범주: 컴퓨터/네트워크>> 안티 바이러스
문제 설명:
도움말 컴퓨터가 항상 자동으로 종료되고 30초 후에 종료된다고 표시됩니다.
분석:
NT/2000/xp/2003을 사용하는 전 세계적으로 점점 더 많은 사용자가 자신의 시스템이 자동으로 다시 시작되는 경우가 많다는 것을 알게 되었습니다. 구체적인 증상은 갑자기 닫을 수 없는 "Windows가 종료됩니다"라는 프롬프트 창이 화면 중앙에 나타나는 것입니다. 구체적인 프롬프트는 "RPC 서비스가 예기치 않게 종료되어 이 서비스는 중요한 서비스입니다. 저장되지 않은 모든 작업이 손실됩니다." 그런 다음 60초 또는 30초를 카운트다운한 후 시스템이 자동으로 다시 시작됩니다.
Windowsxp 중국어 간체 버전 Shockwave 바이러스 시스템 패치
download.microsoft/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86- CHS.exe
Windows2000 중국어 간체 버전 Shockwave 바이러스 시스템 패치
microsoft/downloads/details.aspx?displaylang=zh-&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117
p>
Windows2003 중국어 간체 버전 Shockwave 바이러스 시스템 패치
download.microsoft/download/0/7/9/****************-76fc -4e69-bc4e- 88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe
위의 조치는 손상된 시스템을 저장하고 바이러스에 의해 악용되는 시스템 취약점을 수정하기 위한 것일 뿐입니다. 그러나 바이러스는 제거되지 않았습니다. 패치를 설치한 후 사용자는 즉시 안티 바이러스 소프트웨어를 설치하거나 설치된 바이러스 소프트웨어의 최신 바이러스 데이터베이스를 업그레이드하고 시스템에 남아 있는 바이러스가 제거되었는지 확인하기 위해 시스템에 대한 포괄적인 테스트를 수행해야 합니다.
수동 삭제 방법:
1. 시작 => 실행 => taskmgr, 작업 관리자를 시작합니다. m*** last.exe 프로세스를 검색하고, 찾은 후 해당 프로세스를 마우스 오른쪽 버튼으로 클릭한 후 "프로세스 끝내기"를 선택하고 "예"를 클릭합니다.
2. m*** last.exe 파일이 시스템의 %systemroot%system32 디렉터리(일반적으로 Win2K의 경우 C:WINNTSystem32)에 있는지 확인합니다.
참고 - 시스템에서 m*** last.exe 프로세스를 종료해야 원활하게 삭제할 수 있습니다.
3. Start = "Run ="regedit를 실행하여 레지스트리 편집기를 시작합니다. 레지스트리에서 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,
을 찾아 그 아래의 "windowsautoupdate"="m *** last.exe" 키 값을 삭제하세요.
4. DOS 창에서 stat-an을 입력하여 외부로 빠르게 패킷을 보내는 바이러스가 아직 있는지 확인합니다.
이렇게 하면 시스템에 있는 웜 바이러스를 제거할 수 있지만, 정품 바이러스 백신 소프트웨어를 사용하여 시스템에 대한 포괄적인 테스트를 수행하여 문제가 없는지 확인하는 것이 좋습니다.
쇼크웨이브 바이러스를 탐지하고 죽이기 위해 특별히 설계된 도구
download.rising/zsgj/ravblaster.exe
——>1, "세 가지 중 하나" 두 경우 모두 Windows services.exe가 예기치 않게 종료되었다는 대화 상자가 컴퓨터에 나타납니다. 1분 후 컴퓨터가 다시 시작되고 카운트다운이 시작됩니다.
바이러스의 소위 "3파"는 충격파, 충격파 및 급속파 바이러스입니다.
——》2. 먼저 대화 상자가 나타나면 빠르게 "시작" - "실행"을 클릭한 후 다음을 입력하세요.
shutdown /a
< p> 종료를 방지할 수 있으면 4단계로 진행하고, 그렇지 않으면 3단계로 진행합니다.——》3. 시스템 종료를 방지할 수 없는 경우 기기를 처음 다시 시작할 때 F8 키를 누른 후 "안전 모드"로 들어갈 수 있습니다.
——》4. 인터넷에 접속할 수 있는 기기를 찾거나, 재시작 대화 상자가 나타나지 않을 때 패치를 다운로드하세요.
——》5, Microsoft 공식 패치 다운로드 주소:
Shockwave:
microsoft/china/security/Bulletins/MS03-026.asp
쇼크웨이브:
microsoft/china/tech/security/bulletin/ms04-011.mspx
래피드 웨이브:
microsoft/china/tech /security/bulletin/MS05-039.mspx
——》6. 위의 세 가지 패치를 각각 설치하면 다시 시작 대화 상자가 나타나지 않습니다.
——》7, 그런 다음 특별한 살해 도구를 다운로드하여 바이러스를 죽입니다.
——》8. 특수 제거 도구:
Worm.Blaster 바이러스 제거 도구:
download.rising/zsgj/ravblaster.exe
Worm.Sasser 바이러스 제거 도구:
download.rising/zsgj/RavSasser.exe
I-Worm/Zobot )바이러스 제거 도구:
update2.jiangmin/kvrt.exe