我之前也是用win2000 也是只要网路线有接上 就会很容易有倒数60秒关机 後来确定是sasser病毒(lsass.exe) 不过上微软网站 上面说要装新的更新档就可以免除这个病毒干扰了 前提是要先安装SP2 但是我每次安装SP2或SP4只後就不能开机了??? 有人知道这是怎麽一回事吗??????????????? 最後来我发现一个方法可以档掉这个病毒干扰: (忘记哪里看来的了) 您可透过建立一个记录档，暂时移除允许病虫感染您电脑的弱点。 建立记录档 在萤幕底端的工作列上，按一下 [开始]，接着按 [执行]。 键入：cmd，接着按 [确定]。 在命令提示字元中键入：echo dcpromo >%systemroot%\debug\dcpromo.log，接着按 ENTER。 让记录档成为唯读档 在命令提示字元中键入：attrib +R %systemroot%\debug\dcpromo.log，接着按 ENTER。 : 1.疾风/变种疾风 : 症状：60秒自动关机，滑鼠右键功能无法使用， : IE&我的电脑开不起来或是某些port无法使用 : 解决：a.60秒关机←先关闭信差服务 : b.抓remove tool : c.Windows Update : 2.lsass不停重开机 : 症状：出现lsass.exe发生错误，60秒後就会重开机。 : 解决：a.阻止重开机的方法：开始->执行->键入『shutdown -a』後按Enter。 : b.进行Windows Update： : http://v4.windowsupdate.microsoft.com/zhtw/default.asp : 按『扫瞄更新档项目』可以帮助你马上找出你的电脑里需更新的部分， : 迅速执行手动更新， 先更新『重大更新和service pack』的部分就好了。 : 网页会帮你选好，按『检视与安装更新档』->『立即安装』。 : c.若被病毒阻挡Windows Update，可以手动下载KB835732：WindowsXP安全性 : 更新。 : http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw& : FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 : 3.W32.Sasser.Worm (avserve.exe) : 症状：CPU使用率100%，渐渐程式都无法使用。 : 解决：http://securityresponse.symantec.com/ : avcenter/venc/data/w32.sasser.worm.html : 网页上有详细的解决步骤 : a.End the malicious process. : b.Disable System Restore (Windows Me/XP). : c.Update the virus definitions. : d.Run a full system scan and delete all the files detected : as W32.Sasser.Worm. : e.Reverse the change made to the registry. : Removal Tools: : http://securityresponse.symantec.com/avcenter/FxSasser.exe : 4.趋势科技免费线上扫毒 : http://www.raps.ttct.edu.tw/AntiVirus/ : 照着网页的步骤可以用最新的病毒码免费扫毒，还不错用！ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.174.151.241