w32.downadup.b

**ahmedbns** · 13-03-2010, 10:39

السلام عليكم ورحمة الله وبركاته. أرجو من إخواني أن يفيدوني بكيفية التخلص من هذا الفايروس w32.downadup.b الذي أصاب الشبكة بعملي وأيضا السيرفرات. أرجو الإفادة

**ahmedbns** · 25-03-2010, 10:42

مافيش ردود

**qobtan_3005** · 25-03-2010, 14:03

السلام عليكم ورحمة الله وبركاته

الاداة ديه حتساعدك انت تشيل الفيروس ده https://www.symantec.com/security_re...011316-0247-99
بس محتاج تعمل scan بيها على كل ال computers اللى فى الشبكة والافضل وانت بتعمل scan يكون الجهاز مفصول عن الشبكة

وبعد ذلك لو نظام التشغيل تعمل update لل sp3 وتحتاج تعمل security update لثغرة اسمها MS08-067 والثغرة ديه الفيروس بيستغلها فى النظام

بعد كده يا ريت تعمل scan تانى للتأكد و بعدين استخدم anti virus قوى ممكن لو حيبقى عندك anti virus server تسخدم Symantec antivirus
او Norton antivirus لو مفيش anti virus server

**ahmedbns** · 25-03-2010, 14:55

جزاك الله خيراً علي ردك. ولكني اريد ان اخبرك بأن هذا الفايروس متواجد بأجهزة السيرفرات بالشبكة عندي وجربت هذه الأداة ولم تأتي بنتيجة إيجابية وانا عندى symantec endpoint protection manager

**blacktiger_123** · 08-11-2010, 21:20

اتمنى الرد من كل مهندسين عرب هاردوير واتمنى رد المسئولين
انا أيضأ كل الاجهزة والسرفرات مصابه بنفس الفيرس اللعين
مع العلم انى منزل سمنتك اند بوينت 11 وبحدثه تقريباً كل 15 يوم وبعض الاجهزة منزل عليها كاسبر 2011

أتمنى الررررررررررررررررررررررررد أريد حل سريعاً لعل التخلص من هذا الفيرس الخطير وانقاذ شبكتى من الأنهيار
أتمنى الرررررررد سريعاً

ونداء أيضاً لصاحب الموضوع لو وجد حل فى التخلص من هذا الفيرس اتمنى الرد وله جزيل الشكر

**mamo200** · 09-11-2010, 09:16

والل الفيروس ده متعب فعلا والحل انك ارجو اليقظه معى ياخى

افصل النت عن الشبكه ده اول شى ونزل على كل جهاز من اجزت الشبكه اما برنامج سينمتك او برنامج بيت ديفيندر 2009 او 2010

ممكن فى حل تديهم اسطوانه وتبتدى شى فشى ترجع الشبكه بعد التاكد من فحص كل جهاز على الشبكه

الحل انا عملته والحمد لله الشبكه رجت تمام حتاخد الحوار معاك مده بس يؤدى الانتهاء من الفيروس نهائيا اهم شى افصل النت

**JUBA** · 09-11-2010, 13:43

افحص جميع الاجهزة في وضع Safe mode

لأنه بكل بساطه بعد حذفه ستجده يرجع مرة اخرى

حاول ان تستخدم اي Live CD ستحل الموضوع

**blacktiger_123** · 09-11-2010, 18:58

شكرا خالص للعضو mamo200

سرعة على الرد وانا فعلاًّ ابتديت انزل سمنتك أند بوينت 11 ولكن بعد الحذف يعطى نفس الرسالة وهى clean by deletion وتتوقف اذا عملت للبرنامج Disable وهذا غير صحيح وأريد موبيل حضرتك عشان أتابع معاك عند البدء فى تنفيد حيث انى شبكتى مكونة 75 جهاز واتمنى ان اخلصها فى يوم واحد بالليل حيث ان الشغل متواصل 24 ساعة

وشكرا خاص للمهندس sniper2000
واريد السؤال هلى تقصد Windows live

ولو عندك نسخة من هذه الأسطوانة أعطينى اللينك لكى انزله لكى تساعدنى فى القضاء على هذا الفيرس
والتكمن من عدم رجوعه مره أخرى وهل هذه الأسطوانة تشتغل على ويندوز سرفر ايضاً أم لأ
ويوجد جهاز أخر يعطى لى رسالة أخرى اتمنى الرد
Kaspersky Internet security
{ "Network attack instrusion.win.netapi.buffer-overflow
.exploit:tcp from192.168.1.10 to local port 445.blocked. Attacking computer has been blocked "

وهل هذا الاى بى بيتهاك أم لا
وما وظيفة رقم البورت 445 وانا نزلت برنامج يعرفنى البورتات ولكن أريد ان اعرف وظيفة البورتات الاساسية
لكى اجعلها مفتوحة وغيرها كيفية التحكم فى غلقهها

معلش طولت فى الشرح وصعدكم شكراااااا خالص منتظر ردودكم