jsp 复选框 标签:救命!有病毒,诺顿杀不了,机子老是重起,谁能帮帮我?

来源:百度文库 编辑:高考问答 时间:2024/04/29 22:27:11
病毒名叫w32.spybot.worm,感染的是lsass.exe文件。现在键盘都不能用了,我只能用软键盘打这段话了!!!
请问2000怎么进入安全模式?Dos下怎么杀?手动又怎么杀?可否说详细一点,谢谢?
lsass.exe应该是系统文件吧?能删吗?

先升级病毒库
重启按F8选安全模式
断开网线
用诺顿杀毒
W32.Spybot.Worm 的变种会使用下面的漏洞进行传播:
微软安全公告MS03-026(KB823980)
使用TCP port 135 的DCOM RPC 的弱点
微软安全公告MS04-011(KB835732)
微软本机安全性认证服务远程缓冲区弱点
微软安全公告MS02-061
使用UDP port 1434 MS—SQL 2000或MSDE 2000验证弱点
微软安全公告MS03-007
使用 TCP port 80 的WebDAV 弱点
微软安全公告MS01-059(Q315000)
UpnP 通知缓冲区弱点
微软安全公告MS03-049(KB 828035)
使用TCP port 445 的工作站服务缓冲区溢位弱点
(Window XP 的使用者只要安装MS03-043就可以避免此弱点,Windows 2000 用户必须安装MS03-049
微软安全公告MS03—039(KB824146)
使攻击者能够远程危害运行 Microsoft® Windows® 的计算机并对其进行控制。

清除病毒:
(1)关闭WINXP和WINME系统的“系统还原”功能,右键点击“我的电脑”――>属性――> 系统还原――>关闭所有盘上的系统还原功能
(2)安装并更新Symantec 防病毒软件到最新的病毒定义码
(3)重新启动计算机到安全模式(开机按F8键)
(4)通过Norton 对计算机进行全面扫描
(5)删除受感染的文件
(6)将以上要求安装的补丁(在Spybot 补丁中可找到),拷到本机的硬盘上,断网安装、运行。

再不行的话
1、隔离计算机:断开所有计算机的网络连接,逐一清除每一台计算机,必须要
做到网络中的每一台计算机都不放过。
2、清除病毒:
(1)关闭WINXP 和WINME 系统的“系统还原”功能,右键点击“我的电脑”—
—〉属性——〉系统还原——〉关闭所有盘上的系统还原功能
(2)更新Symantec 防毒软件到最新的病毒定义码
(3)重新启动计算机到安全模式
(4)对计算机做手动完全扫描
(5)记录被感染的文件名,并删除受感染的文件(可能防毒软件会删除,也可
以手工删除)关键一步这就是删除感染病毒体的文件
(6)备份注册表:开始——运行——〉输入“regedit”——〉注册表——〉导
出注册表文件
(7)检查注册表中的一下各项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
un
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
删除刚才记录的文件名键值
(8)针对不同的操作系统,安装我列出的补丁,这一点是这样的虽然上面提
到这么多补丁,但实际上安装的时候按照以下方式安装即可:
Win2k:先安装sp4 然后安装下面的HOTFIX,具体可供过微软站搜索下载
Windows2000-KB824146-x86-CHS.exe
Windows2000-KB835732-x86-CHS.EXE
Windows2000-KB828749-x86-CHS.exe
Windows2000-KB828035-x86-CHS.exe
WinXP:先安装SP1 然后安装下面列出的HOTFIX(SP2 出来了可以直接
安装SP2 省去很多麻烦):
WindowsXP-KB824146-x86-CHS.exe
WindowsXP-KB828035-x86-CHS.exe
WindowsXP-KB835732-x86-CHS.EXE
(9)将具有系统管理员权限的用户的口令设置为7 位以上的复杂密码
需要注意的是:安装了所提供的补丁仅仅可以防止这个蠕虫病毒的传播,但
系统仍然不安全,非常有必要通过windows update 更新其它关键的更新。

重新做洗头

安全模式下杀毒,仍不行在DOC下杀毒,实在不行手动把w32.spybot.worm删除

升级病毒库,然后进安全模式全面杀毒,如果不行就手动杀,按照提示的路径找到病毒的老巢,我杀我杀我杀杀杀!!!!

直接找到中病毒的文件,删了,

还是用卡巴斯基好