一上網不是當機就是強迫重新開機

Question

最近一上網就會發生這種狀況.
系統會出現winnt/system32/lsass.exe發生錯誤的訊號,然後開始倒數一分鐘後重新開機.
請問各位,這樣的情形是怎麼回事呢?如何才能修復?
又,有什麼辦法可以在這個視窗出現後強迫它不執行重新開機的動作?

謝謝.

Answer 1

你中了疾風病毒，幾年前蠻風行的一個病毒。
「疾風病毒」（又稱布雷斯特病蟲）是針對微軟視窗作業系統漏洞攻擊，目前發現使用微軟NT4.0以上版本，含Win2000、XP及2003(.Net)系統，因作業程式本身安全性問題，將造成系統不穩定或應用程式無法執行，及自動關機等異常情形，而無法正常使用電腦及本公司網路服務，針對此一情形台灣微軟已有修正程式置於其官方網頁，請您到其官方網站進行安全行升級！

如何判斷已中毒：
1.網路變的很慢，或是沒有網路動作但網路卡卻不停閃爍。
2.電腦出現RPC錯誤訊息並警告將於 60 秒後自動關機。
3.執行 [工作管理員] 點選 [處理程序] 查看是否有下列程式正在執行
msblast.exe若有發現此檔名則是中了"疾風病毒"
4. Windows 2000作業系統
C:\> cd \winnt\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
5. Windows XP作業系統
C:\> cd \windows\system32\wins\
C:\> dir
dllhost.exe
svchost.exe (若出現此兩個檔案即已中了"疾風變種病毒")
請將dllhost.exe及svchost.exe2個檔案刪除

若您是Windows XP請執行步驟1及步驟2，若不是請直接由步驟3開始執行
1.開始, 執行, 輸入cmd, 按下確定
2.在視窗內 C:\> 後輸入 shutdown -a , 停止關機程序
3.按 Alt-Ctrl+Del 後,在工作管理員 -->處理效能內，將msblast.exe或dllhost.ex結束處理程序
4.請更新您防毒軟體的病毒碼及執行線上掃描
5.下載修正程式下載位址：
http://www.microsoft.com/taiwan/support/content/W32Blaster.HTM
6.拔除您電腦的網路線
7.掃描您的系統且確定已沒有病毒存在
(您可以下載您防毒軟體廠商所提供的清除工具來刪除病毒)
8.安裝且執行修正程式
9.重新啟動電腦
10.啟動網際網路連線防火牆 (ICF).
【若您是Windows XP請執行步驟10，若不是請跳過此步驟】
手動啟動步驟如下:
a. 開啟控制台\開啟網路連線
b. 針對您的網路卡按滑鼠右鍵選內容
c. 點選進階標籤，網際網路連線防火牆 (ICF)]，
請選取 [以限制或防止來自網際網路對這台電腦的存取來保護我的電腦] 核取方塊。
11.重新接上網路線即完成掃毒手續