com/forums/index.php?showtopic=1146


الخطوة الثانية: تحميل التحديثات الضرورية Microsoft Security Update MS04-011
http://www.microsoft.com/security/security...404_windows.asp

الخطوة الثالثة : افحص جهازك عبر ضغط زر Check My PC for Infection.
في هذه الوصلة http://www.microsoft.com/security/incident/sasser.asp

الخطوة الرابعة : اطلع على اخر التحديثات والمقالات عبر الوصلة السابقة لمواقع شركات مكافحة الفيروسات المختلفة

ومنها وصلة سيمانتك منتجة نورتون http://www.symantec.com/avcenter/venc/data...ser.b.worm.html


التوقيع:
عدنان الغامدي غير متواجد حالياً   رد مع اقتباس

قديم 13-3-1425هـ, 06:51 مساء   رقم المشاركة : [2]
NahhaB
الصورة الرمزية NahhaB
 

معدل تقييم المستوى: 10 NahhaB تم تعطيل التقييم

افتراضي

الف شكر يابو ساره على السبق دائما في التحذير
وكلامك فعلا كان صحيح رغم اني في البدايه ما توقعت انه خطر للدرجه هذي والان بدأت اخبار اصابته لملايين الكمبيوترات حول العالم
ارجو من جميع اخواني واخواتي الاعضاء اخذ التحذير بشكل جدي وتنفيذ التوصيات اللي فيه.


التوقيع: التوقيع من تصميم الاخت moonflowers
NahhaB غير متواجد حالياً   رد مع اقتباس

قديم 13-3-1425هـ, 11:19 مساء   رقم المشاركة : [3]
عدنان الغامدي
الصورة الرمزية عدنان الغامدي
 

معدل تقييم المستوى: 10 عدنان الغامدي تم تعطيل التقييم

افتراضي

ازالة الفيروس يدويا

Removal Instructions

All Users :
Use the specified DAT files for detection and removal.

Alternatively, the following EXTRA.DAT packages are available.
EXTRA.DAT
SUPER EXTRA.DAT

Infected systems should install the Microsoft update to be protected from the exploit used by this worm. See:
http://www.microsoft.com/technet/security/...n/MS04-011.mspx

Additional Windows ME/XP removal considerations

Stinger
Stinger has been updated to assist in detecting and repairing this threat.

Manual Removal Instructions
To remove this virus "by hand", follow these steps:

Reboot the system into Safe Mode (hit the F8 key as soon as the Starting Windows text is displayed, choose Safe Mode.
Delete the file AVSERVE.EXE from your WINDOWS directory (typically c:\windows or c:\winnt)
Edit the registry
Delete the "avserve" value from
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Reboot the system into Default Mode

اعد تشغيل الجهاز الى الوضع الآمن بالضغط على F8 واختيار SAFE MODE
وعند الدخول للوضع الآمن امسح الملف AVSERVE.EXE
افتح قائمة ابدأ وتشغيل واطبع الأمر REGEDIT
وابحث عن الملف في القيمة
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run

وازل القيمة التي تتعلق بالملف


التوقيع:
عدنان الغامدي غير متواجد حالياً   رد مع اقتباس

قديم 13-3-1425هـ, 11:46 مساء   رقم المشاركة : [4]
NahhaB
الصورة الرمزية NahhaB
 

معدل تقييم المستوى: 10 NahhaB تم تعطيل التقييم

افتراضي

تستطيع ازالة الفيروس باداة مكافي الخاصة
حمل الاداة من هنا

كما تستطيع قراءة شرح متكامل عن الاداة في موضوع اخر:
الحق جهازك .. الرجاء من الجميع الدخول

وشكر مرة اخرى للسبق والتميز الدائم للاستاذ عدنان والمتابعة الدائمة لاخطر الفيروسات


التوقيع: التوقيع من تصميم الاخت moonflowers
NahhaB غير متواجد حالياً   رد مع اقتباس

قديم 13-3-1425هـ, 11:53 مساء   رقم المشاركة : [5]
ماجـــــدة
مجموعة الإشـراف
الصورة الرمزية ماجـــــدة
 

ماجـــــدة

معدل تقييم المستوى: 20 ماجـــــدة will become famous soon enough

افتراضي

أستاذ عدنان & والمهندس نهاب

مليون شكر .... على هذا الموضوع المهم جدأ ...

