各位好，请大家帮个忙，我的电脑中了病毒了，因为想让电脑速度较快，我竟然没有装任何防病毒软件，今天终于中招了， 每次一开机两三分钟后就出现一个窗口强制关机，倒数一分钟后就关了，我现在买了一个xp光盘，请大家教我怎样一步步开始，进入哪儿写format :c/之类的，因为我是超级菜鸟，请帮帮忙，谢谢了

是蠕虫,先把机器回到昨天状态,打开所有防火墙。 我帮你找防蠕虫的软件去。

http://download.microsoft.com/download/1/e/b/1eba8a6e-a22a-431f-9df4-a0cd2873e3c5/Windows-KB841720-ENU-V4.exe

小问题根本不用重装

Windows-KB841720-ENU-V4.exe,怎样使用这个文件呢? 好像说不是win32程序。

应该可以自动安装的啊。(除非你的机器里的windows32已经被删除) 再说一个比较简单的办法,XP的话,回到中毒以前的状态,开防火墙就彻底解决了。(做投资开防火墙是常识)

以后最好用ghost软件备份一下 有毛病了用ghost 还原即可 不用重装 相关内容网上哪儿都是

以下是 Micro soft 的解决策。够详细了吧,嘻嘻。 考虑怎么谢我? ^^ Windows XP 用户：计算机感染震荡波 (Sasser) 蠕虫时应采取的措施 发布日期：2004 年 5 月 4 日 立即将本页面打印出来，为您自己提供相关说明（如果您的计算机持续关机），或者用来帮助您的朋友。 如果您使用的是 Microsoft®; Windows®; XP 或 Windows XP Service Pack 1 (SP1) 并且您的计算机感染了震荡波蠕虫病毒，则可以采取这些措施来更新您的软件、移除蠕虫病毒并使您免于以后再被感染。 第 1 步：断开 Internet 连接 为了避免出现更多问题，请断开 Internet 连接： 宽带连接用户： 确定连接外置 DSL 或电缆调制解调器的电缆位置，然后从调制解调器或电话线插孔将该电缆拔下。 拨号连接用户：确定连接计算机内置调制解调器与电话线插孔的电缆位置，然后从电话线插孔或从计算机将该电缆拔下。 第 2 步：终止关机周期 此蠕虫会导致 LSASS.EXE 停止响应，此程序使操作系统在 60 秒钟后强行关机。 如果您的计算机开始关机，请按照这些步骤中断可能处于运行状态的任意系统关机进程。 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。 键入“cmd”，然后单击“确定”。 在命令提示符下，键入“shutdown.exe -a”，然后按 ENTER。 第 3 步：减轻漏洞隐患 您可以通过创建日志文件来暂时消除令蠕虫病毒可通过其侵入计算机的漏洞。 创建日志文件 在屏幕底部的任务栏上单击“开始”，然后单击“运行”。 键入“cmd”，然后单击“确定”。 在命令提示符下键入“ echo dcpromo >;%systemroot%\debug\dcpromo.log ”，然后按 ENTER。 将日志文件设置为只读属性 在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，然后按 ENTER。 第 4 步：改善系统性能 如果您的计算机反应迟缓或者 Internet 连接速度过慢，则说明蠕虫病毒可能已经在您的局域网连接内扩散。 这会使您无法下载并安装所需的软件更新。 要改善系统性能： 按 CTRL+ALT+DELETE，然后单击“任务管理器”。 对于以下可能列出的每个任务，单击并选中该任务，然后单击“结束任务”按钮，将其结束。 任意以_up.exe 结尾的任务（例如 12345_up.exe）。 任意以avserve 开头的任务（例如 avserve.exe）。 任意以avserve2 开头的任务（例如 avserve2.exe）。 任意以skynetave 开头的任务（例如 skynetave.exe）。 hkey.exe msiwin84.exe wmiprvsw.exe 注意：切勿结束 wmiprvse.exe 任务；这是一个合法的系统任务。 第 5 步：启用防火墙 防火墙是一个软件或硬件，能够在计算机和 Internet 之间构筑一道保护屏障。 如果您的计算机已感染病毒，防火墙将有助于限制蠕虫的影响。 Windows XP 包含 Internet 连接防火墙 (ICF)。 要打开 ICF： 在屏幕底部的任务栏上单击“开始”，然后单击“控制面板”。 单击“网络与 Internet 连接”。 （如果未显示“网络与 Internet 连接”，请单击“控制面板”窗口左侧“控制面板”中的“切换到分类视图”。） 单击“网络连接”。 右键单击用于连接至 Internet 的拨号、LAN 或高速 Internet 连接 ，然后单击快捷菜单中的“属性”。 在“Internet 连接防火墙”的“高级”选项卡上，选择“保护我的计算机和网络”，然后单击“确定”。 现在，您便已开始启用 Windows XP 防火墙。 第 6 步：重新连接 Internet 将电缆（参阅第 1 步）重新接回计算机、电话线插孔或调制解调器。 第 7 步：安装所需的更新 要使以后您的计算机不受此蠕虫病毒的感染，您必须下载并安装安全更新 835732，此更新以 Microsoft 安全公告 MS04-011 发布。 要下载安全更新 835732，请转到 http://go.microsoft.com/?LinkID=526067 第 8 步：检查并移除震荡波蠕虫 在完成安装更新并重新启动计算机后，转到网页 http://www.microsoft.com/china/security/incident/sasser.asp 上的“What You Should Know About the Sasser Worm and Its Variants”（对于震荡波蠕虫及其变体您应该了解的信息）。 使用震荡波蠕虫移除工具搜索您的硬盘并移除 Sasser.A、Sasser.B、Sasser.C 和 Sasser.D。 关于 Internet 连接防火墙 Windows XP Internet 连接防火墙能够屏蔽有用的任务，如通过网络共享文件或打印机，在应用程序中传输文件或多人联机游戏等。 虽然如此，Microsoft 建议您使用防火墙来保护您的计算机。 如果您打开了 Internet 连接防火墙，但发现您无法执行某些需要执行的任务，请阅读 http://www.microsoft.com/china/security/protect/ports.asp 上的“How to Open Ports in the Windows XP Internet Connection Firewall”（如何打开 Windows XP Internet 连接防火墙中的端口）。 如果您有多台计算机、需要更多技术信息或希望了解更多有关防火墙的信息，请阅读 http://www.microsoft.com/china/security/protect/firewall.asp 上的“Frequently Asked Questions About Firewalls”（有关防火墙的常见问题解答）。

