电脑中毒了,一开机就关机,怎么用f8关闭病毒?
发布网友
发布时间:2023-09-27 15:11
我来回答
共6个回答
热心网友
时间:2023-10-08 23:37
【病毒名称】冲击波 ( Worm.Blaster )
【警惕程度】★★★★
【病毒类型】蠕虫病毒
【依赖系统】 WINDOWS 2000/XP
【传播途径】网络/RPC漏洞
【病毒危害】
系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。
【感染步骤】
病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统。
【杀毒方法】
1. 病毒通过微软的最新RPC漏洞进行传播,因此用户应先给系统打上RPC补丁,补丁地址:
http://www.pc558.net/down/html/96.html
2. 病毒运行时会建立一个名为:“BILLY”的互斥量,使病毒自身不重复进入内存,并且病毒在内存中建立一个名为:“msblast”的进程,用户可以用任务管理器将该病毒进程终止。
3. 病毒运行时会将自身复制为:%systemdir%\msblast.exe,用户可以手动删除该病毒文件。
注意:%Windir%是一个变量,它指的是操作系统安装目录,默认是:“C:\Windows”或:“c:\Winnt”,也可以是用户在安装操作系统时指定的其它目录.
4. 病毒会修改注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,在其中加入:"windows auto update"="msblast.exe",进行自启动,用户可以手工清除该键值。
5. 病毒会用到135、4444、69等端口,用户可以使用防火墙软件将这些端口禁止或者使用“TCP/IP筛选” 功能,禁止这些端口。
热心网友
时间:2023-10-08 23:38
在开机时按住F8键,选择带网络连接的安全模式启动。登录安全模式界面。
运行msconfig.exe,检查启动项,发现了下面 pe_xscan 的 log 中的几个O4项,确认是电脑中了病毒。
将MSCONIFG里的病毒启动项全部删除后,进入安全模式,然后升级杀毒软件,全面杀毒。
热心网友
时间:2023-10-08 23:38
开机时按F8进入安全模式,在“开始--运行”输入“msconfig”把除了ctamon(可能写错了,是输入法)的启动项全部去掉,还除了杀毒软件以外的非系统服去掉,升级病毒库(可用U盘拷离线升级包,也可用带网络的安全模式在线升级),杀毒后重启。
热心网友
时间:2023-10-08 23:39
先备份重要文件,然后格式化系统盘,重装系统。
热心网友
时间:2023-10-08 23:39
启动一直按F8选择安全模式进入。这个模式只加载基本的服务。在安全模式下查杀病毒!
热心网友
时间:2023-10-08 23:40
在电脑开机过程中按F8,就会进入安全模式,再杀毒试试。