1   1  /  1  页   跳转

震荡波病毒

震荡波病毒

我的电脑总是出现关机倒记时对话框,内容为:
      系统即将关机。请保存所有正在运行的工作,然后注销。未保存的改动将会丢失。关机是由什么(记不清了)初始的系统处理程序C:/WINDOWS/SYSTEM32/services.exe意外终止,状态码为128。系统现在关机,并重新启动。
      请问这是怎么回事?该怎样解决?
      我在其他地方见过,好象是去年的震荡波病毒,可不知该怎样解决?先下线,查毒(并没发现什么),把防火墙设为最高级,又打了2000的补丁(本机为2000的用户),还是会出现关机倒记时。
      哦,对了,用下载的〈木马分析专家〉发现了有木马程序,是不是因为这个。
      木马也杀不掉下面是查询的结果:
     



正在初始化《木马分析专家》病毒数据库引擎...

扫描当前活动内存 ->
D:\工作包\cdsprite.exe 316KB 2005/09/03 11:48:49 [发现木马病毒]

扫描Ie浏览器各项设置 ->
http://www.zz.ha.cn/ [发现Ie默认主页HKCU值被改]

扫描注册表常用文件关联 ->
该项目没有发现可疑设置,OK!

扫描电脑启动项目 ->
Services [启动项目发现木马病毒]

扫描Config.sys、Protocol.ini、Iereset、Hosts系统文件 ->
该项目没有发现可疑设置,OK!

扫描Wininit.ini、Autoexec.bat、Winstart.bat系统文件 ->
该项目没有发现可疑设置,OK!

扫描System.ini、Win.ini、Win2000/XP/2003注册表Load键值及登录脚本 ->
Userinit = C:\WINNT\system32\userinit.exe, [扫描Userinit及Shell]
该项目没有发现可疑设置,OK!

未注册用户只能进行即时查病毒、不能即时杀病毒!
版权【衡阳水晶情缘软件工作室】http://www.lovehy.com




还请多帮助我,谢谢大家了!谢谢!
最后编辑2005-09-08 19:10:48
分享到:
gototop
 

打微软的039补丁!
在安全模式下杀杀毒,看杀软能不能解决掉这个病毒
如果不能解决请提供:
病毒名称(全名)
病毒路径
染毒文件
杀软的查杀状态(清除成功;删除成功;清除失败等等)
gototop
 

朋友,您能提供微软的039补丁的下载准地址么,我也搜过了,可自己水平有限,拜托了!谢谢你了!!!
gototop
 

不像什么什么波

D:\工作包\cdsprite.exe 传上来....这个应该是你的东西吧?
gototop
 

先在安全模式下杀毒,然后在用windows update打好系统补丁
gototop
 

这个不是震荡波,也不是狙击波,你打了那个039补丁也没用,关闭139端口吧
gototop
 

引用:
【yudanxwk1的贴子】这个不是震荡波,也不是狙击波,你打了那个039补丁也没用,关闭139端口吧
...........................


现在当然是找凶手啦....

最大问题是看services.exe的动作

不是端口不端口的问题
gototop
 

我也不想关139啊,但是现在想不到其他的好方法啊,关闭了139我已经2天没出问题了,今天早上打开了下,结果1小时内2次重起,没找到好方法以前先关139吧
gototop
 

其实想139,135,445端口都可以关掉
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT