【必看】XP忽然閃出一個對話框 就開始倒數 60秒後重開......這是啥情況呢?

[cheny]

最初由 rich55888 發表
呵呵~小弟ㄝ中獎囉 3台電腦win2000的全中...
目前已經下載更新安裝完畢..網路總算是正常..
可是一個問題可能是之前就有我沒發現 不然就一樣那隻死蟲搞的鬼
現在剛開機完按alt+ctrl+del看處理程序 裡面居然有3個svchost.exe在執行
要關還不准我關=.= 不知道還有沒有大大跟我遇到一樣的狀況..
windows updute裡的我都更新了..還是一樣 頭大阿~~

這是正常的吧

[benwen]

如果我沒記錯的話∼上個月微軟的美國網頁主機當機有可能是這一隻病毒作的怪(網路新聞有報)只是那一次只是針對微軟安全性及防火強最好美國伺服器做測試攻擊看看能不能成功，但是那一次只是微軟被攻當機兩個小時左右(也是採取分散式阻斷服務 (DDOS)做攻擊)看事情沒那麼嚴重(駭客只是測試病毒威力而已)。但這一次就不同了.....火力全開!!!

[benwen]

1.請確定你電腦是否有中此病毒，如果沒有你可以用作業系統內的windows update更新
2.如果中毒了就請到本文章的第一頁第一篇文章執行解毒

因為：傳染力極強的疾風病毒(WORM_MSBLASR.A)，它會在使用者嘗試著在windows update.com下載修復程式時，以阻斷服務（Denial of Service/DOS）的方式阻斷使用者電腦下載修復的動作，所以造成許多電腦用戶無法立即下載更新病毒碼。

[rich55888]

最初由 cheny 發表
這是正常的吧

呼~原來有3個svchost.exe是正常的嚇我一跳..
謝謝大大唷~

[shauronglu]

W32.Worm.MSBlast.A
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1368

win XP 問題, 應該有關Remote Procedure Call, 現在不能正常運作
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1374

微軟產品安全性警告W32.Blaster.Worm病毒通知
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1375

請問這是中了毒嗎?
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1372

電腦一直自動重新關機解決方法 (疾風病毒 - WORM_MSBLASR.A的新型駭客病毒)
http://www.pczone.com.tw/showthread.php?t=107051

[RPC 服務]疑似病毒 處理方法如下
http://www.pczone.com.tw/showthread.php?t=107049

W32.Blaster.Worm病毒解決方案
http://www.pczone.com.tw/showthread.php?t=107091

電腦昨天晚上就可以自動關機的近來看一下
http://www.pczone.com.tw/showthread.php?t=107060

【新聞】新 電 腦 病 毒 專 襲 網 民
http://www.pczone.com.tw/showthread.php?t=107135

[a73126]

哈....剛剛看新聞
這支病毒還真搞笑
還寫說
"比爾蓋茲不要在賺錢拉!趕快搞好你的作業系統"

這是英翻中...

[benwen]

其實會一直重開機的問題不會病毒所做的是因為微軟所設定的原因∼怎麼說呢？(XP適用2000我沒測過)請到我的電腦按右鍵選管理點下去到"服務及應用程式"裡的"服務"在到Remote Procedure Call (RPC)按右鍵點內容在選上方的修復~如果這項服務失敗時，電腦所做的措施是：下面有三的選項重新啟動電腦(XP預設)把他選擇"不要執行動作"就不會有在這RPC錯誤時的強制重新開機！唉都是微軟軟體內建預設程式所害的一直重新開機!~~~~~~~~~
--------------------------------------------------------------------------------




Remote Procedure Call (RPC)這一項不能服務不能停止
提供結束點對應程式以及其他 RPC 服務。要關閉的服務室這項拉！！！不是下面"Locator"拉

Remote Procedure Call (RPC) Locator 這可以停止但是這跟本次病毒攻擊無關
管理 RPC 名稱服務資料庫。
病毒(MSBLAST.EXE)執行開啟並開啟自己的port在攻擊"Remote Procedure Call (RPC)"C:\WINDOWS\system32\svchost -k rpcss所執行的程式svchost 一直開一直開然後他svchost就會發生錯誤就會說svchost檔案發生錯誤或是xxxxxxRemote Procedure Call (RPC)xxx錯誤都要強制關機~在這些人的工作管理員的處理程式svchost會發現多個再執行記憶體使用過大導致至當機或程式錯誤)