沖擊波病毒解決方法

㈠ 請問沖擊波病毒怎麼處理

需要准備的工具：電腦，360殺毒。

1、斷網：下圖是無線路由器的斷網方法，點擊電腦有下角的網路，然後選擇斷開。如果你是有線上網，你只需要拔掉網線即可，在處理完電腦以後你再插回去。斷網可以防止你電腦中的信息不會被盜。

㈡ 電腦得了沖擊波病毒怎麼辦

可以用騰訊電腦管家查殺的病毒的
方法如下
1、首先升級你的殺毒軟體，把病毒庫更新至最新
2、打開騰訊電腦管家——病毒查殺
3、選擇閃電殺毒、全盤殺毒或指定位置殺毒（3種查殺模式，根據自己需要）殺毒過程中會滾動進程說明並顯示進度條。其傳統界面中，則以圖標形式顯示殺毒引擎的開啟狀態，並顯示可疑行為鑒定次數、安全掃描的文件個數等信息
4、耐心等待掃描結束，如果有異常，可點擊處理，清理掉病毒
5、如果遇到頑固或殺毒不掉的病毒，也可以選擇在安全模式下打開騰訊電腦管家按上述步驟進行殺毒。
關機，斷網，選擇進入模式（開機按F8鍵，選擇第一項就可以進入了，這個模式只啟動基本的驅動不會載入其它的軟體，然後把你的病毒軟體打開進行清理就可

㈢ 電腦中「沖擊波」病毒該怎麼辦

電腦中病毒與沖擊波病毒病毒會利用IP掃描技術找網路上系統Windows2000、XP、Server 2003的電腦，找到後利用DCOM RPC緩沖區漏洞攻擊該系統，一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統操作異常、不停重啟、甚至導致系統崩潰導致用戶需重裝系統。 所以我建議大家不要隨便盲目安裝免費的金山毒霸軟體，因為我就經歷過說的這個，拿免費的金山毒霸和免費的360軟體比殺毒，最後的結果讓人大吃一驚，360殺毒軟體掃描出了病毒，而免費的金山毒霸卻沒有掃描出病毒害得我的電腦中了病毒。 所以不要隨便聽信別人說的：金山毒霸盡快查殺病毒,修復系統異常查殺沖擊波病毒,效果比較好。而是應該按照自己的需要安裝合適的殺毒軟體。特此分享親身經驗。 解決的方案 1.下載免費的360殺毒軟體 2.我建議使用免費的殺毒軟體比如360殺毒軟體,查殺沖擊波病毒,比免費的金山毒霸等效果都更好。 3.最後建議打開360殺毒的實時防護功能,讓主動殺毒軟體防禦病毒,全面保護電腦的安全。 END 電腦中病毒和沖擊波病毒症狀 系統資源緊張，應用程序運行異常。 不能收發郵件、不能正常復制文件、無法正常瀏覽網頁等無法正常運行。 系統反復重啟等等

㈣ 如何徹底查殺 沖擊波 病毒

1，電腦管家在很久之前就可以查殺沖擊波病毒了。
2，建議您重啟後按F8選擇進入帶網路連接的安全模式。
3，然後到騰訊電腦管家官網下載一個騰訊電腦管家。
4，打開電腦管家——殺毒——全盤查殺，根據電腦管家徹底查殺掉病毒後，重啟電腦即可。

㈤ 怎麼抵擋沖擊波病毒

現在大家的操作系統大多都安裝XP、2000了，而沖擊波就成了最大的殺手，如何預防沖擊波，以及修復被沖擊波沖擊的電腦呢？本文為你詳細介紹解決方法，請仔細閱讀。
首先，我們來認識一下沖擊波。
沖擊波是一種利用NT內核系統的R.P.C服務的漏洞對系統進行攻擊的蠕蟲病毒，事實上，在漏洞出現的時候就陸陸續續的出現了各種針對此漏洞的多種蠕蟲病毒，早期的這些蠕蟲病毒只是攻擊此漏洞，造成遠端系統的崩潰，而"沖擊波"的出現將漏洞的危害發揮到極致--它利用漏洞進行快速傳播。
中了沖擊波的電腦有如下症狀：
1、莫名其妙地死機或重新啟動計算機；
2、IE瀏覽器不能正常地打開鏈接；
3、不能復制粘貼；
4、有時出現應用程序，比如Word異常；
5、網路變慢；
6、最重要的是，在任務管理器里有一個叫"msblast.exe"的進程在運行！

