→ sineye:請問電腦一直自動關機是這種毒在作祟嗎? 推140.112.237.169 05/03
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 12.180.15.158
※ [本文轉錄自 ask 看板]
作者: pptos (鬧鐘被吃掉了) 看板: ask
標題: Re: [問題] 求救~~~ 我的電腦中毒了><"
時間: Sun May 2 05:53:01 2004
※ 引述《yaguara (yaguara)》之銘言：
: 就跟大家一樣，小弟的電腦在今天也不幸淪陷，但是我不是不能開機，
: 而是無法連上網路，正確的說應該是可以連線，但是不能讀取網頁，也
: 不能用msn ，神奇的是竟然可以上逼！！請問有哪一位大大了解這個情
: 形，可以幫幫我的，拜託！！！感激不盡！！！
: ps. 我把電腦還原到較早時間後可以上一下網，但是一下子就掛掉了。
是這個嗎?
http://www.hinet.net/sasser.html
我貼在下面好了...
“Sasser”病毒開始肆虐，Windows作業系統再受影響
摘要：
自從Microsoft公佈4月份弱點以來，各大網路安全公司紛紛預測將會有類似Blaster這種會塞爆網路流量的蠕蟲出現。果然，今日(5/1)出現了利用此弱點傳播之蠕蟲---”Sasser”。感染到Sasser蠕蟲的網友會對外建立大量連線，並試圖感染其他網友的電腦。這不但會造成感染電腦無法上網，同時也會造成網路的擁塞。由於大部份的Widnows作業系統都會受感染，請用戶盡速安裝微軟的修正程式。
檢查方法：
如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe檔案，那麼您的電腦可能已經感染Sasser蠕蟲。
解決方法：
受到此病蟲感染的電腦，請依下步驟排除。
1. 開啟Windows 工作管理員.
Windows NT/2000/XP系統, 請按
CTRL+SHIFT+ESC, 然後點選”處理程序”標籤
刪除avserve.exe程序
注意:如果沒有出現avserve.exe程序，請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe檔案
2. 安裝Microsoft所提供的MS04-011修正檔
您可以直接由Windows Update網址(http://v4.windowsupdate.microsoft.com/zhtw/default.asp)更新或是下載MS04-011修正檔手動安裝：
http://www.microsoft.com/taiwan/security/bulletins/MS04-011.asp。
3. 手動移除病毒
3.1 刪除 C:\WINNT\system32\?????_up.exe (?????為不特定數字，檔案大小15872 bytes)
3.2 刪除 C:\WINNT\avserve.exe 或是C:\Windows\ avserve.exe
3.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter
滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
移除下列機碼：
avserve.exe
4. 電腦重新開機。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.244.151