و جزاكم الف خير ..... على المجهود المبذول ...


ماجـــــدة غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 12:34 صباحاً   رقم المشاركة : [6]
النجم
 

معدل تقييم المستوى: 0 النجم is on a distinguished road

من مواضيعي : - عضو جديد فهل من مرحب
افتراضي

السلام عليكم

الف شكر لكم اخواني عدنان الغامدي و NahhaB
يعطيكم العافيه


النجم غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 12:48 صباحاً   رقم المشاركة : [7]
واصل
 

معدل تقييم المستوى: 0 واصل is on a distinguished road

افتراضي

يعطيك العافية استاذ عدنان

جزاك الله خير على هذا التنبيه المهم


التوقيع:
واصل غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 07:37 صباحاً   رقم المشاركة : [8]
NahhaB
الصورة الرمزية NahhaB
 

معدل تقييم المستوى: 10 NahhaB تم تعطيل التقييم

افتراضي

الفيروس يسبب خطأ يظهر كما في الصوره



ويعيد تشغيل الجهاز ( مثل البلاستر :( )



طبعا فيه طريقة لاتعطيل ايقاف تشغيل الجهاز
رح علطول على نافذة الدوس
وانسخ هذا الامر
SHUTDOWN -A
وقله انتر
طبعا الامر هذا يلغي اعادة التشغيل.


التوقيع: التوقيع من تصميم الاخت moonflowers
NahhaB غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 07:55 صباحاً   رقم المشاركة : [9]
ماجـــــدة
مجموعة الإشـراف
الصورة الرمزية ماجـــــدة
 

ماجـــــدة

معدل تقييم المستوى: 20 ماجـــــدة will become famous soon enough

افتراضي

أخ نهاب & أستاذ عدنان :(

الفيروس موجودي عندي :( وطلعت لي نفس الرسالة السابقة الآن .....
وطلب إعادة التشغيل .....

وشيكت على كل الخطوات السابقة .....


الآن بـ عمل اسكان باداة مكافي ... ولقيت أنه 86 ملف تم تنظيفه من الفيروس .....

بس ياخوفي انه مستمر :(


ماجـــــدة غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 08:59 صباحاً   رقم المشاركة : [10]
عدنان الغامدي
الصورة الرمزية عدنان الغامدي
 

معدل تقييم المستوى: 10 عدنان الغامدي تم تعطيل التقييم

افتراضي

الخلاصة في التعامل مع هذه المشكلة:

اذا واجهتك الرسالة الموجودة في رد المهندس نهاب اعلاه فهذا يعني ان جهازك قد اصيب عندها قم بالآتي :


الخطوة الأولى:

اعد تشغيل الجهاز الى الوضع الآمن بالضغط على F8 واختيار SAFE MODE
وعند الدخول للوضع الآمن امسح الملف AVSERVE2.EXE
افتح قائمة ابدأ وتشغيل واطبع الأمر REGEDIT
وابحث عن الملف في القيمة
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run


الخطوة الثانية:
يمكنك الآن الدخول للانترنت ، حمل اداة البحث عن الفيروس وازالته عبر الوصلة التالية http://download.nai.com/products/mca...rt/stinger.exe


الخطوة الثالثة:

حمل التحديثات الضرورية عبر الصفحة التالية
http://www.microsoft.com/security/security...404_windows.asp

