※ 引述《Larrychen (拉瑞塵)》之銘言： : 這篇是很重要的廢話.... : 那就是 我的電腦中毒了 : W32.Blaster.Worm 網頁型病毒，會摧毀網路功能，還會拖慢系統。 : 很不幸的，我可能發現的太晚了，所以似乎XP的主程式都被影響到了。 : 我現在po完這篇之後，要等過幾天才能上來。 : (電腦要抱去給人重灌XP....) : 棋國的事情，等我電腦修好我再一起處理。 : 附帶一提 : 寫病毒程式的，你他媽的就不要讓老子逮到，或是有機會遇到。 : 不然我不把你的手打斷，我跟你姓。 : 馬的 寫病毒對你有什麼好處?? 操 小心生兒子沒屁眼!! : 你喜歡試試你寫病毒的功力有多強，是吧?? : 很好，我更喜歡試試你的手有多硬!! 電腦的作業系統是winxp 最近一開機後，不久便出現generic host process for win 32 service 有問題的警示視窗，不久後又出現remote procedure call (RPC)失效， 然後電腦便自動關機。但是如果拔掉網路線，便不會有這個情況， 1.開始->執行->輸入shutdown.exe -a 把倒數計時關掉 ##怎樣確定自己的電腦已經中毒 ? * 如果你的電腦動不動就跟你說要重新開機 (60 秒) * 或是: [開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個 程式正在運作, 如果有, 也表示你已經中毒! !! 中毒解毒程序: (目前就網友所說來解) 0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗) 若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令. 1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可) 2 . 到http://w3.cis92.net/rpc/xp/WindowsXP-KB823980-x86-CHT.exe DCOM RPC 的漏洞 Patch, 先存到硬碟去. 網友已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面) 3 . 拔掉網路線 4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE, 按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉. 5 . 開始->執行->regedit.exe , 並且到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面 將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式. 6 . 執行你剛剛所抓下來的 Patch 7 . 重新開機 8 . 接上網路線, 大功告成. -- 過路紛飛 恰似飛鴻踏雪泥 《楚．漢．皇．朝》攝政親王 http://cck.twbbs.org/phpbb2/ -- ┌┌┌┌ Origin: 小魚的紫色花園 <fpg.twbbs.org> 140.112.200.214 ───┐┐┐┐ 標題: Re: av8d 幫個忙吧 時間: Tue Aug 12 13:29:50 2003 ※ 引述《Larrychen (拉瑞塵)》之銘言： : 這篇是很重要的廢話.... : 那就是 我的電腦中毒了 : W32.Blaster.Worm 網頁型病毒，會摧毀網路功能，還會拖慢系統。 : 很不幸的，我可能發現的太晚了，所以似乎XP的主程式都被影響到了。 : 我現在po完這篇之後，要等過幾天才能上來。 : (電腦要抱去給人重灌XP....) : 棋國的事情，等我電腦修好我再一起處理。 : 附帶一提 : 寫病毒程式的，你他媽的就不要讓老子逮到，或是有機會遇到。 : 不然我不把你的手打斷，我跟你姓。 : 馬的 寫病毒對你有什麼好處?? 操 小心生兒子沒屁眼!! : 你喜歡試試你寫病毒的功力有多強，是吧?? : 很好，我更喜歡試試你的手有多硬!! 電腦的作業系統是winxp 最近一開機後，不久便出現generic host process for win 32 service 有問題的警示視窗，不久後又出現remote procedure call (RPC)失效， 然後電腦便自動關機。但是如果拔掉網路線，便不會有這個情況， 1.開始->執行->輸入shutdown.exe -a 把倒數計時關掉 ##怎樣確定自己的電腦已經中毒 ? * 如果你的電腦動不動就跟你說要重新開機 (60 秒) * 或是: [開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個 程式正在運作, 如果有, 也表示你已經中毒! !! 中毒解毒程序: (目前就網友所說來解) 0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗) 若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令. 1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可) 2 . 到http://w3.cis92.net/rpc/xp/WindowsXP-KB823980-x86-CHT.exe DCOM RPC 的漏洞 Patch, 先存到硬碟去. 網友已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面) 3 . 拔掉網路線 4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE, 按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉. 5 . 開始->執行->regedit.exe , 並且到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面 將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式. 6 . 執行你剛剛所抓下來的 Patch 7 . 重新開機 8 . 接上網路線, 大功告成. -- 過路紛飛 恰似飛鴻踏雪泥 《楚．漢．皇．朝》攝政親王 http://cck.twbbs.org/phpbb2/ -- ┌┌┌┌ Origin: 小魚的紫色花園 <fpg.twbbs.org> 140.112.200.214 ───┐┐┐┐