以上這些情形，如果是最近兩天才出現的現象，都很有可能是由於受到了"沖擊波"病毒的攻擊。尤其是第六條符合，那就肯定是已經被沖擊波攻擊成功了，必須立刻採取殺毒、打補丁的措施。
補丁地址如下：
中文XP的補丁
http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

中文2000的補丁
http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe

中文2003的補丁
http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe

"沖擊波"惡性蠕蟲專殺工具
http://61.188.11.102/html/UpFile/Duba_Sdbot.EXE

如果受到攻擊在它倒數完之前在命令行輸入
shutdown-a
就不會重啟了！
其中以Worm為後綴的就是與沖擊波有關的病毒，而以*@mm結尾的就是沖擊波的變種或衍生物

中毒之後該怎麼辦呢？雖然安裝了殺毒工具和防火牆，但R.P.C服務系統已經被破壞，計算機還是會不間斷重啟，總不可能每次重啟都去輸入參數吧，這里有一個好方法：
由於病毒破壞了你的（R.P.C）服務系統，所以即使你殺了毒，安裝了防火牆，以後還是會不間斷重啟，所以要修改（R.PC）服務設置。方法如下：
在控制面板里找到"管理工具"，雙擊"服務"進入服務設置，找到RemoteProcereCall(RPC)，
雙擊打開，選擇"恢復"選項卡，把選擇服務失敗時計算機的反應全部改為"不操作"或"重新啟動服務"，推薦選擇"不操作"。
這樣就OK了！最後提醒大家，不要忘記隨時更新病毒庫哦

㈥ 電腦中了沖擊波病毒怎麼解決

沖擊波病毒會導致電腦開機重啟，要想殺毒，比較困難。
不重裝系統，比較簡單的方法，可以試試這兩個：
最簡單的，把硬碟拆下來，裝在移動硬碟盒裡，接到其他電腦上總沖擊波病毒專殺工具清除。
會用系統盤的，用系統盤啟動電腦，然後用專殺工具清除也可以。

㈦ 如何清除沖擊波病毒

方法一：利用殺毒軟體，如諾頓，卡巴斯基，麥咖啡等殺毒軟體清除病毒。
1、下載殺毒軟體到計算機並安裝
2、啟動計算機，進入安全模式
3、啟動殺毒軟體清除病毒。
方法二：手動清除：
1、病毒通過最新RPC漏洞進行傳播，因此用戶應先給系統打上RPC補丁。
2、病毒運行時會建立一個名為：「BILLY」的互斥量，使病毒自身不重復進入內存，並且病毒在內存中建立一個名為：「msblast」的進程，用戶可以用任務管理器將該病毒進程終止。
3、用戶可以手動刪除該病毒文件。注意：%Windir%是一個變數，指的是操作系統安裝目錄，默認是：「C：\Windows」或：「c：\Winnt」，也可以是用戶在安裝操作系統時指定的其它目錄。%systemdir%是一個變數，指的是操作系統安裝目錄中的系統目錄，默認是：「C：\Windows\system」或：「c：\Winnt\system32」。
4、病毒會修改注冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項，在其中加入：「windowsautoupdate」=「msblast.exe」，進行自啟動，用戶可以手工清除該鍵值。
5、病毒會用到135、4444、69等埠，用戶可以使用防火牆將這些埠禁止或者使用「TCP/IP篩選」功能，禁止這些埠。
6、進入「管理工具」文件夾（在開始菜單或控制面板），運行組件服務，在左邊側欄點擊「服務（本地）」，找到RemoteProcereCall（RPC），其描述為「提供終結點映射程序（endpointmapper）以及其它RPC服務」。雙擊進入恢復標簽頁，把第一二三次操作都設為「不操作」。