والتحديثات لمستخدمي ويندوز اكس بي فقط مباشرة اربعة تحديثات كالتالي :

http://download.microsoft.com/download/e/d...260/Q837009.exe

http://download.microsoft.com/download/7/5...41-IA64-ENU.EXE

http://download.microsoft.com/download/d/b...32-IA64-ENU.EXE


http://download.microsoft.com/download/6/5...01-IA64-ENU.EXE


اذا استوفيت كامل المذكور في هذا الرد تكون بمشيئة الله تخطيت المشكله تماما
تمنياتي للجميع بالتوفيق والله يعينكم عالداونلود لأنه كثير وكبير الحجم :(


التوقيع:
عدنان الغامدي غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 10:14 صباحاً   رقم المشاركة : [11]
NahhaB
الصورة الرمزية NahhaB
 

معدل تقييم المستوى: 10 NahhaB تم تعطيل التقييم

افتراضي

شكرا على الاختصار يابو ساره وترتيب الخطوات
وبالنسبة لك اخت مون فان شاء الله مع الخطوات اللي ذكرها ابو ساره تنتهي المشكلة
وبالنسبة للفيروس فضرره يقتصر على اعادة تشغيل الجهاز ولايرسل ايميلات باسمك لجهات الاتصال لديك وهذا فرقه عن بلاستر واخوانه


التوقيع: التوقيع من تصميم الاخت moonflowers
NahhaB غير متواجد حالياً   رد مع اقتباس

قديم 14-3-1425هـ, 11:19 صباحاً   رقم المشاركة : [12]
ماجـــــدة
مجموعة الإشـراف
الصورة الرمزية ماجـــــدة
 

ماجـــــدة

معدل تقييم المستوى: 20 ماجـــــدة will become famous soon enough

افتراضي

شكرا لك أستاذ عدنان و أخي الكريم نهاب على هذا الجهد .... المبذول ...

جزاكم الف خير ...

وطبقت الخطوات ... المذكورة ... وان شاء الله كله تمام التمام ...


ماجـــــدة غير متواجد حالياً   رد مع اقتباس

قديم 15-3-1425هـ, 11:24 صباحاً   رقم المشاركة : [13]
الجبالي
مجموعة الإشراف
 

الجبالي

معدل تقييم المستوى: 7 الجبالي تم تعطيل التقييم

افتراضي

مشكوووووووووووووووووور جدا اخي العزيز عدنان الغامدي.


التوقيع: قال تعالى("وقل اعملوا فسيرى الله عملكم ورسوله و المؤمنون" )
صدق الله العظيم.

قال عليه الصلاة و السلام" :اذا مات ابن ادم انقطع عمله الا من ثلاث، صدقة جارية أو علم ينتفع به أو ولد صالح يدعوا له ) صدق رسول الله صلى الله عليه وسلم

ما أصبت فيه فمن الله
وما أخطأت فيه فمن نفسي والشيطان
والله بريءمنه ورسوله

الجبالي غير متواجد حالياً   رد مع اقتباس

قديم 15-3-1425هـ, 11:44 مساء   رقم المشاركة : [14]
بندر القحطاني
الصورة الرمزية بندر القحطاني
 

بندر القحطاني

معدل تقييم المستوى: 0 بندر القحطاني is on a distinguished road
إرسال رسالة عبر مراسل MSN إلى بندر القحطاني

افتراضي

<span style='color:indigo'><span style='font-family:Traditional Arabic'>عندي ملاحظة لو سمحت
انا عندي برنامج AVG لمكافحة الفيروسات
مدلاي لو اسوي له تحديث ... بيكون من ضمنه تحديثه لمكافحة هذاالفيروس (ساسر) :unsure:

وكما عودنا هذا المنتدى بالجديد والمفيد :rolleyes:
وشكراً<div align="center"></div>
</span></span>


الصور المرفقة
نوع الملف اسم الملف حجم الملف عدد المشاهدات
نوع الملف: gif post-23-1083703478.gif 61.7 كيلوبايت 1
التوقيع:

الا ياخوي لاتسأل .. عن اللي حطم أحلامي
عن الدمعة ..عن النظرة الحزينه والعنا والآآآآآه
عن البسمة أو الإحساس .. أو الشقا اللي فأيامي
ترا في دمعتي قصة وأنافي قصتي مأساة
أشوف الظلم بعيوني ..يعذب قلبي الظامي
أشوف الكره معميهم .. وكلن ملتهي بدنياه
أشوف الكل هاجرني ويقرب لحظة إعدامي
أنا والله لي قلبٍ حنانه هو ( سبب بلواه )


