檢查一下是否中了Saaaer的病毒:



"Sasser"病毒導致出現"LSA Shell"而重新開機，請儘速檢查防範







在5/1出現了利用Microsoft公佈的MS04-011弱點傳播之蠕蟲---”Sasser”。感染到Sasser的電腦會對外建立大量連線，並試圖感染其他網友的電腦。這不但會造成感染的電腦無法上網，同時也會造成網路的擁塞。

當然，如果您的電腦已經安裝了Microsoft MS04-011的修正程式，將可以免於Sasser的威脅。

檢查方法：



請檢查一下如果您的電腦路徑C:\Winnt 或是C:\Windows 有出現avserve.exe或是avserve2.exe檔案，那麼您的電腦可能已經感染Sasser蠕蟲。



執行中出現出現關機訊息！！

請按“開始”然後”執行”à輸入Shutdown –a即不會倒數關機

然後執行下列宜除病毒程序！



解決方法：



受到此病蟲感染的電腦，請依下步驟排除：



1. 刪除病毒程序

1.1 開啟Windows 工作管理員.

Windows NT/2000/XP系統, 請按CTRL+SHIFT+ESC

1.2 然後點選”處理程序”標籤

1.3 刪除avserve.exe或是avserve2.exe



注意:如果沒有出現avserve.exe或是avserve2.exe程序，請至C:\WINNT\或是C:\Windows\目錄下直接刪除avserve.exe或是avserve2.exe檔案



2. 移除病毒



2.1 刪除 C:\WINNT\system32\?????_up.exe　(?????為不特定數字，檔案大小15872 bytes)



2.2 刪除 C:\WINNT\avserve.exe或是avserve2.exe 或是C:\Windows\ avserve.exe或是avserve2.exe

2.3 點選”開始->執行”。輸入”REGEDIT”然後按 Enter



滑鼠雙擊下述路徑: /HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/



移除下列機碼：

avserve.exe





3. 安裝Microsoft所提供的MS04-011修正檔

您可以直接由Windows Update網址更新或是下載MS04-011修正檔手動安裝：

參考資訊：

http://www.microsoft.com/technet/se...n/MS04-011.mspx (英文版)

http://www.microsoft.com/taiwan/sec...ns/MS04-011.asp (中文版)





4參考資訊：

您可以至相關網站下載病毒清除程式

http://www.symantec.com.tw/ 賽門鐵克官方網站









>【 在 ☆青青☆ 的大作中提到: 】

>我之前就有碰過一直重新開機的問題

>原先以為是疾風病毒

>最後請人檢查重灌

>結果發現是中了開機型病毒

>

>

>>【 在 侶侶 的大作中提到: 】

>>最怕就是中毒

>>我家的電腦會一直重開機

>>就是中毒了~

>>必須要修理重整喔

>>

>>

>>

>>>【 在 grass630 的大作中提到: 】

>>>我的電腦這幾天又每使用個3~5分鐘就當機,

>>>請問我該怎麼處理?

>>>直接抱去請人維修是正確的嗎?

>>>上次好幾天不敢開電腦,結果竟然好了,

>>>沒想到用個幾天又開始了!