今天上班同事说他家的电脑坏了.我想他家的电脑能得的也就是小病小灾了.我说我抽空瞧瞧没想到就遇上了“震荡波”病毒.总结一下杀此毒的方法:
首先机子重启时如果需要扫描硬盘(就象错误关机后开机一样)按回车跳过.系统启动后运行chkntfs /x c:屏蔽对C盘的扫描.如果不这样系统将进入死循环不能启动(如果想进入安全模式在系列配置文件读入后马上按回车才能进入安全模式).也不知道是不是由于病毒破坏的.查看是用户配置目录下的\Local Settings\Temporary Internet Files\Content.IE5目录里有两个目录链接出错跟日期出错.日期为1601年!而且此目录不能被删除了!
在拨号上网前(如果一开机就上网的局域网内的先断网在开机)先运行"任务管理器"中止AVSERVE.EXE这样类似的进程.事实上他的机子上还有个AVSERVE2.EXE进程.中止了此进程就算你中毒了也没事了.如果不中止此进程在你拨号上网后出现系统文件LSASS.EXE的错误.然后出现“LSA Shell服务异常”对话框,接着出现“一分钟后重启计算机”的系统关机对话框!你只能等着关机了:).关闭那进程后就没事了.上网干吗?当然是下杀毒软件然后杀毒了.
首先机子重启时如果需要扫描硬盘(就象错误关机后开机一样)按回车跳过.系统启动后运行chkntfs /x c:屏蔽对C盘的扫描.如果不这样系统将进入死循环不能启动(如果想进入安全模式在系列配置文件读入后马上按回车才能进入安全模式).也不知道是不是由于病毒破坏的.查看是用户配置目录下的\Local Settings\Temporary Internet Files\Content.IE5目录里有两个目录链接出错跟日期出错.日期为1601年!而且此目录不能被删除了!
在拨号上网前(如果一开机就上网的局域网内的先断网在开机)先运行"任务管理器"中止AVSERVE.EXE这样类似的进程.事实上他的机子上还有个AVSERVE2.EXE进程.中止了此进程就算你中毒了也没事了.如果不中止此进程在你拨号上网后出现系统文件LSASS.EXE的错误.然后出现“LSA Shell服务异常”对话框,接着出现“一分钟后重启计算机”的系统关机对话框!你只能等着关机了:).关闭那进程后就没事了.上网干吗?当然是下杀毒软件然后杀毒了.
回复Comments
作者:
{commentrecontent}