نأسف لعدم وجود توقيع بصيغة الjpg واخواتها والswf واخوانها .. حتى إشعار آخر .. وذلك بسبب الكسل والسودنة .. ولذلك جرى التنويه..
بندر القحطاني غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 12:35 صباحاً   رقم المشاركة : [15]
عدنان الغامدي
الصورة الرمزية عدنان الغامدي
 

معدل تقييم المستوى: 10 عدنان الغامدي تم تعطيل التقييم

افتراضي

اخي الكريم بندر

معظم شركات مكافحة الفيروسات انتجت ادوات منفصلة عن التحديث لازالة الفيروس ولا اعلم بالنسبة لبرنامجك ان كان قد انتج اداة مشابهه ولكن ما وضع هنا فيه الكفاية ان شاء الله

تحياتي وشكري للجميع


التوقيع:
عدنان الغامدي غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 05:55 مساء   رقم المشاركة : [16]
@NEMSS@
 

@NEMSS@

معدل تقييم المستوى: 0 @NEMSS@ is on a distinguished road

افتراضي

يا هلا من جديد ...
أخي عدنان يعطيك الف عافية على المجهود القوي ولا ننسى أخونا الفاضل نهاب الذي كان له باع جيد في اثراء هذا الموضوع ...

بالنسبة للروابط التي وضعتها كالتالي :

=================
والتحديثات لمستخدمي ويندوز اكس بي فقط مباشرة اربعة تحديثات كالتالي :

http://download.microsoft.com/downlo...60/Q837009.exe

http://download.microsoft.com/downlo...1-IA64-ENU.EXE

http://download.microsoft.com/downlo...2-IA64-ENU.EXE


http://download.microsoft.com/downlo...1-IA64-ENU.EXE

================================

هذه الروابط هل هي للنسخة العربية أم الإنجليزية بدعم اللغه العربية ... لنظام XP .
مع العلم انه تم تحميلها ولكنه لم تعمل مع النسخه الإنجليزية ...

أرجو منك الإيضاح ... ويعطيك الف عافية ...


التوقيع:

@NEMSS@ غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 07:32 مساء   رقم المشاركة : [17]
@NEMSS@
 

@NEMSS@

معدل تقييم المستوى: 0 @NEMSS@ is on a distinguished road

افتراضي

أخي الفاضل عدنان ...
أعتقد أن التحديثات الأربعه السابقة هي لخدمة النظام Windows 2003 Server
جزاك الله على كل حال ...

ومن باب الاضافة والإثراء لهذا الموضوع المميز ...
هذة أداة من Symantec لازالة دودة
W32.Sasser.Worm
W32.Sasser.B.Worm
W32.Sasser.C.Worm
W32.Sasser.D.Worm

يمكن التحميل مباشرة من هذا الرابط :
http://securityresponse.symantec.com...r/FxSasser.exe


التوقيع:

@NEMSS@ غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 07:45 مساء   رقم المشاركة : [18]
@NEMSS@
 

@NEMSS@

معدل تقييم المستوى: 0 @NEMSS@ is on a distinguished road

افتراضي

إضافة أخرى ...

الرابط الرئيسي لعلاج الثغره كما ذكر الأخوان ..
http://www.microsoft.com/technet/security/...n/MS04-011.mspx

============================

باتش الأنظمة التالية :
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, and Microsoft Windows 2000 Service Pack 4

على هذا الرابط ...
http://www.microsoft.com/downloads/details...&displaylang=en

==============================

باتش الأنظمة التالية :
Microsoft Windows XP and Microsoft Windows XP Service Pack 1

على هذا الرابط :
http://www.microsoft.com/downloads/details...&displaylang=en

===================

باتش النظام التالي :
Microsoft Windows XP 64-Bit Edition Service Pack 1

على هذا الرابط :
http://www.microsoft.com/downloads/details...&displaylang=en

==================

باتش النظام التالي : Microsoft Windows XP 64-Bit Edition Version 2003

على هذا الرابط :

http://www.microsoft.com/downloads/details...&displaylang=en

========================

أدوات لإزالة الفايروس ...

