我的WINDOWS XP會自動關機ㄟ

2003-08-12, 01:54 PM

我昨天在瀏覽網頁的時候...忽然傳來一個視窗..寫..
你的RPC服務意外被終止ㄌ..WINDOWS將在59秒後關機...請將資料儲存...
類似這樣的話...然後就關機ㄌ..........%$#^$%@~@#$
真ㄉ是莫名其妙...然後我就重灌電腦...但依就會這樣ㄟ....不知道是中毒還是微軟那邊ㄉ問題...有大大碰過我這樣ㄉ問題ㄇ...然後怎麼解決阿..幫幫我阿...^^

hoio121 · 2003-08-12, 01:55 PM

http://www.slime2.com.tw/forums/show...threadid=59220

2003-08-12, 01:57 PM

如果你發現開機連上網之後，大約 1~10 分鐘就跳出自動重新開機的畫面，恭禧……你中毒了。

目前的 XP 使用者如果沒有中這個毒的，應該是都沒在上網，要不就是防火牆的 PORT 全關了！
簡單講，差不多所有的 XP 使用者都中彈了！

到 MicroSoft 的網站下載安全更新檔吧:
http://microsoft.com/downloads/detai...2-3DE40F69C074

直接下載:
http://download.microsoft.com/downlo...80-x86-CHT.exe

相關網站: http://www.dragonsoft.com/ournews/2003-07-28.php

更新之後，麻煩順便更新自己防毒程式的病毒碼，來個全系統掃毒吧。

祝大家安全渡過。

下載完成之後，先拔掉網路線，以避免更新過程又被強迫重新開機！

2003-08-12, 04:39 PM

3Q-SIR
原來大家都這樣阿....已經解決囉...感恩阿
附上我同學寄給我的解決方法之一:
這篇是由 Chen Chun-han 所寫ㄉ..我只是轉貼而已..希望這樣沒違反著作權阿

目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式,

被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!!

在我手邊的電腦當中, 全系列的 Windows 2000, XP 皆受影響.

Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響.
Windows XP 從 SP0, SP1 全部受影響.

========================================================================
!! 怎樣確定自己的電腦已經中毒 ?

* 如果你的電腦動不動就跟你說要重新開機 (60 秒)

* 或是:

[開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個
程式正在運作, 如果有, 也表示你已經中毒!

!! 中毒解毒程序: (目前就我知道的來解)

0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗)

若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令.

1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可)

2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去.

我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面)

w2k 裡面的 CHT 表示中文版本, EN 表示英文版本

xp 也是一樣的.

3 . 拔掉網路線

4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE,
按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉.

5 . 開始->執行->regedit.exe , 並且到:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面

將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式.

6 . 執行你剛剛所抓下來的 Patch

7 . 重新開機

8 . 接上網路線, 大功告成.

有問題請直說沒有關係

by Chen Chun-han @ CIS92.

2003-08-12, 06:59 PM

受教ㄌ

2003-08-12, 08:20 PM

可惡!!我就是重了以後重灌XP才看到這文章...
現在電腦李的XP還是燙的~><"謝了!!

2003-08-12, 09:02 PM

已經從灌完xp了
現在看到要防一下了
來看看家裡另一台電腦
是不是也中了

2003-08-12, 10:49 PM

太棒ㄌ
你真是大家ㄉ救星

2003-08-12, 10:57 PM

引用:

原文由 hoio121 所發表
http://www.slime2.com.tw/forums/show...threadid=59220

.......嗚嗚........

我備分了一推資料...

大工程重新 FORMAT....

才看到這篇解救辦法....

我也是受害人....

我們好倒楣押........

2003-08-12, 11:32 PM

引用:

原文由 wuwu 所發表
如果你發現開機連上網之後，大約 1~10 分鐘就跳出自動重新開機的畫面，恭禧……你中毒了。

目前的 XP 使用者如果沒有中這個毒的，應該是都沒在上網，要不就是防火牆的 PORT 全關了！
簡單講，差不多所有的 XP 使用者都中彈了！

到 MicroSoft 的網站下載安全更新檔吧:
http://microsoft.com/downloads/detai...2-3DE40F69C074

直接下載:
http://download.microsoft.com/downlo...80-x86-CHT.exe

相關網站: http://www.dragonsoft.com/ournews/2003-07-28.php

更新之後，麻煩順便更新自己防毒程式的病毒碼，來個全系統掃毒吧。

祝大家安全渡過。

下載完成之後，先拔掉網路線，以避免更新過程又被強迫重新開機！

感恩壓...........

