[求助]：紧急求助

lt_zzy

我的机子上有一两个文件，熊猫卫士提示是病毒，但却杀不了，我看同事的机子上没有那两个文件，而且这两个文件在进程中也结束不了。
c:\winnt\system32\wins\dllhost.exe
c:\winnt\system32\wins\svchost.exe
请高手点拔！！！

nxw

斑竹是WINDOWSNT/2000/XP/2003系统吗？如果是那一般就感染了“冲击波克星”病毒中会出现DLLHOST.exe、svchost.exe等进程，　1、手工清除：

　 　1.先拨掉网线，选中Msblast.exe进程。
　 　2.用文件搜索的方法查找到Msblast.exe后删除。
　 　3.修改注册表，点“开始”菜单中的“运行”，输入regedit后点确定运行注册表编辑器，对“冲击波”病毒”，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run后，在右边找到windows auto update"="msblast.exe"后将击删除。
　 　4. 对“冲击波克星病毒”，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services后，将其下的 RpcTftpd和 RpcPatch删除，并停止如下两项服务（开始->控制面板->管理工具->服务）：
　 　 WINS Client
　 　 Network Connections Sharing 后重启计算机，用文件搜索的方法查找到wins文件夹，将其中的Dllhost.exe和svchost.exe文件删除。
2、软件杀毒：

　 　可下载金山毒霸专杀工具：Duba_Sdbot.exe 杀毒
　 　 升级杀毒软件病毒库，如安装金山毒霸或诺顿或在本校服务器上下载。下载地址

　 　3、安装补丁：

　 　1.确定本系统的补丁版本：从"开始->控制面板->系统"上查看。如图：

nxw

如果不显示Service Pack内容，或windows2000下低于pack3，则在http://ftp.njau.edu.cn/class.php?classid=3 下载安装相应的补丁包后重启计算机。
2. 根据windows系统的版本在 http://ftp.njau.edu.cn/dispsoft.php?softid=627 选择下载相应版本的补丁安装。

appleke

写得很详细呀，就不知道这病毒能直接攻击内部网吗？

y666

冲击波病毒_______________任何大的反病毒网站都有该病毒的应付方法,你可以很方便的找到

lt_zzy

谢谢长老，花了好几天的时间才将问题搞定。看来以后还得多学一些软硬件方面的知识。