彻底清除Hack.Exploit.Win32.MS08-067.eu的方法 bbs.ikaka.com

mouselee2009 - 2009-9-3 19:10:00

本方法在Windows server 2003上成功应用。应该也可在其它Windows系统中有效。

1. 先下载和安装WindowsXP-KB958644-x86-CHS或WindowsServer2003-KB958644-x86-CHS.exe补丁。
2. 运行“msconfig”，把“服务”和“启动”组中的项目全部禁用，只剩下几个服务也没有关系。
3. 运行瑞星杀毒，若要节约时间，可以直查杀查杀内存、引导区和C:\windows\system32。
4. 查杀完毕后，重启计算机，用杀毒软件再次查杀，确定无病毒。
5. 运行“msconfig”，将先前禁用的“服务”和“启动”全部启用，重启计算机。
6. 再次杀毒，以保证彻底无病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

帅哥阿福 - 2009-9-4 9:42:00

感谢楼主提供方法。

2510 - 2009-9-4 21:19:00

此帖建议置顶!
我已被MS08-067困扰多日,KK的补丁全部安装,瑞星升级为最新版本,离线杀毒关机后重启再次查杀同样杀到的还是同样地病毒,几乎陷入绝境.
按楼主所示方法一个循环过后,病毒已无踪影.
哈哈!!!实在是高!
多谢楼主分享.

wengty - 2009-9-5 9:38:00

请问win2000系统有此类补丁吗？如何处理？

aaccbbdd - 2009-9-5 9:52:00

http://www.microsoft.com/downloads/details.aspx?familyid=E22EB3AE-1295-4FE2-9775-6F43C5C2AED3&displaylang=en

是昔流芳 - 2009-9-5 10:08:00

参考一下这个http://bbs.ikaka.com/showtopic-8655737-1.aspx，貌似是conficker，手工比较麻烦。

2. 运行“msconfig”，把“服务”和“启动”组中的项目全部禁用，只剩下几个服务也没有关系
这个禁用要有的放矢哦，禁用了重要服务那就……:kaka12:

瑞星卡卡安全论坛