【求助】avserve是什麼??害我不能上網



贊助商連結


yaes5202
2004-05-01, 07:54 PM
請問大家.我只要一開機剛開始可以上網.後來電腦會超LAG.IE都無法顯示網頁.
ADSL有連線唷.但是無法開網頁
後來我看了工作管理員.有一個"avserve"CPU使用率100%
我把它結束程序.電腦有恢復速度.打開IE~居然可以上網
avserve 到底是什麼??
我找了網頁都找不到結果
請高手指教!!

贊助商連結


BTsai
2004-05-01, 08:16 PM
中毒了~~
先去windows更新程式修正檔
有裝防毒的話,就更新病毒碼在重掃,我剛也中了,現在ok了

adonma
2004-05-01, 08:41 PM
我也中了,把他關掉後,不就會再有一個XXXXup.exe出來耗資源,有點像疾風,好像也不是....
而且趨勢好像掛了,連都連不上

seady
2004-05-01, 09:40 PM
我也中了ㄝ
這什麼病毒阿
害我重灌兩次

請問要更新哪個修正檔
謝謝

zegolas
2004-05-01, 09:51 PM
原來大家都中毒了
不過我用NAV2003掃不出來
只好先把系統設定公用程式
先把啟動中avserve給關掉
再裝防火牆

下面有我參考網路上一些討論串文章的節錄
希望對大家有幫助

zegolas
2004-05-01, 10:14 PM
症狀可能有
1.類似疾風,會自動關機
出現C:\windows\system32\lsass.exe意外終止
2.avserve.exe吃資源或xxxxx_up.exe,uu.exe
3.無法瀏覽網頁,持續上傳

有yahoo新聞
http://tw.news.yahoo.com/040424/15/lnle.html
Hint也有相關解決報導
http://www.hinet.net/sasser.html

這是針對PRC的漏洞

(有防火牆的請打開您的防火牆)

1. 打開工作管理員(Ctrl+Alt+Del), 關閉以下程序 (影像名稱):

avserve.exe
uu.exe
xxxxx_up.exe (xxxxx是數字,而且不止一個檔)

2. 刪除檔案:

C:\Windows\avserve.exe
C:\Windows\System32\uu.exe
C:\Windows\System32\xxxxx_up.exe (xxxxx是數字,而且不止一個檔)

3. 開始 => 執行 => 輸入 "Regedit" =>確定,
找 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current Version/Run/
然後右邊的分頁就會有啟動時會自動執行的檔, 找到 avserve.exe 和 uu.exe
並刪除之.

4. 上 Windows Update 更新所有重大更新.


1.請先到控制台到系統管理工具
2.到"服務"請找右邊Remote Procedure Call (RPC) Locator
3.按修復=>三個都改成"重新啟動服務"
4.請上microsoft網站 找MS04-011的安全性更新
http://www.microsoft.com/taiwan/security/bulletins/ms04-011.asp

這是英文網頁
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

speed101
2004-05-01, 11:29 PM
WIN 2000 好像不會中耶...還是我的賣咖啡企業版....

抱歉~ 請問一下 賣咖啡企業版 有防火牆嗎??

yaes5202
2004-05-01, 11:45 PM
OK~以解決嚕!感謝 zegolas 
原來不止我中毒@@~...

kevenpu
2004-05-02, 12:15 AM
我今天早上也中毒了...結果我還重灌了三次....可惡的病毒阿....我的資料全沒了...><