急急急！！我的电脑死翘翘了！！！！

风雅长存 · 发表于 2007-1-13 21:49

我的电脑开机后出现60秒自动关机对话框，随后自动启动无反应，是中了什么毒？请知道的朋友帮我提供一下解决的办法！！

多谢！！！！！！！

dage · 发表于 2007-1-13 22:04

用光盘启动，杀毒！！

冰糖葫芦 · 发表于 2007-1-13 22:06

冲击波病毒，打个补丁就好了

dage · 发表于 2007-1-13 22:06

建议用木马克星和2007瑞星杀毒

show98001 · 发表于 2007-1-13 22:06

冲击波病毒有很多补丁下载，装了就OK了

dage · 发表于 2007-1-13 22:08

俺的ID又变成离线状态了，无奈

风雅长存 · 发表于 2007-1-13 22:23

太谢谢各位了，也感谢借电脑给俺发求助帖的小朋友！！
现正在安全模式下杀毒，不知道行不行！！

kingsnake · 发表于 2007-1-13 22:29

原帖由 风雅长存 于 2007-1-13 22:23 发表
+ L% m; t9 r3 k0 i; y8 d) j" D太谢谢各位了，也感谢借电脑给俺发求助帖的小朋友！！' o9 F* i0 n# P% z2 |
现正在安全模式下杀毒，不知道行不行！！

還是以前那架死了又復活的 laptop 嗎？

挨着门洞 · 发表于 2007-1-13 22:30

很古老的病毒，把你的xp补丁都打上,自动更新就行了

风雅长存 · 发表于 2007-1-13 22:31

原帖由 show98001 于 2007-1-13 22:06 发表
6 T5 F v) t3 O- v( C冲击波病毒有很多补丁下载，装了就OK了

看到你们都说下补丁，请问是什么补丁？在哪里有下啊？而且现在的问题是我根本就上不了网了呀！！愁死我了！！

风雅长存 · 发表于 2007-1-13 22:33

原帖由 挨着门洞 于 2007-1-13 22:30 发表- r$ r" o+ I8 D9 j3 `9 T
很古老的病毒，把你的xp补丁都打上,自动更新就行了

感谢，但是我的电脑没法儿上网了，怎么办？

dage · 发表于 2007-1-13 22:34

安全模式下有带网卡类型的选项，可以上网～

风雅长存 · 发表于 2007-1-13 22:36

原帖由 kingsnake 于 2007-1-13 22:29 发表
+ K. g/ Z( n9 [& l) r p
* T) z, W* S( ^ [6 ]4 N) f- i6 Q0 t! b$ y* M7 m
還是以前那架死了又復活的 laptop 嗎？

哈哈，是的！！真是多病多灾的电脑啊！！

风雅长存 · 发表于 2007-1-13 22:38

原帖由 dage 于 2007-1-13 22:34 发表
' A: l. y! l) j" w1 N3 E安全模式下有带网卡类型的选项，可以上网～

除了感谢，还是感谢！！

我的电脑有救了！！

dage · 发表于 2007-1-13 22:41

美女，送花吧！

jack老顽童 · 发表于 2007-1-13 22:41

开机选择安全模式带网络的方式启动,然后-->我的电脑--->属性---->更新

下载并安装更新即可.

风雅长存 · 发表于 2007-1-13 23:39

原帖由 jack老顽童 于 2007-1-13 22:41 发表
8 D p! P) s; j4 b! l开机选择安全模式带网络的方式启动,然后-->我的电脑--->属性---->更新
# y: @/ S/ a( k7 E4 G% S, C$ { `0 P0 ?$ G4 y# k
下载并安装更新即可.

