嘉定都市网

标题: 我的电脑里有个病毒，谁能帮我解决？？？ [打印本页]

作者: 绒绒头 时间: 2004-5-2 00:01
标题: 我的电脑里有个病毒，谁能帮我解决？？？
每次开机一个小时以后，就会跳出来在c盘system32＼config＼syste...＼wkspatch[6].exe里有病毒，而且无法修复
然后我不能打开网页，一些游戏也不能玩
我改怎么办？？？？

作者: 锋之芮 时间: 2004-5-2 00:54
又是震荡波病毒．

作者: tty_ppp 时间: 2004-5-2 08:53

原文由绒绒头在 2004-05-02 00:01:46 发表
每次开机一个小时以后，就会跳出来在c盘system32＼config＼syste...＼wkspatch[6].exe里有病毒，而且无法修...

大多数正版的杀毒软件可以杀这个病毒的！！
你直接删它试试吧！！

作者: 相良宗介 时间: 2004-5-2 11:51
五一互联网上又出现了一种叫“震荡波”的病毒，和冲击波一样具有很强的破坏性，请大家注意！！！！该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003，所有的Windows操作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户，可造成机器运行缓慢、网络堵塞，并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。

主要症状：
1、莫名其妙地死机或重新启动计算机；
　　2、系统速度极慢，cpu占用100%；
　　3、网络变慢；
　　4、最重要的是，在任务管理器里有一个叫“avserve.exe”的进程在运行！

“震荡波”病毒解决其他：

　　A、请升级毒霸到5月1日的病毒库可完全处理该病毒；

　　B、请到以下网址即时升级您的操作系统，免受攻击
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

　　C、请打开个人防火墙屏蔽端口：5554和1068，防止名为avserve.exe的程序访问网络

D、如果已经中招，请下载专杀工具进行杀毒处理，http://www.duba.net/download/3/113.shtml；或者采用手工方式解决：

对于系统是Windows9x/WinMe：

　　步骤一，删除病毒主程序
　　请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为　　C:\windows），分别输入以下命令，以便删除病毒程序：

　　C:\windows\system32\>del *_up.exe
　　C:\windows\system32\>cd..
　　 C:\windows\>del avserve.exe

　　完毕后，取出系统软盘，重新引导到Windows系统。
　　如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。

　　步骤二，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　在右边的面板中, 找到并删除如下项目：
　　 "avserve.exe" = %SystemRoot%\avserve.exe

　　关闭注册表编辑器.

对于系统是Windows NT, Windows 2000, Windows XP, Windows 2003 Sever：

　　步骤一，使用进程序管里器结束病毒进程
　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

　　步骤二，查找并删除病毒程序
　　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows)，找到文件“avserve.exe”，将它删除;然后进入系统目录(Winnt\system32或windows\system32)，找到文件"*_up.exe", 将它们删除；

　　步骤三，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　在右边的面板中, 找到并删除如下项目：
　　"avserve.exe" = %SystemRoot%\avserve.exe

　　关闭注册表编辑器.

愿大家都能安全躲过！！！！

作者: NJ筠筠 时间: 2004-5-2 12:26
我去瑞星下了一个专杀这个的软件！
能用吗？

作者: 悬心 时间: 2004-5-2 16:49
谁有杀毒软件下载的网址啊？
防火墙也可以啊，急用！

作者: gundam_xx 时间: 2004-5-2 20:00
进98去杀~~要么我来你家

准备好零食

作者: 绒绒头 时间: 2004-5-2 22:14
我用正版的杀毒软件也杀不掉，它的症状和震荡波不一样的
系统重装也没用的

作者: gundam_xx 时间: 2004-5-2 22:17
阿要我来你家看

作者: 零下一度 时间: 2004-5-3 00:06
这个不是“震荡波”（别一股脑都往它身上推）
病毒名“W32.Welchia.B.Worm”
该蠕虫详细情况和专杀工具下载地址

你照上面的办法试试
我照上面做，系统曾经稳定过一阵，但有时还是会跳出该蠕虫的显示
最后，我干脆把系统还原文件夹的内容全删除了
当然，同时还关闭系统还原，关闭相关端口
从前天到现在，还没有出现什么异常
我也被这个虫子搞的很头疼

注：不确定是否交叉感染，第二第三症状，确实和现在发作厉害的几个病毒很相似

作者: tty_ppp 时间: 2004-5-3 20:04

原文由绒绒头在 2004-05-02 00:01:46 发表
每次开机一个小时以后，就会跳出来在c盘system32＼config＼syste...＼wkspatch[6].exe里有病毒，而且无法修...

不是骗人的！！
>>>>>>图片<<<<<<<<<<<<<<<<

此贴由 tty_ppp 在 2004-05-03 21:18:42 最后编辑

作者: 绒绒头 时间: 2004-5-3 20:10
骗什么人啊？？

作者: tty_ppp 时间: 2004-5-3 20:35

原文由绒绒头在 2004-05-03 20:10:24 发表
骗什么人啊？？

再看看！！

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)