我之前也是用win2000 也是只要網路線有接上 就會很容易有倒數60秒關機 後來確定是sasser病毒(lsass.exe) 不過上微軟網站 上面說要裝新的更新檔就可以免除這個病毒干擾了 前提是要先安裝SP2 但是我每次安裝SP2或SP4隻後就不能開機了??? 有人知道這是怎麼一回事嗎??????????????? 最後來我發現一個方法可以檔掉這個病毒干擾: (忘記哪裡看來的了) 您可透過建立一個記錄檔，暫時移除允許病蟲感染您電腦的弱點。 建立記錄檔 在螢幕底端的工作列上，按一下 [開始]，接著按 [執行]。 鍵入：cmd，接著按 [確定]。 在命令提示字元中鍵入：echo dcpromo >%systemroot%\debug\dcpromo.log，接著按 ENTER。 讓記錄檔成為唯讀檔 在命令提示字元中鍵入：attrib +R %systemroot%\debug\dcpromo.log，接著按 ENTER。 : 1.疾風/變種疾風 : 症狀：60秒自動關機，滑鼠右鍵功能無法使用， : IE&我的電腦開不起來或是某些port無法使用 : 解決：a.60秒關機←先關閉信差服務 : b.抓remove tool : c.Windows Update : 2.lsass不停重開機 : 症狀：出現lsass.exe發生錯誤，60秒後就會重開機。 : 解決：a.阻止重開機的方法：開始->執行->鍵入『shutdown -a』後按Enter。 : b.進行Windows Update： : http://v4.windowsupdate.microsoft.com/zhtw/default.asp : 按『掃瞄更新檔項目』可以幫助你馬上找出你的電腦裡需更新的部分， : 迅速執行手動更新， 先更新『重大更新和service pack』的部分就好了。 : 網頁會幫你選好，按『檢視與安裝更新檔』->『立即安裝』。 : c.若被病毒阻擋Windows Update，可以手動下載KB835732：WindowsXP安全性 : 更新。 : http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw& : FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 : 3.W32.Sasser.Worm (avserve.exe) : 症狀：CPU使用率100%，漸漸程式都無法使用。 : 解決：http://securityresponse.symantec.com/ : avcenter/venc/data/w32.sasser.worm.html : 網頁上有詳細的解決步驟 : a.End the malicious process. : b.Disable System Restore (Windows Me/XP). : c.Update the virus definitions. : d.Run a full system scan and delete all the files detected : as W32.Sasser.Worm. : e.Reverse the change made to the registry. : Removal Tools: : http://securityresponse.symantec.com/avcenter/FxSasser.exe : 4.趨勢科技免費線上掃毒 : http://www.raps.ttct.edu.tw/AntiVirus/ : 照著網頁的步驟可以用最新的病毒碼免費掃毒，還不錯用！ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.174.151.241