السلام عليكم
الساسر هو أحدث فايروس اطلق على الانترنت خلال عطلة نهاية الأسبوع الماضية. وكسابقه البلاستر، يقوم الساسر بمهاجمة الاجهزة المتصلة بالنت وتستخدم انظمة الويندوز اكس بي و الويندوز 2000، بخيث ثثم اعادة تشغيلها تلقائيا كلما اتصلت بالانترنت.
لتنظيف جهازك منه، اتبع الخطوات التالية:
1- أفصل اتصالك بالانترنت.
2- حدد وأوقف نشاط الفايروس من خلال الضغط على مفاتيح : ( Ctrl + Alt + Del ) ستظهر لك نافذة التحكم ، أضغط منها على شريط الـ Processes، وأبحث فيه عن ملف aserve.exe ، أو ملف *_up.exe . إذا ظهر لك أحد هذين الملفين فحدده وأضغط على مفتاح الـ End Process، ثم أضغط على موافق.
3- اذهب الى مفتاح Start، ثم اختر منه Search، ثم حدد بحثك ليشمل كل الملفات الموجودة على الجهاز و أبحث عن ملفي الـ aserve.exe والـ *_up.exe ، ثم احذف اي ملفات مشابهة لهذين الاسمين.
4- ثم قم بتفعيل الفايروول من خلال الذهاب الى ايقونة Internet connection ، وانقر عليها بالمفتاح الايمن للماوس، واختر من القائمة open network connections. عندما تفتح لك النافذة، اذهب الى الكونيكشن التي تستخدمها للاتصال بالانترنت، ثم اضغط عليها بالمفتاح اليمين للماوس أختر properties من القائمة، ثم اختر منها Advanced، وضع علامة صح في مربع الموجود بجانب Internet connection firewall.
5- اعد الاتصال بالانترنت.
6- اذهب الى windowsupdate.microsoft.com ، ودع الموقع يقوم بمسح جهازك ثم حمل منه التحديثات الاساسية التي سيقترحها عليك.
7- للتأكد من جهازك قد تخلص من الفايروس، اذهب الى http://www.microsoft.com/security/incident/sasser.asp ، واضغط على مفتاح Check My PC for Infection.
اذا استمرت عملية اعادة تشغيل الجهاز حتى بعد اتباع الخطوات السابقة، فاذهب الى قائمة البداية، واختر منها أمر Run واكتب فيه cmd.exe ، ستظهر لك نافذة اخرى فاكتب فيها shutdown -a. هذا سيساعد على وقف اعادة التشغيل لمدة كافية لاتباع الخطوات من اثنين الى 4.
----------------------------------------------------------
[img]http://sham0mak.***********/mak2.jpg[/img]
واحيانا يقوم الوندوز بالابلاغ عن حدوث خطأ ما
[img]http://sham0mak.***********/mak1.jpg[/img]
أود ان اذكر طريقه التي تؤخر عمليه اعادة تشغيل الوندوز الى 9999 ثوان هذا اذا لم تتمكن من تنفيذ اجرائات حذف الفيروس لانها تتطلب الاتصال بالانترنيت الا اذا قمت بتنزيل الملفات من جهاز اخر وحفظه على اسطوانه وتشغيله من دون الحاجه بالاتصال بالانترنيت.
اقطع اتصالك بالانترنيت واذا دعت الحاجه لازالة كبل الانترنيت قم بذلك.
والان طريقة تغيير عدد الثوان :
اضغط على ابدأ START
اضغط على تشغيل RUN
اكتب في الفراغ command
اكتب الطلمه التاليه
shutdown -i مع وجود فراغ بين ال "-i " وال shutdown
شتظهر نافذه معينه بدل الرقم 20 بها الى الرقم 9999 واضغط على OK
هذه العمليه
طريقة التخلص من الفيروس :
هنالك طريقتان للتخلق من الفيروس الطريقه الاولى :
الطريقه السهله بمساعدة برنامج
1- اوقف خدمة إستعادة النظام . اتبع الخطوات:
*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأر الأيمن
*خصائص
*استعادة النظام
*ضع علامة على turn off system restor
*موافق
2-حمل احد البرنامجين الذي يقوم بايجاد الفيروس ومن ثم حذفه :
http://securityresponse.symantec.com...r/FxSasser.exe
أو تحميل هذا الملف من شركة مكافي:
http://download.nai.com/products/mca...rt/stinger.exe
حمل وشغل الملف وسوف يقوم بالكشف وحذف الدوده وم ثم حمل ملف الباتش من مايكروسوفت حسب اصدار الوندوز :
اذا لم تقم بهذه الخطوه فان الفيروس سيستمر بالتجول في جهازك
قم بالدخول الى الصفحه حسب نوع النظام عندك واختر من جهة اليمين لغة الوندوز عندك قم على الكلمه go وستفتح الصفحه من جديد وبداخل المربع الصغير اللغه التي اخترتها ثم اضغط على download حمل الملف وشغله واعمل اعادة تشغيل لكمبيوترك.
windows 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en
windows Xp
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en
الطريقه اليدويه
- قم بتوقيف عمل الفيروس - اتبع الخطوات التاليه :
اضغط على مفاتيح : ( Ctrl + Alt + Del )
ستظهر لك نافذة التحكم ، أضغط منها على شريط الـ Processes، وأبحث فيه عن ملف aserve.exe ، أو ملف *_up.exe او lsasss.exe . إذا ظهر لك أحد هذين الملفين فحدده وأضغط على مفتاح الـ End Process، ثم أضغط على موافق. احفظ كيفية كتابة اسم الملف
[img]http://sham0mak.***********/mak4.jpg[/img]
حذف ملف تشغيل الفيروس
الفيروس موجود في المسار التالي
c:\windir\lsasss.exe
باعتبار ال C الحاويه المخزن عليها الوندوز
وباعتبار ال windir اسم مجلد الوندوز
وايضا باعتبار ال lsasss.exe فمن الممكن كما ذكرت اعلاه وجود اسم اخر للفيروس- بعد ايجاد الفيروس قم بحذفه.
الان بعد ان انهيت عمل الملف اذهب الى start وبعدها على find (ابدأ ثم بحث) اكتب اسم الفيروس كما وجدته في جهازك وعندما تجده.
اضغط على shift + delete وهكذا يمحى الملف من دون ان تبقى نسخه في سلة المهملات.
2- لمستخدمي الوندوز XP يجب الغاء خاصية ال System restore :
من المفضل ايقاف عمل هذه الخاصيه والتي تحفظ نسخه احتياطيه من ملفات النظام وتسترجعها في خال خصول اخطاء فتفاديا لان يتم استرجاع الفيروس بعد حذفه انصح بايقاف هذه الخاصيه عن طريق اتباع الخطوات التاليه :
1- اضغط بالزر اليمين للفأر على My computer
2- اضغط على system restore من الاعلى ستجد الكلمهTurn off System Restore وبجانبها مربع فارغ اضغط على المربع بحيث يصبح فيه اشارة صح.
كما هو مبين في الصوره
رد مع اقتباس
المفضلات