出现60秒倒计时自动重启现象,这是遭受冲击波或震荡波病毒的症状,解决办法如下:
第一步:启动XP系统
当出现:winXP不断报“RPC意外中止,系统重新启动”,注:win2000报svchost.exe出错时,系统开始进入倒计时,你必需在 50秒内输入命令来禁止它重启。
开始--运行--输入:shutdown-a命令,可以解决系统重启的问题。
第二步:终止并删除msblast.exe
同时按下:ctrl+alt+delete三键组合(或开始--运行--键入taskmgr命令--启动任务管理器),在任务管理器--进程这一项 中,看看有没有msblast.exe进程,如果发现选中它,点结束进程,然后将windows安装目录下的system32文件夹下的 msblast.exe删除(必须先结束msblast.exe在系统中的进程才可以顺利的删除它,如果删除不掉也没关系,执行第三步)。
第三步:进入安全模式
重新启动--按F8键,进入XP安全模式,开始--〉设置——〉控制面板——〉管理工具——〉服务
然后选择remoteprocedurecall(RPC).这一项,并双击它
选中RemoteProcedureCall(RPC)服务,并将第一次失败、第二次失败、第三次失败的选项选择为不操作(XP下默认为重启计算 机)。
为什么要进入安全模式下设置呢?因为你用shutdown-a命令,随然禁止了系统重启,但是有网友提出还是打不开IE浏览器,这样你是无法下载杀 毒软件和补丁程序的。
第四步:
1.下载本站提供的杀毒软件及RPC漏洞补丁升级包,(下载地址:大河软件园)下载到本地后,用WINRAR解压缩,重启机器后,不要上网。
2.用“金山冲击波专杀工具”或“trendmicro杀毒工具”查杀病毒,清除病毒后
3.安装微软rpc漏洞补丁。
4.开始-运行-regedit,启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run
删除其下的“windowsautoupdate"="msblast.exe”键值。
5.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets
6.判断你是否成功打上补丁
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\WindowsXP\SP1
你用的是SP1就打开SP1,SP2就打开SP2
再看看下面有面又没有KB823980这一项,有了就说明成功装上了微软RPC的补丁
沒有留言:
張貼留言