|
 | 作者: hamasnash [hamasnash]
 论坛用户 |
登录 |
| 这是什么病毒? 系统提示: 系统即将关机．........．未保存的改动将会丢失． 关机是由ＮＴ ＡＵＴＨＯＲＩＴＹ＼ＳＹＳＴＥＭ初始的 离关机还有 00:00:50 消息 Remote Procedure Call(RPC)服务意外终止, Windows必须立即重新启动 [此贴被 hamasnash(hamasnash) 在 06月23日11时45分 编辑过] |
| 地主 发表时间: 04-06-23 11:41 |
 | 回复: cooke [cnpowers] 论坛用户 |
登录 |
|
中了 冲击波,震荡波等蠕虫病毒 |
| B1层 发表时间: 04-06-23 13:02 |
 | 回复: kailangq [kailangq]  版主 |
登录 |
|
下载些专杀工具就可以了 |
| B2层 发表时间: 04-06-23 13:51 |
| 回复: hamasnash [hamasnash] 论坛用户 |
登录 |
|
我想问的是到底是什么病毒 ? 如何手动彻底删除 |
| B3层 发表时间: 04-06-23 15:37 |
 | 回复: lijingxi [lijingxi] 见习版主 |
登录 |
|
冲击波或者震荡波！ |
| B4层 发表时间: 04-06-23 20:16 |
| 回复: kailangq [kailangq] 版主 |
登录 |
|
1、断网打补丁。 如果不给系统打上相应的漏洞补丁，则连网后依然会遭受到该病毒的攻击，用户应该先到以下地址http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx下载相应的漏洞补丁程序，然后断开网络，运行补丁程序，当补丁安装完成后再上网。 2、清除内存中的病毒进程 要想彻底清除该病毒，应该先清除内存中的病毒进程，用户可以按CTRL+SHIFT+ESC三或者右键单击任务栏，在弹出菜单中选择“任务管理器”打开任务管理器界面，然后在内存中查找名为“avserve.exe”的进程，找到后直接将它结束。 3、删除病毒文件 病毒感染系统时会在系统安装目录（默认为C:\WINNT）下产生一个名为avserve.exe的病毒文件，并在系统目录下(默认为C:\WINNT\System32)生成一些名为<随机字符串>_UP.exe的病毒文件，用户可以查找这些文件，找到后删除，如果系统提示删除文件失败，则用户需要到安全模式下或DOS系统下删除这些文件。 4、删除注册表键值 该病毒会在电脑注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run项中建立名为“avserve.exe”，内容为：“%WINDOWS%\avserve.exe”的病毒键值，为了防止病毒下次系统启动时自动运行，用户应该将该键值删除，方法是在“运行”菜单中键入“REGEDIT” 然后调出注册表编辑器，找到该病毒键值，然后直接删除。 二、自动清除三部曲 1、使用瑞星杀毒软件进行清除 用户可以将瑞星杀毒软件标准版或下载版产品升级到16.24.42版本，并进行系统盘和内存的杀毒。 2、使用瑞星在线杀毒进行清除 用户还可以使用瑞星免费的在线杀毒产品（http://online.rising.com.cn/）查找系统中是否存在病毒，然后用在线杀毒进行清除。 3、使用瑞星免费专杀工具进行清除 用户还可以到http://it.rising.com.cn/service/technology/RS_sasser.htm网址下载免费的“震荡波病毒专杀工具”然后对电脑进行病毒扫描。 |
| B5层 发表时间: 04-06-23 20:21 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 计算机过会儿就重启(XP)求助~~~~