[求助]：十万火急，系统奇怪的毛病

willgarden

自今天上午开始，我的电脑只要是打开ie浏览器，一小会就会弹出“svchost.exe"程序错误，（此程序在c:/winnt/system32下），然后ie就会关闭，再打开，页面上的连结就一个也打不开了，同时，硬盘上几个文件夹变为空内容，更可怕的是复制，粘贴都失灵了，其他的 win界面操作也显示程序都出错。（且文件夹模板也变了，光突突的没东西了，但内容在资源管理起里面能看到，）然后注销也失灵了，再重新启动，开始还行，一会又是那样了，我已经查毒 ，但是没有，重装了几次系统还是不行，到底是什么原因呢。

天上的金鱼

系统乱了！就是缺那个文件引起！补一下试试！不行就重装！那个文件要是停止使用还会自己关机的！我试过！！

willgarden

新装的系统呀，刚刚装了好几遍了，再说，显示的是“程序错误”怎么补呢,这个程序是做什么的呢，怎么会这样呢。

铁面人

应该是中毒了，去3721网站看能不能修复，如果还是不行得话，就只能格式化后重装系统，单纯得覆盖安装是解决不了什么问题的～～～

天上的金鱼

送你一个xp下的吧！试试，不行你就重装

hyqok

可能是一个后门程序，刚有同事的机子也是这样了，正在找解决办法

Duba_CodeBlue 2001.9.9.5—“蓝色代码”专杀工具(95K)  下载
病毒危害：“蓝色代码”蠕虫病毒感染Windows NT和Windows 2000系统服务器，由于其攻击微软inetinfo.exeIIS服务程序的IIS漏洞，并植入名为SvcHost.EXE的黑客程序运行，该蠕虫病毒将在服务器内存中不断地生成新的线程，最终导致系统运行缓慢，甚至瘫痪；如果操作系统是Windows 2000会将该系统的 IIS Admin 服务停止运行，导致无法对外提供Web服务，服务器彻底瘫痪。  


http://soft2000.myrice.com/virus.htm


试试看能不能解决！

willgarden

最初由 hyqok 发布
[B]是一个后门程序，刚有同事的机子也是这样了，正在找解决办法
网上还有这个黑客程序下载！FT！ [/B]

谁找到了千万告诉我一声，还有谁知道怎么回事呢？感谢

hyqok

刚才那个网址试了一下，好象下不了，
http://www.duba.net/download/3/6.shtml
到金山毒霸这里试试看

楼主问题解决没有？照理用新版的杀毒软件可以杀掉的，有见到说用瑞星杀毒软件12。40以上版本可以查杀的，现在的瑞星都15.48版了。

手动删除：
http://www.duba.net/press/duba_reports/2001/09/10/1070.htm

willgarden

杀不了，总是运行到某个文件时就自动关闭程序

HHSoft

“流言” msblaster.exe！在windows\sytem32下，注册表里也有
先要结束这个进程，才能删除！

willgarden

还把 winnt给共享了，这是什么病毒呢，”蓝色代码“，可怎么专杀找不着呢。

hyqok

可能是昨天才爆发的病毒！

上瑞星，金山毒霸等网站下载查杀工具试试！各大杀毒网站头条！！！

用户手工清除方法：请查看系统目录中是否存在一个名为：msblast.exe的文件，如果存在，则证明已经中了该病毒，用户需要做以下操作：首先打开任务管理器，找到名为：“msblast.exe”的进程，然后将之终止；然后到系统目录下直接删除该病毒文件；最后利用注册表编辑工具寻找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，删除掉 “windows auto update”键值即可完全清除该病毒。

今天是本来加班的，结果找这个病毒查杀找了一晚上，菜鸟嘛，同事的机子我还没见到呢。
现在的网络太发达的，病毒也太多了，前段时间因为感染爱情后门病毒，家里的局域网好久都不能上，直到现在公司的网络里还有余毒。爱恨不能的网络啊！

附件是瑞星的查杀工具。