奇怪的就是我在安全模式下杀毒，怎么一半儿也能自动关机了啊？？

老顽童 · 发表于 2007-1-13 23:45

这个可能是 “震荡波”（Worm_Sasser）病毒
该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这个一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。

老顽童 · 发表于 2007-1-13 23:46

如果是请尝试：

   1、安全模式启动
   　　重新启动系统同时按下按F8键，进入系统安全模式

  2、注册表的恢复

　　　　　点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双
　　　击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
　　　CurrentVersion>Run ，并删除面板右侧的"avserve"="c:\winnt\avserve.exe"

　3、删除病毒释放的文件

　　　　　点击"开始--〉查找--〉文件和文件夹"，查找文　　　
   件"avserve.exe"和"*_up.exe"，并将找到的文件删除。

  4、安装系统补丁程序

到以下微软网站下载安装补丁程序：

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

或者在ＩＥ浏览器的工具－>Windows Update升级系统。

风雅长存 · 发表于 2007-1-13 23:51

原帖由 老顽童 于 2007-1-13 23:45 发表
! ^ o ]$ E6 e5 d: s! q! `这个可能是 “震荡波”（Worm_Sasser）病毒
4 m: F$ M$ i' x j' t( @6 I该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这个一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。

好深奥，有点儿晕！！最新消息，我在安全模式下无法进入windows更新，网页打不开啊，郁闷。。。。。。。

不过还是要感谢的!!刚学会送花，不多但请收下！！嗬嗬。。。。。。

老顽童 · 发表于 2007-1-13 23:52

一般来说“震荡波”病毒常出现的是它的两个变种Worm_Sasser.B和Worm_Sasser.C。

1、安全模式启动
重新启动系统同时按下按F8键，进入系统安全模式

2、注册表的恢复
点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删除面板右侧的"avserve2.exe" = %SystemRoot%\avserve2.exe

3、删除病毒释放的文件
点击"开始--〉查找--〉文件和文件夹"，查找文件“avserve2.exe”和“*_up.exe”，并将找到的文件删除。

4、安装系统补丁程序
到以下微软网站下载安装补丁程序：
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
或者在IE浏览器的工具－>Windows Update升级系统。

老顽童 · 发表于 2007-1-13 23:56

下载安装MS04-011的方法最简单

老顽童 · 发表于 2007-1-13 23:56

如果有困难就修改注册表

风雅长存 · 发表于 2007-1-14 00:00

原帖由 老顽童 于 2007-1-13 23:56 发表
2 m! J) | t+ o' d9 p3 p0 p6 C如果有困难就修改注册表

太专业了，我心有余而力不足了啊，嗬嗬，真是复杂，真是倒霉！！

老顽童 · 发表于 2007-1-14 00:00

如果还不行，我给你发一个补丁？

老顽童 · 发表于 2007-1-14 00:02

原帖由 风雅长存 于 2007-1-14 00:00 发表
1 _, t5 O5 G. S) b5 l5 {" s8 l4 j3 c" g7 N5 M/ B# ^; c

( U; f; J3 I( W! w$ l1 p3 T1 t太专业了，我心有余而力不足了啊，嗬嗬，真是复杂，真是倒霉！！

不要着急，是个玩笑级病毒，容易处理的。

九月 · 发表于 2007-1-14 00:04

不懂。帮顶。
如果是我，就只有一个办法，拿个光盘，重新装XP,电脑全都重格了。

风雅长存 · 发表于 2007-1-14 00:04

原帖由 老顽童 于 2007-1-13 23:56 发表
! l4 q1 C0 R" a( ?$ s) t) n下载安装MS04-011的方法最简单

这是什么？

老顽童 · 发表于 2007-1-14 00:06

原帖由 豆腐温柔 于 2007-1-14 00:04 发表
! n; w- P1 t7 V5 A$ ]1 ~) P5 r不懂。帮顶。
$ r# \- H7 b4 F1 c9 G如果是我，就只有一个办法，拿个光盘，重新装XP,电脑全都重格了。

大可不必。只是受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。没有大的危害。呵呵！

九月 · 发表于 2007-1-14 00:08

原帖由 老顽童 于 2007-1-14 00:06 发表7 [* a3 z' I& i. G

2 t! p4 }' A5 v, q# u' T$ C大可不必。只是受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。没有大的危害。呵呵！

那不不够啊？

账号		自动登录	找回密码
密码			注册

急急急！！我的电脑死翘翘了！！！！

浏览过的版块