作者minglin (enjoy vaio)
看板AntiVirus
标题Re: 请问这状况(可能是中毒)
时间Fri Apr 16 11:46:20 2004
※ 引述《raygod (神人)》之铭言:
: 小弟我是用WIN XP
: 昨天在帮重灌的电脑作安装时似乎中了病毒
: 电脑一连上网路就不断接收及传送资料造成网路的瘫痪
: 起初是连上网路时系统才会lag 到後来开机没多久就会lag了
: 查了系统资源....使用状况是winlog explorer (还有另一个程式) 不断地在执行
: 我一开始以为是红色警界病毒 但是用流传的清除程式似乎没麽用
: 请问板上有达人知道这是怎麽装况?要怎麽解决呢?
: 感谢!
: 另外,再中毒前我装norton的antiVirus
: 启动antiVirus後会立刻自行关掉
: 这是因为设定的问题 还是其他状况?
会不会是疾风?
如何判断已中毒:
1.网路变的很慢,或是没有网路动作但网路卡却不停闪烁。
2.电脑出现RPC错误讯息并警告将於 60 秒後自动关机。
3.执行 [工作管理员] 点选 [处理程序] 查看是否有下列程式正在执行
msblast.exe若有发现此档名则是中了"疾风病毒"
4. Windows 2000作业系统
C:\> cd \winnt\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出现此两个档案即已中了"疾风变种病毒")
5. Windows XP作业系统
C:\> cd \windows\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出现此两个档案即已中了"疾风变种病毒")
请将dllhost.exe及svchost.exe2个档案删除
若已遭感染解决方案:
若您是Windows XP请执行步骤1及步骤2,若不是请直接由步骤3开始执行
开始, 执行, 输入cmd, 按下确定
在视窗内 C:\> 後输入 shutdown -a , 停止关机程序
按 Alt-Ctrl+Del 後,在工作管理员 -->处理效能内,
将msblast.exe或dllhost.ex结束处理程序
请更新您防毒软体的病毒码及执行线上扫描
下载修正程式下载位址:
http://www.microsoft.com/taiwan/support/content/W32Blaster.HTM
拔除您电脑的网路线
扫描您的系统且确定已没有病毒存在
(您可以下载您防毒软体厂商所提供的清除工具来删除病毒)
安装且执行修正程式
重新启动电脑
启动网际网路连线防火墙 (ICF).
【若您是Windows XP请执行步骤10,若不是请跳过此步骤】
手动启动步骤如下:
a. 开启控制台\开启网路连线
b. 针对您的网路卡按滑鼠右键选内容
c. 点选进阶标签,网际网路连线防火墙 (ICF)],
请选取 [以限制或防止来自网际网路对这台电脑的存取来保护我的电脑] 核取方块。
重新接上网路线即完成扫毒手续
--
「网页浏览器讨论区」正连署成立,请共襄盛举、一同连署。thanks!
连署位址:PTT==> C ==> 8 ==> 5 ==>17。 Many thanks!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.236.10
1F:→ raygod:嗯 有强制重开机 应该是了 谢谢m(-_-)m 推 163.32.78.221 04/16