解救蒼生.....愛死你了

2003-08-13, 12:11 AM

感恩感恩

2003-08-13, 12:26 AM

我已經解決了
感謝提供方法的大大
感恩ㄚ~~普渡眾生

fbi1985 · 2003-08-13, 12:36 AM

家裡有兩台電腦(都是XP PRO)
一台裝好XP後就沒有UPDATE過~~另外一台則是裝好XP後..有進行UPDATE
****
結果大家說的"倒數60秒後重開機"只在那台沒有UPDATE過的電腦上出現~~(有UPDATE的到現在都沒事)
******
結論~~進行過UPDATE的動作後~~兩台電腦現在都很乖~~

2003-08-14, 12:21 AM

但是我不能安裝WindowsXP-KB823980-x86-CHT.exe
他出現ㄌ(安裝程式無法確認檔案Update.inf的完整性請確定這ㄍ電腦上的密碼編譯服務目前執行中)那該怎辦阿?有人到系統管理裡面調~但是我裡面也ok!那是哪裡出錯誤阿?

2003-08-14, 07:34 AM

我怎麼都沒事?我每天上網好幾個小時呢~!中標的人是不是開什麼檔案?檔案叫什麼名字?

2003-08-12, 01:54 PM	#1
gengero 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我的WINDOWS XP會自動關機ㄟ我昨天在瀏覽網頁的時候...忽然傳來一個視窗..寫.. 你的RPC服務意外被終止ㄌ..WINDOWS將在59秒後關機...請將資料儲存... 類似這樣的話...然後就關機ㄌ..........%$#^$%@~@#$ 真ㄉ是莫名其妙...然後我就重灌電腦...但依就會這樣ㄟ....不知道是中毒還是微軟那邊ㄉ問題...有大大碰過我這樣ㄉ問題ㄇ...然後怎麼解決阿..幫幫我阿...^^
gengero 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 01:55 PM	#2 (permalink)
hoio121 長老會員榮譽勳章勳章總數2 UID - 43637 在線等級: 註冊日期: 2003-02-28 文章: 614 精華: 0 現金: 16580 金幣資產: 21480 金幣	http://www.slime2.com.tw/forums/show...threadid=59220
	__________________ 服務時間AM6:00~7:00，PM10:00~12:00
	送花文章: 2, 收花文章: 12 篇, 收花: 51 次

