[文章]：高手请帮忙！遇上有关冲击波病毒的问题

cnnbzhang

我的计算机老是在开机不久，突然会弹出个对话框！说什么C:\WINNT\system32\lsass出现意外终止！将在一分钟后重新启动计算机。我初步认为是中了冲击波病毒！可是我重装了一下系统，还是有相同的问题存在！让我束手无策！希望得到这方面的高手帮我解决一下问题！谢谢！

jhwjm369

你可以把lsass这个进程的时间设的长一点，就不会出现你说的情况了，但这方法不能清除病毒，但可上网，最好重装一下系统。

hy999

杀病毒前，请确认以下几个操作：
（1）断掉网络；
（2）软驱、光驱中没有盘；
（3）如果是XP系统，请关掉系统还原功能。

如果楼主手头有正版杀毒软件，建议用它杀毒，国产的KV2005、瑞星2005、金山毒霸6都可以。
如果要彻底杀毒，请开机后进入安全模式杀毒。
杀毒软件推荐使用[B]卡巴斯基[/B]，肯定可以彻底杀掉。
杀掉病毒后，挂上防火墙，通过上网或其他渠道升级Windows的系统漏洞补丁！

另：网络上的“冲击波”专杀工具也有很多，并且还有带补丁的，进入安全模式下也可以杀掉它。

cnnbzhang

谢谢各位的帮助,现在问题是我的计算机属于瘫痪状态.杀毒软件都装不来,说什么RPC服务器不可用!连Ctrl+C,Ctrl+V都不能用!我正苦恼呢!重装系统没用!我试过了!

hy999

楼主怎么个重装系统法？
如果系统盘没有确定要的数据，就格式化系统盘以后再重装吧（快格就行了）。
然后再重新装→杀毒软件→杀毒→再打补丁

cnnbzhang

我重装的是WIN2000简体中文专业超级集成版SP4+RPC(不是正版),我先在DOC命令下输入format c:\q格掉C盘,然后再开始安装系统的.这样对吗?
可是我试过了两次,都不行.其中一次还是刚刚装完就出现重启对话框了.说lsass出问题了.
我现在怀疑是不是盘出问题了?

hy999

命令格式应该是[B]format c:/q/u[/B]，意即“无条件快速格式化”。
硬盘应该不会出现问题，我怀疑是病毒在其他盘上有备份。
另外，你的DOS启动盘是否有病毒？
按说蠕虫类病毒不该在FAT里写信息吧。

如果还是不行，建议去好的机器上制作DOS杀毒盘，
比如KV2005、瑞星2005和金山毒霸6都可以制作DOS杀毒盘。
在纯DOS状态下杀毒，杀完再安装系统。建议杀毒前一定要加载SmartDrv驱动。

Wildcat

把网线拨掉，开机，这样一般就能进入系统了，下载这个补丁并安装（在正常进入系统后再插上网线，上网下载补丁）
http://dl.pconline.com.cn/html/1 ... &pn=0&.html
（拨掉网线）然后重启系统，正常后再插上网线。处理这个问题拨掉网线是关键。
我发现中了冲击波后，只要拨了网线就能正常使用，很奇怪。试过几次都是这样解决的，希望对你也有效。

jxywdx

最初由 Wildcat 发布
[B]把网线拨掉，开机，这样一般就能进入系统了，下载这个补丁并安装（在正常进入系统后再插上网线，上网下载补丁）
http://dl.pconline.com.cn/html/1 ... &pn=0&.html
（拨掉网线）然... [/B]

斑主，你是用wildcat卡吗？