冲击波和震荡波的查杀

冲击波、震荡波、急速波病毒的清除 1. 中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。所谓“三波”病毒，即冲击波、震荡波、急速波病毒。 2. 首先在弹出对话框时，快速点击“开始”－“运行”，然后键入： shutdown /a ，如果可以阻止住关机，请继续执行第4步，否则请执行第3步。 3. 如果你无法阻止住关机，你可以在机器重新启动初期，按F8键，然后进入“安全模式”。 4. 找一个可以上网的机器，或者是在重启动对话框没有弹出的时候，下载补丁。 5. 微软官方补丁下载地址： · 冲击波： http://www.microsoft.com/china/security/Bulletins/MS03-026.asp · 震荡波： http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx · 急速波： http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx 6. 分别安装上述三个补丁，此时应该不会再出现重新启动对话框了。 7. 然后下载专杀工具清除： · 冲击波(Worm.Blaster)病毒专杀工具：http://download.rising.com.cn/zsgj/ravblaster.exe · 震荡波(Worm.Sasser)病毒专杀工具：http://download.rising.com.cn/zsgj/RavSasser.exe · 极速波(I-Worm/Zobot)病毒专杀工具：http://update2.jiangmin.com/kvrt.exe 手动清除方法： 1.开始(运行(taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。 2.检查系统的%systemroot%system32目录下（Win2K一般是C:WINNTSystem32）是否存在msblast.exe文件，如果有，删除它。 注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。 3.开始(运行(regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,删除其下的“windowsautoupdate"="msblast.exe”键值。 4.在命令提示符（CMD）窗口输入netstat-an来查看是否还有病毒在快速的向外部发送packets。 这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。