(P.S.轉錄自PTT2 windsheep的文章)
<<<前言>>>

今天和它奮鬥了一天...= =a
提供一下完整資訊供大家參考。

<<<症狀>>>

Win 2k ->無法複製貼上，IE無法開新視窗，出現svchost.exe錯誤，
         防毒軟體掛點，網路速度癱瘓...。
Win XP ->出現自動重開機訊息，出現 Remote Procedure Call(RPC)
         錯誤或失效的訊息。

<<<解毒法>>>

[Win 2k]

1.下載

  http://net.mc.ntu.edu.tw/download/patch/win2000/sp4/chinese/W2KSP4_tw.EXE

  並安裝，將 Win2k 升級到 SP4。

2.下載 MS03-026 修正檔(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/win2000/buffer/chinese/
  Windows2000-KB823980-x86-CHT.exe

  下載完拔掉網路線或中斷連線，並安裝此程式，將 RPC 漏洞修補。


3.下載 Norton 解 W32.Blast 的解毒檔

  http://securityresponse.symantec.com/avcenter/FixBlast.exe

  並執行(如果執行這個解毒檔時出現「the tool was not able to remove
  one or more files」這一類的訊息，請以安全模式重開 Windows 再次執
  行此程式)。

4.重新啟動電腦。

5.再次執行 3. 的解毒檔，確保病毒已清除乾淨。

6.插上網路線或連上網路，執行病毒碼更新！！

[Win XP]

若有自動重開機訊息出現，先從
開始->執行->打 cmd 按[ENTER] 叫出 Command-line，
之後打 shutdown -a 再按[ENTER]，
即可停止重開機。

1.下載(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/XP/sp1/32bit/chinese
  /xpsp1_tw_x86.exe

  並安裝，將 WinXP 升級到 SP1。

2.下載(下面兩行自己連起來 +_+")

  http://net.mc.ntu.edu.tw/download/patch/XP/buffer/chinese/
  WindowsXP-KB823980-x86-CHT.exe

  下載完拔掉網路線或中斷連線，並安裝此程式，將 RPC 漏洞修補。

3.關掉 系統還原 的功能(我的電腦上按滑鼠右鍵選內容->點到系統還
  原那一頁->把 關閉所有磁碟上的系統還原 勾起來按確定)。

4.下載 Norton 解 W32.Blast 的解毒檔

  http://securityresponse.symantec.com/avcenter/FixBlast.exe

  並執行(如果執行這個解毒檔時出現「the tool was not able to remove
  one or more files」這一類的訊息，請以安全模式重開 Windows 再次執
  行此程式)。

5.重新啟動電腦。

6.再次執行 4. 的解毒檔，確保病毒已清除乾淨。

7.插上網路線或連上網路，執行病毒碼更新並將 系統還原 開啟！！

<<<後記>>>

如果解完毒之後網路速度變得很慢，可以試試重裝 TCP/IP

1.在網路芳鄰上按滑鼠右鍵選內容->區域連線上按滑鼠右鍵選內容
  ->選 Internet Protocol(TCP/IP)按解除安裝

2.之後電腦會重開，再重複上述步驟到 區域連線 內容，之後按安
  裝->通訊協定->選Internet Protocol(TCP/IP)按確定

最後，祝大家解毒成功 :3
--
╭──── Origin:<不良牛牧場> bbs.badcow.com.tw (210.200.247.200)─────╮
│         ↘ Welcome to SimFarm BBS -- From : [218.174.146.111]            │
╰◣◣◢ ◢◢《不良牛免費撥接→電話:40586000→帳號:zoo→密碼:zoo》 ◣◣◢ ─╯
→ ckah:推啊....^^
→ xsonic:借轉 :)

--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 61.228.111.18
※ 編輯: gamblinge       來自: 61.228.111.18        (08/13 21:33)