中毒~~自動倒數

Question

請問我的電腦WINDOWS 2000中了一種會自動關機倒數60秒的病毒，可是使用掃毒程式都無法掃出有中毒，windows更新版本後也沒有用，如果現在不想重灌的話要怎麼作才能解毒完成。

Answer 1

橫掃全球之「疾風病毒」(MS.Blaster.worm)再度出現變種，為防止影響電腦效能， 或造成網路壅塞無法使用，請儘速更新Microsoft修補程式。

感染疾風病毒(Blaster) 與其變種病毒之解毒及防護程序：

>>當系統遭受此病毒攻擊時常會發生下列情況
1. 出現RPC服務意外終止倒數60秒重新啟動的訊息，造成系統不斷重開機.
2. 無法執行複製或貼上的動作.
3. 無法拖曳圖示
4. 新增移除程式呈現空白狀態
5. 某些應用程式無法執行，如Internet Explorer、Microsoft Outlook、Outlook Express、MS Office.
6. 網路與系統速度變慢.

上述行為是感染此病毒有可能發生的狀況, 建議發生上述狀況時, 先檢查系統內是否已更新修正程式.


>>如何自我檢測是否感染病毒

個人用戶可依照下面步驟檢測自己的電腦是否感染WORM_MSBLAST.此病毒只感染Windows NT/2000/XP/2003(.Net)系統,故下面方式只適用於Windows NT/2000/XP/2003(.Net)的作業系統.Windows 9x/ME無法使用。

1. 【開始->執行->CMD.EXE [ENTER]】 開啟Command line DOS視窗
2. 鍵入指令: netstat -a
3. 查看列出的清單中是否有下列字串:

Protocal Local Address Foreign Address Status
-------------------------------------------------------------------------------------------
TCP <電腦名稱>:4444 或 <電腦名稱>:0 LISTENING
<電腦名稱>:707 <電腦名稱>:0 LISTENING
-------------------------------------------------------------------------------------------
UDP <電腦名稱>:69 <電腦名稱>:0 LISTENING
------------------------------------------------------------------------------------------
>>若有符合上述條件表示系統可能感染此蠕蟲病毒,請依照下列步驟清除病毒

1. 如果你的電腦會要求重開機，請立刻執行以下動作：
A. 【開始->執行->CMD.EXE [ENTER]】 開啟Command line DOS視窗。
B. 在DOS視窗下 (C:\>) 輸入【shutdown -a】，可停止關機程序 。
C 按 “CTRL+SHIFT+ESC” 叫出工作管理員，點選 “處理程序” 標籤，找到下述執行檔：MSBLAST.EXE或SVCHOST，然後按下"結束處理程序"的按鈕。

2.如果您有安裝防毒軟體，立刻線上更新或下載最新防毒軟體的病毒碼。

3. 若有防毒軟體者，下載防毒軟體廠商所提供的清除病毒工具。
http://www.symantec.com.tw/avcenter/venc/data/w32.blaster.worm.removal.tool.html
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
(放到PCCillin之目錄)

若無防毒軟體者
1.請下載趨勢免費掃毒軟體：
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
2.下載趨勢最新病毒碼:
http://www.trendmicro.com/download/zh-tw/pattern.asp
3.以滑鼠點兩下LPT$6xx.exe檔，將自動解壓縮成LPT$VPN.6xx (.6xx 為最新病毒
編號)
4.將LPT$VPN.6xx及sysclean.com放在同一個目錄下。
5.執行sysclean.com程式掃描您的系統。

4. 下載微軟修正程式：
http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
http://www.microsoft.com/taiwan/security/bulletins/MS03-007.asp

5. 拔除網路線

6. 執行清除病毒 (使用步驟2所下載的清毒工具)

7. 安裝Microsoft之修正程式

8. 重新啟動電腦

9. 接上網路線