㈧ 區域網中沖擊波病毒了怎麼辦

沖擊波病毒是倒數60秒關機的症狀，現在的XP系統早就安裝了這個補丁，應該不會中了吧。如果有電腦中了應該很發現的，沖擊波現象很明顯的啊。樓主說的莫非是機器狗。

㈨ 得了沖擊波病毒要怎麼處理，請教

應急辦法：
如果不小心感染病毒，可以使用如下步驟進行查殺：
1.關閉「系統關機」提示框
在出現關機提示時，在「開始→運行」中輸入「shutdown -a」，即可取消「系統關機」提示框，該方法確保用戶有足夠的時間下載補丁。

2.下載專殺工具
瑞星「沖擊波(Worm.Blaster))」病毒專殺工具下載地址：http://download.rising.com.cn/zsgj/ravzerg.exe
金山「沖擊波(Worm.Blaster))」病毒專殺工具下載地址：http://www.ba.net/download/othertools/ba_sdbot.exe
3.離線殺毒
斷開網路連接，然後運行專殺工具，這些工具體積小巧，操作簡單，按照提示操作即可。
手工清除：
如果想體驗一下手工殺毒的樂趣，可以按以下步驟操作：
1.中止進程
按「Ctrl+Alt+Del」組合鍵，在「Windows 任務管理器」中選擇「進程」選項卡，查找「msblast.exe」(或「teekids.exe」、「penis32.exe」)，選中它，然後，點擊下方的「結束進程」按鈕。
提示：如不能運行「Windows 任務管理器」，可以在「開始→運行」中輸入「cmd」打開「命令提示符」窗口，輸入以下命令「taskkill.exe /im msblast.exe」(或「taskkill.exe /im teekids.exe」、「taskkill.exe /im penis32.exe」)。
2.刪除病毒體
依次點擊「開始→搜索」，選擇「所有文件和文件夾」選項，輸入關鍵詞「msblast.exe」，將查找目標定在操作系統所在分區。搜索完畢後，在「搜索結果」窗口將所找到的文件徹底刪除。然後使用相同的方法，查找並刪除「teekids.exe「和「penis32.exe」文件。
提示：在Windows XP系統中，應首先禁用「系統還原」功能，方法是：右擊「我的電腦」，選擇「屬性」，在「系統屬性」中選擇「系統還原」選項卡，勾選「在所有驅動器上關閉系統還原」即可。
如不能運行「搜索」，可以在「開始→運行」中輸入「cmd」打開「命令提示符」 窗口，輸入以下命令：
「del 系統盤符\winnt\system32\msblast.exe」(Windows 2000系統)或「del系統盤符\windows\system\msblast.exe」(Windows XP系統)
3.修改注冊表
點擊「開始→運行」，輸入「regedit」打開「注冊表編輯器」，依次找到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」，刪除「windows auto update=msblast.exe」(病毒變種可能會有不同的顯示內容)。
4.重新啟動計算機
重啟計算機後，「沖擊波」病毒就已經從系統中完全清除了。
防 御：
可以通過系統升級、優化網路設置和使用第三方軟體的方法來增強系統的安全性能。
系統升級防病毒
安裝針對「沖擊波」的補丁後，怎樣確認補丁已經正確安裝呢？我們可以通過查看注冊表的方法來確認，方法如下：在「開始→運行」中輸入「regedit」，打開「注冊表編輯器」，查看相應的注冊表信息：
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980」(Windows 2000系統)
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980」(Windows XP系統)
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823980」(Windows Server 2003系統)
禁用埠防病毒
「沖擊波」病毒是利用系統的135、137、138、139、445、593埠，以及UDP埠69(TFTP))和TCP埠4444入侵系統的，只要禁用了這些埠就能有效地防範此類病毒。
1.手工設置
手工禁用埠的方法如下(以Windows 2000為例)：
打開「控制面板」，雙擊「網路連接」，右擊「本地連接」，選擇「屬性」，在「本地連接屬性」窗口中，選擇「Internet」協議，點擊「高級」按鈕，然後在「高級TCP/IP設置」窗口中選擇「選項」選項卡，雙擊「TCP/IP篩選」即可進入設置窗口。選擇「只允許」，則用戶只能使用設定的埠，這樣就可以達到禁用危險埠的目的。一般而言，如果我們的計算機只是工作站而不是伺服器，就可以只開放如下埠：TCP：80，UDP：6，IP協議：17。
提示：不同的應用程序可能會要求使用系統不同的埠，比如FTP軟體需要用到TCP21埠等，請按照各程序的說明文件進行相應的設置。
2.使用防火牆軟體
對普通用戶而言，手工設置可能會比較困難，筆者建議使用專門的防火牆軟體，如Norton Internet Security、金山網鏢、瑞星個人防火牆、天網防火牆個人版等。
啟用Internet連接防火牆
對於使用 Windows XP或Windows Server 2003的用戶來說，系統內置的Internet連接防火牆就能有效地阻止來自Internet的入站RPC通信信息，從而免受此類病毒的影響。操作方法為：進入「開始→控制面板」，雙擊「網路連接」，右擊「本地連接」，選擇「屬性」，在「屬性」窗口中點擊「高級」按鈕，就可以看到「Internet 連接防火牆」，勾選「通過限制或阻止來自Internet的對此計算機的訪問業保護我的計算機和網路」即可。
禁用DCOM防病毒
DCOM是一種能夠使軟體組件通過網路直接進行通信的協議。如果一台計算機是網路的一部分，則該計算機上的COM對象將能夠通過DCOM網路協議與另一台計算機上的COM對象進行通信。通過禁用DCOM，可以幫助計算機防範「沖擊波」，具體操作方法如下：
在「開始→運行」中輸入「Dcomcnfg.exe」，打開「組件服務」窗口；單擊「控制台根節點」下的「組件服務」，再打開「計算機」子文件夾；然後右擊「我的電腦」，選擇「屬性」(對於本地計算機)，或者右擊「計算機」文件夾，選擇「新建→計算機」，輸入計算機名稱，再右擊該計算機名稱，然後選擇「屬性」(對於遠程計算機)；然後選擇「默認屬性」選項卡，取消「在這台計算機上啟用分布式COM」復選框上的鉤即可。
提示：禁用DCOM會阻斷該計算機上的對象與其他計算機上的對象之間的所有通信，請慎重選擇。

