اولاً .. السلام عليكم
عندي فيروس اسمو lsass.exe موجود في system 32 حاولت معاهو شتى الطرق .. برضو ابا يتمسح
مشكلتو .. انو بيقفل النت و الكمبيوتر كلو يمكن بعد دقايق بسيطة جداً من دخولي النت
-- اتمنى انكم توروني حل شافي .. مع خالص شكري مقدماً
اخى دراك مان
ولا يهمك
خذ هذا الشرح وانشاللهسوف تجد الحل
فيروس Sasser
هو فايروس جديد ومزعج ويشبة فايروس بلاستر الذي يجعل
الجهاز يعيد التشغيل .. هذا الفايروس يسمى ساسر SASSER ..
ويدخل للجهاز مستغلاً ثغرة امنية موجودة بالـ LSASS.EXE
التابع للويندوز حيث يسيطر على الجهاز بشكل كامل..
________________________
ويصيب هذا الفايروس الأنظمة التالية:
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP, Linux, Macintosh, Novell Netware, OS/2, UNIX
لمستخدمي انظمة التشغيل ( Windows 95, 98 or Me ).
اعد تشغيل الجهاز في حالة الوضع الامن.
لمستخدمي انظمة التشغيل ( Windows NT, 2000, XP, Longhorn or 2003 ).
1 - اضغط على CTRL+SHIFT+ESC لفتح نافذة انهاء المهام.
2 - في التبويب العمليات قم بالبحث عن اسم الملف lsass.exe.
3 - قم بتحديد الملف ثم اضغط على انهاء المهمة.
4 - تظهر رسالة تحذير اضغط على زر نعم.
5 - اغلق نافذة انهاء المهام.
ايقاف تشغيل الملف عند بداية تشغيل الجهاز لجميع انظمة تشغيل Windows :
1 - اضغط على قائمة ابداء => تشغيل.
2 - في مربع الحوار اكتب Regedit ثم اضغط على موافق.
3 - في الجهه اليسرى اتبع المسار التالي :
HKEY_LOCAL_MACHINE > Software > Microsoft> Windows > CurrentVersion > Run
4 - في جهه اليمين ابحث عن اسم الملف
avserve.exe. او avserve2.exe
ملاحظة : خصائص الملف
اسم القيمة : avserve.exe. او vserve2.exe
بيانات القيمة :
C:Windowsvserve2.exe او
C:WINNTvserve2.exe
5 - اضغط على الملف بزر الفأرة اليمين واختر حذف
6 - اغلق نافذة محرر التسجيل
7 - اعد تشغيل الجهاز
___________________________
وهذه الوصلة للأداة الني تعمل على ازالة الفيروس من الجهاز :