冲击波病毒的清理

如果是冲击波楼主看看下面的东西能否帮助你的呢：）


手动清除方法：
1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。
2.检查系统的%systemroot%system32目录下（win2k一般是c:winntsystem32）是否存在msblast.exe文件，如果有，删除它。
注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。
3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到hkey_local_machinesoftwaremicrosoftwindowscurrentversi
删除其下的“windowsautoupdate"="msblast.exe”键值。
4.在dos窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。
这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。
专门查杀冲击波病毒的工具
http://download.rising.com.cn/zsgj/ravblaster.exe

――》1，中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。所谓“三波”病毒，即冲击波、震荡波、急速波病毒。

――》2，首先在弹出对话框时，快速点击“开始”－“运行”，然后键入：
shutdown /a
如果可以阻止住关机，请继续执行第4步，否则请执行第3步。

――》3，如果你无法阻止住关机，你可以在机器重新启动初期，按f8键，然后进入“安全模式”。

――》4，找一个可以上网的机器，或者是在重启动对话框没有弹出的时候，下载补丁。

――》5，微软官方补丁下载地址：

冲击波：
http://www.microsoft.com/china/security/bulletins/ms03-026.asp

震荡波：
http://www.microsoft.com/china/t ... letin/ms04-011.mspx

急速波：
http://www.microsoft.com/china/t ... letin/ms05-039.mspx

――》6，分别安装上述三个补丁，此时应该不会再出现重新启动对话框了。

――》7，然后下载专杀工具，杀毒。

――》8，专杀工具：

冲击波(worm.blaster)病毒专杀工具：
http://download.rising.com.cn/zsgj/ravblaster.exe

震荡波(worm.sasser)病毒专杀工具：
http://download.rising.com.cn/zsgj/ravsasser.exe

极速波(i-worm/zobot)病毒专杀工具：
http://update2.jiangmin.com/kvrt.exe


目前最严重的问题是，已经“中招”的用户怎么办？

被“冲击波”病毒感染的机器，最常见的现象就是系统在启动1分钟后就反复重启，用户这时候根本就没有时间上网去下载专杀工具或打补丁，那该怎么办呢？瑞星反病毒专家告诉你一个办法，让你在一分钟之内搞定系统。用户在进行以下操作时，必须先将网络断开，以防止计算机重复感染。

一、 使用启动盘，在dos环境下清除病毒

1. 当用户中招出现以上现象后，用dos系统启动盘启动进入dos环境下，进入c盘的操作系统目录.
操作命令集：
c:
cd c:windows (或cd　c:winnt)

2. 查找目录中的“msblast.exe”病毒文件。
命令操作集：
dir msblast.exe /s/p

3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。
del msblast.exe

二、 进入安全模式，手工清除病毒

如果用户手头没有dos启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索c盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。

三、 下载更新系统补丁

当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。

以下是补丁的具体下载地址：
· >>windows 2000

· >>windows xp 32 位版本 ：

用户也可以直接登陆瑞星网址：
http://it.rising.com.cn/newsite/channels/info/virus/
topicdatabasepackage/12-145900547.htm来下载相应的微软补丁程序。

注意：如果用户在手工清除完病毒后，在去上网下载补丁包时，计算机再次感染病毒并重启，这时就只能再次用手工清除该病毒，然后通过没感染该病毒的计算机下载相应的补丁，给系统打补丁，然后再做其它操作。

四、 打完补丁后，用户应下载一个瑞星专杀工具

http://it.rising.com.cn/service/technology/rs_blaster.htm，再次清除一下系统。如果是瑞星的用户，在打完补丁后可直接到瑞星网站将瑞星杀毒软件升级到最新版，打开实时监控即可。