電腦中毒幫幫忙~!

小鑫 · 发表于 2004-5-1 21:01:49

W32.Sasser.Worm W32.Sasser is a worm that attempts to send code that exploits the MS04-011 vulnerability. The worm spreads by randomly scanning IP addresses for vulnerable systems. The presence of the following files is an indication of infection: %windows%\avserve.exe The worm then adds one of the following registry values: "avserve.exe"=%windows%\avserve.exe To the registry keys: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run The worm opens FTP port 5554, and randomly scans IP addresses for vulnerable systems. Symantec Security Response is continuing to analyze the worm and will update this page as information becomes available. -------------------------------------------------------------------------------- Note: Rapid Release virus definitions, version 30/04/04 rev 70 (20040430.070) and greater, detect this threat. 病毒名稱是這個那先是我去諾頓他說的但是看不懂而且無法刪除請電腦厲害的教一下吧~!! 現在電腦會出現倒數重開機(跟之前那個病毒一樣,但只是偶爾) 連線一下子後會斷線,一定要重開或是登出再進入才可以上網會lag 現在有出現這些問題... 請幫幫忙吧~~~

M · 发表于 2004-5-1 22:39:50

1,開機時按F8進入安全模式就可以在諾頓的隔離區砍了它(avserve.exe)

2,接著按開始,執行,輸入REGEDIT,確定,到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
底下找到有 avserve.exe 字眼的數值,砍了它

3,關閉登錄編輯程式,重開機

秀以 · 发表于 2004-5-1 23:14:57

回覆給:M

太感謝M大了，我也正在納悶說為什麼今天電腦會忽然一上線

沒多久就斷線，而且還會重開機，剛剛用M大的方法就OK了！

巨人 · 发表于 2004-5-2 11:28:02

這是中華電信的伺服器中毒
結果很多人都有中!!
害在我公司電腦修不完!!
鳴鳴鳴

慘淡X坤XX店技支股代股長鳴鳴鳴

當軌道車遇上障礙物 · 发表于 2004-5-2 12:30:33

回覆給:小鑫

其實只要按Alt + Ctrl + Del 去中斷那個avserve.exe後就可以砍它了.
然後再從regedit去把key砍掉(如M兄說的)

然後請再仔細注意一些執行檔(請search *_up.exe)
並如法炮制的把它砍掉, regedit一起砍(如不會請在regeditsearch *_up.exe)

藍天家族退役男-RT · 发表于 2004-5-2 12:45:01

版上的駭客還真多...............

小凱 · 发表于 2004-5-2 13:18:43

回覆給:藍天家族退役男-RT
你退役了??
不是才剛要去的嗎

小忠 · 发表于 2004-5-2 13:28:19

防毒軟體果然沒啥用.最大的功用就是告訴你中標了

		自动登录	找回密码
密码			註冊