[轉錄]Re: [請益] 線上更新--修理lsass不停重開機問題

[LuLowDa (...)]

※ [本文轉錄自 AntiVirus 看板]

作者: wangan (妙麗伺服器站長^^) 看板: AntiVirus
標題: Re: [請益] 線上更新--修理lsass不停重開機問題
時間: Sun May  2 06:17:06 2004

爬文心得 @_____@

1.疾風/變種疾風

症狀：60秒自動關機，滑鼠右鍵功能無法使用，
      IE&我的電腦開不起來或是某些port無法使用
解決：a.60秒關機←先關閉信差服務
      b.抓remove tool
      c.Windows Update

2.lsass不停重開機

症狀：出現lsass.exe發生錯誤，60秒後就會重開機。
解決：a.阻止重開機的方法：開始->執行->鍵入『shutdown -a』後按Enter。
      b.進行Windows Update：
        http://v4.windowsupdate.microsoft.com/zhtw/default.asp
        按『掃瞄更新檔項目』可以幫助你馬上找出你的電腦裡需更新的部分，
        迅速執行手動更新， 先更新『重大更新和service pack』的部分就好了。
        網頁會幫你選好，按『檢視與安裝更新檔』->『立即安裝』。

      c.若被病毒阻擋Windows Update，可以手動下載KB835732：WindowsXP安全性
        更新。
        http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&
        FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3

3.W32.Sasser.Worm (avserve.exe)

症狀：CPU使用率100%，漸漸程式都無法使用。
解決：http://securityresponse.symantec.com/
      avcenter/venc/data/w32.sasser.worm.html

      網頁上有詳細的解決步驟
      a.End the malicious process.
      b.Disable System Restore (Windows Me/XP).
      c.Update the virus definitions.
      d.Run a full system scan and delete all the files detected
        as W32.Sasser.Worm.
      e.Reverse the change made to the registry.

      Removal Tools:
      http://securityresponse.symantec.com/avcenter/FxSasser.exe

4.趨勢科技免費線上掃毒
      http://www.raps.ttct.edu.tw/AntiVirus/
      照著網頁的步驟可以用最新的病毒碼免費掃毒，還不錯用！

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.236.5
→ smilestupid:推一個精闢整理~~ THX
→ libras:可是現在如果連不上http要怎麼線上掃毒
※ 編輯: wangan          來自: 140.112.236.5        (05/02 11:31)
→ shring:把工作管理員叫出來 把AVSERVE關掉就能上
→ jojojo:推
→ heii:CPU使用率100%的Remove Tool網頁開不起來
→ wangan:我剛試過了 可以拿到檔案~@@
→ Eliseo:推一個
→ Edisan:Avserve 在那丫？？ 沒看到 （xp系統= =）
→ Cmetallifer:那請問...家裡是撥接的怎嚜去抓阿????>"<
--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.166.95.235
→ LuLowDa:和這個病毒搏鬥了一個早上..=.=
噓 neverland:CC
推 retriever423:我前天就是中殺手 連諾頓都弄不掉
推 ElvesDaniel:我中了~~ @@