|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2004-05-12, 07:40 AM | #1 |
註冊會員
|
求助
各位大哥我似乎中 W32.SASSER Worm 病毒,已經無法進視窗了,作業系統 win98.win2000電腦一直重開機無法進去了要則麼辦請各位大大教一下不甚感激謝謝!救救我吧!
標題請註明問題 切勿使用不明確的標題 詳細規定請參考各版版規 |
送花文章: 0,
|
2004-05-12, 01:00 PM | #2 (permalink) |
|
現在你的問題是在無法進入windows嗎?
試試用安全模式進入看看,以下是我找到相關的文章供你參考。 _________________________________ 摘要: 今日(5/1)出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲---”Sasser”。感染到Sasser的電腦會對外建立大量連線,並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網,同時也會造成網路的擁塞。 如果您的電腦已經安裝了Microsoft MS04-011的修正程式,將可以免於Sasser的威脅。 檢查方法: 如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案,那麼您的電腦可能已經感染Sasser蠕蟲。 解決方法: 受到此病蟲感染的電腦,請依下步驟排除: 1. 刪除病毒程序 1.1 開啟Windows 工作管理員. Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC 1.2 然後點選”處理程序”標籤 1.3 刪除avserve.exe程序 注意:如果沒有出現avserve.exe程序,請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案 2. 安裝Microsoft所提供的MS04-011修正檔 您可以直接由Windows Update網址更新或是下載MS04-011修正檔手動安裝: 3. 移除病毒 3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字,檔案大小15872 bytes) 3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe 3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter 滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 移除下列機碼: avserve.exe 4. 電腦重新開機 5. 建議您用防火牆阻擋有相關的port Port 139 (tcp/udp) Port 445 (tcp/udp) 參考資訊: http://www.microsoft.com/technet/sec.../MS04-011.mspx (英文版) http://www.microsoft.com/taiwan/secu...s/MS04-011.asp (中文版) |
送花文章: 0,
|
2004-05-12, 01:06 PM | #3 (permalink) |
超級版主
|
win98好像不會中Sasser
Win2000可以在開機後按F8然後進入安全模式 然後按"開始"-->執行-->然後輸入指令"cmd" 然後輸入shutdown -i 然後把關機時間從20秒改成9999 這樣你就有足夠的時間去微軟下載修正檔 各大防毒軟體公司都有介紹請參考解毒方法 sasser清毒程式http://securityresponse.symantec.com...r/FxSasser.exe |
__________________ 經驗分享是學習的一種 請多珍惜這片學習的園地 史版啞甘部主任 |
|
送花文章: 52690,
|
|
|
相似的主題 | ||||
主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
[求助]請問WinRAR 下列註解包含自解檔指令碼命令[求助] | tmd | 一般電腦疑難討論區 | 0 | 2003-10-24 01:18 AM |
[求助]請問WinRAR 下列註解包含自解檔指令碼命令[求助] | tmd | 一般電腦疑難討論區 | 2 | 2003-10-22 01:02 PM |