㈩ 電腦如果中了沖擊波病毒，該怎麼解決

沖擊波病毒是利用RPC漏洞進行傳播的。病毒運行時會不停地利用IP掃描技術尋找網路上系統為Win2000或XP的計算機，找到後就利用DCOM/RPC緩沖區漏洞攻擊該系統，一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統操作異常、不停重啟、甚至導致系統奔潰。

工具/原料，電腦，電腦管家。

電腦如果中了沖擊波病毒只有用殺毒軟體殺毒，現在好用的殺毒軟體如騰訊電腦管家，諾頓，卡巴斯基，東方微點等等殺毒軟體。

以電腦管家為例查殺一下電腦的沖擊波病毒；

1，在電腦的右下角的任務欄裡面找到電腦管家打開；

2，點擊右上角的病毒查殺的功能，就會智能的掃描電腦裡面的病毒在上面位置點擊立即查殺就可以了。

3，還有很難查殺的病毒，只有重啟計算機，按f8進入電腦的安全模式找到殺毒軟體，可以全盤的查殺電腦的病毒，查殺完了以後在重啟電腦就可以了。

注意的地方；電腦的病毒是可以查殺，但是把病毒預防在電腦之外才是最好的，就是養成良好的上網習慣，不是官網的軟體不下載，不是官網的游戲不玩，不是官網的網站不上。