أداة من شركة مايكروسوفت ...
على هذا الرابط :
أضغط على هذا الوصلة للتحميل مباشرة

أداة من مكافي على هذا الرابط :
http://download.nai.com/products/mca...rt/stinger.exe

أداة سيمانتك كما ذكرت في آخر مشاركة ..
على هذا الرابط ...
http://securityresponse.symantec.com...r/FxSasser.exe

=====================

أخيرا .. لا زيادة على ماذكر إخواني فقد ذكروا الكثير جداً
وإنما أضفت هذا الموضوع من باب المشاركة واثراء لمن أردا الحصول على الحلول باسرع وقت ممكن .

ولكم تحياتي


التوقيع:

@NEMSS@ غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 07:51 مساء   رقم المشاركة : [19]
@NEMSS@
 

@NEMSS@

معدل تقييم المستوى: 0 @NEMSS@ is on a distinguished road

افتراضي

هذه باتش من شركة مايكروسوفت
Sasser.A and Sasser.B Worm Removal Tool

تحديث من مايكروسوفت لسد ثغرة فيروس Sasser

Sasser.A
Sasser.B

على هذا الرابط :

http://download.microsoft.com/download/1/e...B841720-ENU.exe


التوقيع:

@NEMSS@ غير متواجد حالياً   رد مع اقتباس

قديم 16-3-1425هـ, 08:17 مساء   رقم المشاركة : [20]
ماجـــــدة
مجموعة الإشـراف
الصورة الرمزية ماجـــــدة
 

ماجـــــدة

معدل تقييم المستوى: 20 ماجـــــدة will become famous soon enough

افتراضي

الله يعطيك الف عافية أخي الكريم ... النمس ...

بالفعل اتباع الخطوات السابقة ... ... ينهي المشكلة ... لأني بالفعل كنت من ضمن الضحايا ...
:(

بس بفضل الله ثم مجهودكم ... والمعلومات المقدمة لنا ... في هذا المقال ... استطعنا السيطرة على الوضع ...

اشكركم جميعا ... ( أستاذ عدنان , نهاب , النمس ) ...

واتمنى لكم التوفيق والنجاح المستمر ...


ماجـــــدة غير متواجد حالياً   رد مع اقتباس

رد


أدوات الموضوع
طرق مشاهدة الموضوع

الانتقال السريع إلى

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
ساعدوني ادعي لكم تكفون ادخلوا فتى الكيلو ::ملتقى المشاكل والحلول Troubleshooting:: 6 15-9-1428هـ 04:51 صباحاً
الصوره التى دوخت البنات فى العالم 0 اليورو :: الملتقى الترفيهي :: 18 10-12-1426هـ 12:52 صباحاً
تهديد جديد لمستخدمو ويندوز من دودة بيجلBagle LOLLEE :: ملتقى الأمن والحماية Security :: 10 27-2-1426هـ 10:43 مساء
دودة جديدة W32/Zafi.b@MM @NEMSS@ :: ملتقى الأمن والحماية Security :: 3 4-5-1425هـ 03:31 مساء
دودة جديدة تستهدف الأنظمة المصابة بساسر @NEMSS@ :: ملتقى الأمن والحماية Security :: 4 4-4-1425هـ 12:04 صباحاً


الساعة الآن: 12:35 صباحاً

.Powered by vBulletin®, Copyright ©2000 - 2010, Jelsoft Enterprises Ltd
.Powered by vista style, designed by Majeedah. For best browsing, use Mozilla Firefox.
الاتصال بنا - الأرشيف- [ 12   11   10   9   8   7   6   5   4   3   2   1 ] - الأعلى