急急急！！我的电脑死翘翘了！！！！

风雅长存 · 发表于 2007-1-13 21:49

我的电脑开机后出现60秒自动关机对话框，随后自动启动无反应，是中了什么毒？请知道的朋友帮我提供一下解决的办法！！

多谢！！！！！！！

dage · 发表于 2007-1-13 22:04

用光盘启动，杀毒！！

冰糖葫芦 · 发表于 2007-1-13 22:06

冲击波病毒，打个补丁就好了

dage · 发表于 2007-1-13 22:06

建议用木马克星和2007瑞星杀毒

show98001 · 发表于 2007-1-13 22:06

冲击波病毒有很多补丁下载，装了就OK了

dage · 发表于 2007-1-13 22:08

俺的ID又变成离线状态了，无奈

风雅长存 · 发表于 2007-1-13 22:23

太谢谢各位了，也感谢借电脑给俺发求助帖的小朋友！！
现正在安全模式下杀毒，不知道行不行！！

kingsnake · 发表于 2007-1-13 22:29

原帖由 风雅长存 于 2007-1-13 22:23 发表7 }5 |' C3 R/ k# T8 Z% P
太谢谢各位了，也感谢借电脑给俺发求助帖的小朋友！！6 P- z% p7 w9 x! X% O$ q! f
现正在安全模式下杀毒，不知道行不行！！

還是以前那架死了又復活的 laptop 嗎？

挨着门洞 · 发表于 2007-1-13 22:30

很古老的病毒，把你的xp补丁都打上,自动更新就行了

风雅长存 · 发表于 2007-1-13 22:31

原帖由 show98001 于 2007-1-13 22:06 发表; s- d: q: @ w6 s! d8 l$ I: E
冲击波病毒有很多补丁下载，装了就OK了

看到你们都说下补丁，请问是什么补丁？在哪里有下啊？而且现在的问题是我根本就上不了网了呀！！愁死我了！！

风雅长存 · 发表于 2007-1-13 22:33

原帖由 挨着门洞 于 2007-1-13 22:30 发表
: x5 S, [. N; Y/ e* B# M( `/ c很古老的病毒，把你的xp补丁都打上,自动更新就行了

感谢，但是我的电脑没法儿上网了，怎么办？

dage · 发表于 2007-1-13 22:34

安全模式下有带网卡类型的选项，可以上网～

风雅长存 · 发表于 2007-1-13 22:36

原帖由 kingsnake 于 2007-1-13 22:29 发表
% V- L7 G3 Z3 ^
+ R+ |& k# y9 j0 @* y* U+ S) O9 i
還是以前那架死了又復活的 laptop 嗎？

哈哈，是的！！真是多病多灾的电脑啊！！

风雅长存 · 发表于 2007-1-13 22:38

原帖由 dage 于 2007-1-13 22:34 发表* n5 R$ r3 \6 l6 C: ~5 ]6 R
安全模式下有带网卡类型的选项，可以上网～

除了感谢，还是感谢！！

我的电脑有救了！！

dage · 发表于 2007-1-13 22:41

美女，送花吧！

jack老顽童 · 发表于 2007-1-13 22:41

开机选择安全模式带网络的方式启动,然后-->我的电脑--->属性---->更新

下载并安装更新即可.

风雅长存 · 发表于 2007-1-13 23:39

原帖由 jack老顽童 于 2007-1-13 22:41 发表3 t$ j) Q, n, `) Y# ^" L* d9 [
开机选择安全模式带网络的方式启动,然后-->我的电脑--->属性---->更新
( b! z6 F( n( j7 b* q, h4 J6 b- d* h( J5 z0 t4 H
下载并安装更新即可.

