|
|
一:由于微软Windows操作系统PRC的漏洞，使微软的Windows操作系统很容易中“冲击波”的病毒，而造成操作系统的反复重新启动，死机等现象。经国家计算机病毒应急处理中心确认，该病毒是利用前不久微软公司公布的Windows操作系统RPC DCOM漏洞进行传播，能够使遭受攻击的系统崩溃，并通过网络向仍有此漏洞的计算机传播。
二:主要受侵害的操作系统为：winnt、win2k、winxp、windows server 2003；
三:故障现象: 受到感染的计算机中Word、Excel、Powerpoint｀｀｀等文件无法正常运行，弹出找不到链接文件的对话框，“粘帖”等一些功能无法正常使用，计算机出现反复重新启动及死机等现象。
四:清除，查杀和防范/"冲击波/"病毒的具体措施,方法如下：
1:终止该计算机病毒运行。
打开WINDOWS任务管理器；
WINDOWS95/98/ME系统按CTRL+ALT+DELETE;
WINDOWSNT/2000/XP系统按CTRL+SHIFT+ESC;
在运行的程序清单中查找进程/"MSBLAST.EXE/",终止该进程的运行。
2:删除注册表中的自启动项：
单击开始>运行，输入REGEDIT，然后按ENTER键打开注册表编辑器，找到如下键值：
HKEY－LOCAL－MACHINE>SOFTWARE>MICROSOFT
>WINDOWS>CURRENTVERSION>RUN
在右边的列表中查找并删除以下项目：WINDOWS AUTO UPDATE/"=MSBLAST.EXE。
3:登陆微软网站，安装PRC漏洞的补丁程序：
http://www.microsoft.com/technet/treeview/default.asp?url=
/technet/security/bulletin/MS03-026.asp
4:对135端口、69端口、4444端口的访问进行过滤，使得只能进行受信任以及内部得站点访问。
5:升级并运行杀病毒软件，对系统进行全面得病毒清除，然后重新启动计算机，再次进行病毒扫描，确认病毒是否彻底清除。
6:win2000用户
<1>下载“冲击波病毒专杀工具”，先进行查杀病毒；
2>下载“w2ksp4_cn.exe”补丁，把WIN2000补丁升级到SP4；
<3>下载安装RPC Win2000漏洞补丁，然后重新启动系统。
7:WIN XP用户
<1>请先下载“冲击波病毒专杀工具”，先进行查杀病毒；
<2>下载安装RPC WinXP 漏洞补丁，然后重新启动系统即可。
8:冲击波病毒专杀工具下载网址：
１：http://www.duba.net/download/3/91.shtml
２：http://61.156.35.58/chongjibo.exe
３:http://www.sx999.com/soft/324.html
五:关闭自动重新启动/错误报告
2000系统/右击“我的电脑//点属性”，在“系统特性”窗口中点选“高级”选项卡，然后单击其中的“启动和故障恢复”选项，把“系统失败”框中“自动重新启动”前面的对勾去掉.
XP系统/右击“我的电脑/点属性/点高级/点设置/把“系统失败”框中“自动重新启动”前面的对勾去掉就可以了。
点开始/右击我的电脑/点属性/点高级/点错误报告/禁用错误报告
一、关闭“系统还原”
1、在Windows Me中
在桌面上右键单击“我的电脑”图标，并在快捷菜单中选择“属性”命令，在弹出的“系统属性”窗口中单击“性能”标签，按下“文件系统”按钮，打开“文件系统 属性”窗口，在其中的“疑难解答”选项卡中勾选“禁用系统还原”，随后重新启动计算机，另外双击“控制面板”中的“系统”图标也可进入“系统属性”窗口并如上设置。
2、在Windows XP中
进入“控制面板→系统与维护→系统”，打开“系统属性”窗口，单击“系统还原”标签，并勾选“在所有驱动器上关闭系统还原”。
二、减少所占的空间
1、在Windows Me中
对Windows Me来说，适时删除还原文件还是应该的，因为它占的空间也太大了并且一直在不断增长。在开机自检后屏幕显示“Starting Windows Me”时按下F8键（龙哥提示：在双系统中选择Windows Me启动后要立即按下F8键）进入系统启动菜单，选择其中的“Command Prompt Only”（纯DOS状态），并键入以下命令：“Deltree C:/_Restore/*.*”即可。
2、在Windows XP中
Windows XP的系统还原所占用的空间的最小值永远固定在200MB，但这个值你可以修改它，运行Regedit，进入HKEY-LOCAL- MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/SystemRestore，在右侧窗口中找到并双击“DsMin”，然后在“编辑DWORD值”窗口的“数值数据”栏内输入100或其他数值。按F5键刷新后再到“系统属性”窗口的“系统还原”选项卡中设置系统还原所占用空间时你会发现最小值已经变为100MB了。同理，可以设置最大.