xp有系统还原的，只要还原到中病毒前的还原点就好了。

原文由 gobalala 发表: xp有系统还原的，只要还原到中病毒前的还原点就好了。

总之,不装防毒软件没什么,不开防火墙今后很可能也要吃药的。 万万谨慎。 (这里高手那么多,贻笑了。) [ 此消息由 uheart 在 2004-07-21.21:34:06 编辑过 ]

非常感谢楼上各位朋友的热心帮助，更加谢谢uheart提供的详细解决方案，等会儿行情安静一点后我就开始尝试一下看是否能够除掉病毒，我有看到电脑里出现一个window32已损坏等字样，电脑已无法进行系统返原， ps，谢谢uheart,下次我要是看到惹火辣妹。一定第一时间email给你一起分享，够哥们吧

原文由 原振侠 发表: 各位好，请大家帮个忙，我的电脑中了病毒了，因为想让电脑速度较快，我竟然没有装任何防病毒软件，今天终于中招了， 每次一开机两三分钟后就出现一个窗口强制关机，倒数一分钟后就关了，我现在买了一个xp光盘，请大?.....

1）是震荡波病毒，会频繁地重启，其实不用重装系统，去微软网站下载专门的移除震荡波病毒的工具、安装后马上会药到病除。 2）如果装系统、尤其是XP更为简单，格盘的话可用光盘或软盘启动。 * 软盘需要带格式化命令的DOS软盘，在A盘符下输入FORMAT空格C：回车即可。 * 还有一种带有分区、格式化、安装系统等功能的光盘，比软盘操作起来就更简单了，速度也快多了。 * 无论是软盘还是光盘，都要先将开机顺序改为光盘启动或者软盘启动。 * 格式化完毕、将XP光盘放入光驱即可、自动开始安装，如果安装盘不带光盘启动功能（一般都带）只好借助其他启动盘了。 * XP安装后、需要激活，否则使用30天后则不能使用。