奇怪的就是我在安全模式下杀毒，怎么一半儿也能自动关机了啊？？

老顽童 · 发表于 2007-1-13 23:45

这个可能是 “震荡波”（Worm_Sasser）病毒
该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这个一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。

老顽童 · 发表于 2007-1-13 23:46

如果是请尝试：

   1、安全模式启动
   　　重新启动系统同时按下按F8键，进入系统安全模式

  2、注册表的恢复

　　　　　点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双
　　　击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
　　　CurrentVersion>Run ，并删除面板右侧的"avserve"="c:\winnt\avserve.exe"

　3、删除病毒释放的文件

　　　　　点击"开始--〉查找--〉文件和文件夹"，查找文　　　
   件"avserve.exe"和"*_up.exe"，并将找到的文件删除。

  4、安装系统补丁程序

到以下微软网站下载安装补丁程序：

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

或者在ＩＥ浏览器的工具－>Windows Update升级系统。

风雅长存 · 发表于 2007-1-13 23:51

原帖由 老顽童 于 2007-1-13 23:45 发表
4 y, a8 ^7 W& {1 a& f这个可能是 “震荡波”（Worm_Sasser）病毒
6 o/ ?5 d7 d- `& O7 \该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这个一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。

好深奥，有点儿晕！！最新消息，我在安全模式下无法进入windows更新，网页打不开啊，郁闷。。。。。。。

不过还是要感谢的!!刚学会送花，不多但请收下！！嗬嗬。。。。。。

老顽童 · 发表于 2007-1-13 23:52

一般来说“震荡波”病毒常出现的是它的两个变种Worm_Sasser.B和Worm_Sasser.C。

1、安全模式启动
重新启动系统同时按下按F8键，进入系统安全模式

2、注册表的恢复
点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删除面板右侧的"avserve2.exe" = %SystemRoot%\avserve2.exe

3、删除病毒释放的文件
点击"开始--〉查找--〉文件和文件夹"，查找文件“avserve2.exe”和“*_up.exe”，并将找到的文件删除。

4、安装系统补丁程序
到以下微软网站下载安装补丁程序：
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
或者在IE浏览器的工具－>Windows Update升级系统。

老顽童 · 发表于 2007-1-13 23:56

下载安装MS04-011的方法最简单

老顽童 · 发表于 2007-1-13 23:56

如果有困难就修改注册表

风雅长存 · 发表于 2007-1-14 00:00

原帖由 老顽童 于 2007-1-13 23:56 发表- X7 ~" ?* {1 z1 c( k& O
如果有困难就修改注册表

太专业了，我心有余而力不足了啊，嗬嗬，真是复杂，真是倒霉！！

老顽童 · 发表于 2007-1-14 00:00

如果还不行，我给你发一个补丁？

老顽童 · 发表于 2007-1-14 00:02

原帖由 风雅长存 于 2007-1-14 00:00 发表% g5 R" A) J6 N; j0 B, i E5 B: l) R
* D; @! N/ x2 `- }" o, R

! g8 g* h, J/ d, |$ A: B" H: X太专业了，我心有余而力不足了啊，嗬嗬，真是复杂，真是倒霉！！

不要着急，是个玩笑级病毒，容易处理的。

九月 · 发表于 2007-1-14 00:04

不懂。帮顶。
如果是我，就只有一个办法，拿个光盘，重新装XP,电脑全都重格了。

风雅长存 · 发表于 2007-1-14 00:04

原帖由 老顽童 于 2007-1-13 23:56 发表
4 M2 [/ H' _" M: q: b0 M下载安装MS04-011的方法最简单

这是什么？

老顽童 · 发表于 2007-1-14 00:06

原帖由 豆腐温柔 于 2007-1-14 00:04 发表
" B8 X! p- ^6 q" A' h+ f! c不懂。帮顶。2 K/ ]6 s3 G% B% i# w) R: {
如果是我，就只有一个办法，拿个光盘，重新装XP,电脑全都重格了。

大可不必。只是受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。没有大的危害。呵呵！

九月 · 发表于 2007-1-14 00:08

原帖由 老顽童 于 2007-1-14 00:06 发表
! ]7 r% z1 F$ H- b$ P6 Z& E: H* e8 S9 S& o
大可不必。只是受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。没有大的危害。呵呵！

那不不够啊？

账号		自动登录	找回密码
密码			注册

急急急！！我的电脑死翘翘了！！！！

浏览过的版块