2003-08-12, 01:57 PM	#3 (permalink)
wuwu 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	如果你發現開機連上網之後，大約 1~10 分鐘就跳出自動重新開機的畫面，恭禧……你中毒了。目前的 XP 使用者如果沒有中這個毒的，應該是都沒在上網，要不就是防火牆的 PORT 全關了！簡單講，差不多所有的 XP 使用者都中彈了！到 MicroSoft 的網站下載安全更新檔吧: http://microsoft.com/downloads/detai...2-3DE40F69C074 直接下載: http://download.microsoft.com/downlo...80-x86-CHT.exe 相關網站: http://www.dragonsoft.com/ournews/2003-07-28.php 更新之後，麻煩順便更新自己防毒程式的病毒碼，來個全系統掃毒吧。祝大家安全渡過。下載完成之後，先拔掉網路線，以避免更新過程又被強迫重新開機！
wuwu 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 04:39 PM	#4 (permalink)
gengero 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	3Q-SIR 原來大家都這樣阿....已經解決囉...感恩阿附上我同學寄給我的解決方法之一: 這篇是由 Chen Chun-han 所寫ㄉ..我只是轉貼而已..希望這樣沒違反著作權阿目前已經有 DCOM RPC 的漏洞被不肖分子所利用, 撰寫出分散式攻擊的程式, 被攻擊的電腦將常駐一個軟體, 不但開啟後門並且自動持續攻擊其他台電腦!! 在我手邊的電腦當中, 全系列的 Windows 2000, XP 皆受影響. Windows 2000 從 SP0, SP1, SP2, SP3, SP4 全部受影響. Windows XP 從 SP0, SP1 全部受影響. ======================================================================== !! 怎樣確定自己的電腦已經中毒 ? * 如果你的電腦動不動就跟你說要重新開機 (60 秒) * 或是: [開始]->執行->Taskmgr.exe [ENTER] 後, 看一下有沒有 MSBLAST.EXE 這個程式正在運作, 如果有, 也表示你已經中毒! !! 中毒解毒程序: (目前就我知道的來解) 0 . 開始->執行->CMD.EXE [ENTER] (開啟Command line 視窗) 若系統跟你說要重新開機了, 請輸入shutdown -a [enter] 取消重新開機指令. 1 . 刪除 MSBLAST.EXE 這個 Process (直接在上面按右鍵, 選結束處理程序即可) 2 . 到微軟官方網站抓 DCOM RPC 的漏洞 Patch, 先存到硬碟去. 我已經 Mirror 一份到 http://w3.cis92.net/rpc/ 下面. (在交大裡面) w2k 裡面的 CHT 表示中文版本, EN 表示英文版本 xp 也是一樣的. 3 . 拔掉網路線 4 . 用檔案總管, 到 Windows\System32 這個目錄下面找到 MSBLAST.EXE, 按右鍵選內容將唯讀取消掉, 然後把這個程式幹掉. 5 . 開始->執行->regedit.exe , 並且到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面將右邊的 "windows auto update" 這個鍵值直接砍掉, 砍掉後關閉登陸編輯程式. 6 . 執行你剛剛所抓下來的 Patch 7 . 重新開機 8 . 接上網路線, 大功告成. 有問題請直說沒有關係 by Chen Chun-han @ CIS92.
gengero 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 06:59 PM	#5 (permalink)
fengyang1229 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	受教ㄌ
fengyang1229 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 08:20 PM	#6 (permalink)
wa-kaw 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	可惡!!我就是重了以後重灌XP才看到這文章... 現在電腦李的XP還是燙的~><"謝了!!
wa-kaw 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 09:02 PM	#7 (permalink)
earthshake 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	已經從灌完xp了現在看到要防一下了來看看家裡另一台電腦是不是也中了
earthshake 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-12, 10:49 PM	#8 (permalink)
lienjj 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	太棒ㄌ你真是大家ㄉ救星
lienjj 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-13, 12:11 AM	#11 (permalink)
stone47 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	感恩感恩
stone47 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-13, 12:26 AM	#12 (permalink)
tokin 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我已經解決了感謝提供方法的大大感恩ㄚ~~普渡眾生
tokin 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-13, 12:36 AM	#13 (permalink)
fbi1985 長老會員榮譽勳章勳章總數7 UID - 9800 在線等級: 註冊日期: 2002-12-11 住址: 台南．府城．台南文章: 5332 精華: 0 現金: 6031 金幣資產: 784749 金幣	家裡有兩台電腦(都是XP PRO) 一台裝好XP後就沒有UPDATE過~~另外一台則是裝好XP後..有進行UPDATE ** 結果大家說的"倒數60秒後重開機"只在那台沒有UPDATE過的電腦上出現~~(有UPDATE的到現在都沒事) **** 結論~~進行過UPDATE的動作後~~兩台電腦現在都很乖~~
	__________________ \|\|當別人無法改變時，\|\| \|\|就先試著改變自己。\|\|
	送花文章: 23, 收花文章: 67 篇, 收花: 114 次

2003-08-14, 12:21 AM	#14 (permalink)
vicky901065 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	但是我不能安裝WindowsXP-KB823980-x86-CHT.exe 他出現ㄌ(安裝程式無法確認檔案Update.inf的完整性請確定這ㄍ電腦上的密碼編譯服務目前執行中)那該怎辦阿?有人到系統管理裡面調~但是我裡面也ok!那是哪裡出錯誤阿?
vicky901065 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-08-14, 07:34 AM	#15 (permalink)
如花姑娘榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我怎麼都沒事?我每天上網好幾個小時呢~!中標的人是不是開什麼檔案?檔案叫什麼名字?
如花姑娘榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告