打印机错误指示灯:如何手工查杀冲击波病毒

手工杀“冲击波病毒”

第一步：终止恶意程序

打开Windows任务管理器，按CTRL+ALT+DELETE然后单击进程选项卡 在运行的程序清单中*, 查找如下进程:MSBLAST.EXE

选择恶意程序进程，然后按“终止任务”或是“中止进程”按钮。 为确认恶意程序进程是否中止，请关闭任务管理器并再次打开看进程是否已经终止。

关闭任务管理器。

第二步：删除注册表中的自启动项目

删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行

单击 开始>运行, 输入 Regedit, 然后按 Enter 键打开注册表管理器 在左边的列表中双击以下项目：

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run

在右边的列表中查找并删除以下项目

Windows auto update" = MSBLAST.EXE

关闭注册表编辑器

注意: 如果之前没有终止恶意程序进程，请重启您的系统

第三步：安装微软提供的补丁

Microsoft Security Bulletin MS03-026

建议用户对135端口的访问进行过滤，使得只能进行受信任以及内部的站点访问。 更多详情请参阅微软发布的漏洞报告

解决方法：

第一步：终止恶意程序

打开Windows任务管理器，按CTRL+ALT+DELETE然后单击进程选项卡 ，在运行的程序清单中*, 查找如下进程:MSBLAST.EXE DLLhost.exe和svchost.exe

选择恶意程序进程，然后按“终止任务”或是“中止进程”按钮。
为确认恶意程序进程是否中止，请关闭任务管理器并再次打开看进程是否已经终止。

第二步：删除注册表中的自启动项目

删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行

注册表管理器 ，
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
在右边的列表中查找并删除以下项目
Windows auto update" = MSBLAST.EXE DLLhost.exe和svchost.exe

重启系统

第三步：安装微软提供的冲击波补丁