最近好多人又中冲击波病毒,发一个冲击波的处理方法。
另外冲击波是针对系统的漏洞的程序
最好去打微软去最新的补丁。
================================================
计算机感染冲击波(WormBlaster)病毒后的处理方法
当Windows操作系统在运行时出现NT AUTHORITY\SYSTEM错误信息。这是由于操作系统中的RPC协议的一个漏洞被新的蠕虫病毒W32.Blaster.Worm利用所引起。系统会持续自动重新启动直到采取以下正确的有效措施。
1、 将电脑与互连网断开物理连接。
2、 关闭相应的端口。
3、 下载微软补钉程序。
将电脑与互连网断开物理连接:
1、 断开电脑后端的任何网线。
2、 系统在重新启动后将不在显示‘系统关机’的错误信息。若系统仍然显示‘系统关机’的错误信息,应该还有活动的连接与互连网相连。检查并断开所有的电脑与互连网的网线连接。
关闭相应的端口:
在安装补钉程序前,为防止在连接网线的情况下继续出现以上问题,有两种方法可以停止‘系统关机’的信息:
方法一(在XP下):
手动配置因特网连接防火墙
1、 按以下步骤,为每个连接手动配置因特网连接防火墙。
2、 点击开始按钮,然后点击帮助和支持。弹出帮助和支持的窗口。
3、 点击网络,然后点击家庭和小型公司网络。
4、 点击设置防火墙。
5、 在右边的方格里,选中启用或禁用因特网连接防火墙。
6、 按照屏幕上的提示启用防火墙。
方法二:
禁用DCOM,在系统中手动地启用或禁用DCOM,需要运行Dcomcnfg.exe
1、 点击开始按钮,点击运行,在打开的窗口中输入Dcomcnfg.exe。点击确定。
2、 单击“控制台根节点”下的“组件服务”。
3、 打开“计算机”子文件夹。
4、 对于本地计算机,请以右键单击“我的电脑”,然后选择“属性”。
5、 对于远程计算机,请以右键单击“计算机”文件夹,然后选择“新建”,再选择
“计算机”。输入计算机名称。以右键单击该计算机名称,然后选择“属性”。
6、 选择“默认属性”选项卡。
7、 清除在这台计算机上启用分布式 COM前的复选框。
8、 点击确定,退出。
方法三:设置services.msc
1. 点击开始,运行,输入services.msc,确定
2. 选中RPC服务
3、 击RPC服务,点击恢复,将重新启动计算机全部改为不操作后确定.
采用以上3个方法后可以暂时避免上网时出现自动重启对话框,然后再下载以下补丁
下载补丁程序
1、 重新连上网线。
2、 登录以下网址:请从以下网址下载丁钉程序:
适用中文版,打开联接后请单击右边的下载
Windows XP 32位版本(1261KB)
其它版本和语言的Windows补丁请参见微软中文网站
3、 下载完毕后关闭所有的应用程序包括IE浏览器。
4、 双击下载的文件名,将该文件解压到一个目录。按照出现的提示完成补钉程序的安装。(安装过程2-5分钟,在此期间请耐心等待,千万不要关机或重启)
5、 重新启动电脑后该问题应可解决。