Re: [請益] 線上更新--修理lsass不停重開機問題

看板AntiVirus (防毒)作者Cholno (端午節)時間20年前 (2004/06/25 06:20)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

我之前也是用win2000 也是只要網路線有接上就會很容易有倒數60秒關機後來確定是sasser病毒(lsass.exe) 不過上微軟網站上面說要裝新的更新檔就可以免除這個病毒干擾了前提是要先安裝SP2 但是我每次安裝SP2或SP4隻後就不能開機了??? 有人知道這是怎麼一回事嗎??????????????? 最後來我發現一個方法可以檔掉這個病毒干擾: (忘記哪裡看來的了) 您可透過建立一個記錄檔，暫時移除允許病蟲感染您電腦的弱點。建立記錄檔在螢幕底端的工作列上，按一下 [開始]，接著按 [執行]。鍵入：cmd，接著按 [確定]。在命令提示字元中鍵入：echo dcpromo >%systemroot%\debug\dcpromo.log，接著按 ENTER。讓記錄檔成為唯讀檔在命令提示字元中鍵入：attrib +R %systemroot%\debug\dcpromo.log，接著按 ENTER。 : 1.疾風/變種疾風 : 症狀：60秒自動關機，滑鼠右鍵功能無法使用， : IE&我的電腦開不起來或是某些port無法使用 : 解決：a.60秒關機←先關閉信差服務 : b.抓remove tool : c.Windows Update : 2.lsass不停重開機 : 症狀：出現lsass.exe發生錯誤，60秒後就會重開機。 : 解決：a.阻止重開機的方法：開始->執行->鍵入『shutdown -a』後按Enter。 : b.進行Windows Update： : http://v4.windowsupdate.microsoft.com/zhtw/default.asp : 按『掃瞄更新檔項目』可以幫助你馬上找出你的電腦裡需更新的部分， : 迅速執行手動更新，先更新『重大更新和service pack』的部分就好了。 : 網頁會幫你選好，按『檢視與安裝更新檔』->『立即安裝』。 : c.若被病毒阻擋Windows Update，可以手動下載KB835732：WindowsXP安全性 : 更新。 : http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw& : FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 : 3.W32.Sasser.Worm (avserve.exe) : 症狀：CPU使用率100%，漸漸程式都無法使用。 : 解決：http://securityresponse.symantec.com/ : avcenter/venc/data/w32.sasser.worm.html : 網頁上有詳細的解決步驟 : a.End the malicious process. : b.Disable System Restore (Windows Me/XP). : c.Update the virus definitions. : d.Run a full system scan and delete all the files detected : as W32.Sasser.Worm. : e.Reverse the change made to the registry. : Removal Tools: : http://securityresponse.symantec.com/avcenter/FxSasser.exe : 4.趨勢科技免費線上掃毒 : http://www.raps.ttct.edu.tw/AntiVirus/ : 照著網頁的步驟可以用最新的病毒碼免費掃毒，還不錯用！ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.174.151.241