1．运行系统还原
如果Windows XP无法用正常模式进入，开机即按F8,选最后一次正确配置.进系统试试.
2:在安全模式下运行系统还原
如果Windows XP无法用正常模式进入，开机即按F8,能进入安全模式的话，可以在安全模式下启动系统还原进行系统恢复，步骤是：单击“开始→程序→附件→系统工具→系统还原”，选择“恢复我的计算机到一个较早的时间”，单击“下一步”按钮选择一个还原点，“确定”后系统即会重启并完成系统的还原。
3:用命令行运行系统还原
如果系统已经崩溃连安全模式也无法进入，但能进入“带命令行提示的安全模式”，在命令行提示符后面输入C:/windows/system32/
restore/rstrui 并回车，打开系统还原操作界面。
4:连安全模式都无法进入，
启动时按下F8键，选择“Safe Mode with Command Prompt”，然后用管理员身份登录，在命令行提示符下输入“％systemroot％＼system32＼restore＼rstrui．exe”后回车，再按照屏幕上的提示进行操作即可。
注意：关闭所有的后台运行程序，尤其是杀毒软件和防火墙。
Win 98系统下注册表的恢复
在Win 98系统中，对注册表进行恢复是通过运用工具Scanreg来实现的。Scanreg命令位于Windows/Command/目录下（假定Win 98安装目录是Windows）。
每次启动Win 98后，系统都会自动地将使计算机能正常启动的系统文件（这些系统文件包括 System.ini，Win.ini，User.dat和System.dat）压缩成一个cab文件保存在隐含目录 Windows/Sysbckup/ 下，并保留五个最近日期的备份文件Rb001.cab～Rb005.cab。通过这几个系统备份文件，你就可以将不能正常启动的计算机恢复到最近五次能正常启动任意一次的系统设置。这些系统备份文件要正常恢复到你的Win 98 系统中，还需要 Win 98 提供的一个工具：Scanreg 。应用该工具，你可以随时手工对系统文件进行备份；可以将最近五次的系统备份文件中的任意一次安全地恢复到系统中；可以对注册表进行修复重建。
下面简单介绍一下 Scanreg 的用法：
命令格式：Scanreg/<option>
option 有以下几个可选项：
列出Scanreg的使用方法及相关参数的用法。
backup 备份注册表及相关的系统文件。
restore 选择备份文件进行恢复。
Comment"<comment>" 给备份文件加上特别的备注。
fix 修复注册表。
执行带此参数的Scanreg命令会自动进行以下三个步骤的操作：
查找注册表中非法的系统注册表主键；
检查系统注册表结构；
重新建立系统注册表。
运行Scanreg 命令，需要在 Windows 98 启动时，在看到Starting Windows 98…的信息时，按F8键，在启动选单中，选择 Command Prompt Only 方式。启动完成后，在C:/>提示符下执行该命令。如果在Windows 98的MS-DOS方式下运行Scanreg 命令，则会自动地进入其Windows的运行模式（和执行 Scanreg 命令等效），只进行注册表的检查，不能进行注册表的恢复和修复。 Scanreg 命令的执行过程很简单，根据界面的提示进行操作就可以了。执行该命令后，首先会让你确认先检查你的注册表，选择 Start 一段时间后，如果没有发现错误则提示你选择 Create Backup 或是 View Backups... ，选择Create Backup 就可以手工对注册表及相关的系统文件进行备份；选择 View Backups... ，可以看到最近的五个系统备份文件，它们以备份的时间加以区别，选中要恢复的备份文件，选择 Restore ，就可以将相应日期的系统备份文件恢复到你的系统中。如果想恢复最近一次的注册表，则执行带有restore参数的Scanreg即可。命令格式如下：scanreg/restore。
Win 2000系统下注册表的恢复
在Win 2000系统中，不再提供Scanreg命令，注册表的恢复主要依靠Win 2000系统本身的功能完成。具体的步骤如下：
在计算机启动过程中，看到“请选择启动操作系统”信息时，按F8键。
在出现的启动选单中，使用箭头键突出显示“最后一次正确的配置”项，并确认。
然后选择要启动的操作系统，确认。
依靠Win 2000系统本身的恢复功能，不能将整个注册表进行还原。只能是当产生如新添加的驱动程序与硬件不相符等问题导致注册表故障时进行还原才有效，并不能解决由于驱动程序或文件被损坏或丢失所导致的注册表问题。也就是说采用这种注册表还原方法Win 2000只还原注册表项 HKEY_LOCAL_MACHINE/System/ CurrentControlSet 中的信息。任何在其他注册表项中所作的更改均保持不变。 |
|
|Archiver|兴宁A8
( 粤ICP备08126561号-15 粤公网安备44140202000139号) 
发表于 2009/12/8 21:11
发表于 2011/6/17 20:51