警急求助各位高手

挪鸡鸭

我的电脑由于速度慢重装了一下系统，可是重装后装了正版瑞星监测到由一个叫Worm.Agobot.3.io病毒，最新升级的瑞星杀不了也删不掉感染的文件，后来删了N次总算被我删了，可是没过一段时间又有这个文件又说有病毒，还有瑞星的专杀软件也杀不了
5 l$ _5 B- ^& Y6 F" q2 R7 W! @+ ~2 n    就些情况有哪位高手帮帮我，该怎么消除这个病毒，重装系统也没用，重装过一次还是有

小笨狗

断开网络，进入安全模式杀杀看

挪鸡鸭

小笨狗为什么要断开网络还有进入安全模式

小笨狗

…………，因为有些病毒在一般模式下杀不干净啊，就这么简单………………

小笨狗

还有就是你看一下你经常去的网站有没有带这个病毒的，有的话不要去了，经常用的软件，比如外挂啊…………有没有带毒的？最后就是升级杀毒软件，要经常升级，不断升级，升级到永远。

worm.agobot
$ F! Q! n$ C5 B这个是 冲击波 的最新 “高波”变种

要杀的话搜索下载一个专杀工具然后按照 2 楼的方法办就行了，
8 |1 j+ a9 a# T0 f" }/ C或者用防火墙挡住 135到139端口可以挡住冲击波的攻击，最好去下载安全补丁
$ A+ K7 {8 U' E$ X. x
  k- q( ^, d& [6 c9 c7 Z! M! |+ D要断开网络的原因是  这种病毒利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染。
5 m& u, D& n( f9 b' n
' t, F' I3 x: _8 O杀毒之后装好补丁就OK

小笨狗

这样啊，原来是冲击波变种啊，难怪这么顽强，先杀毒，再打补丁，不打补丁一直要中下去的。

系统重装一下,最好吧D盘E盘都格式化好了,因为有些病毒是在内存中的,怎么也删不掉的
4 S4 [6 _& X6 ?4 ]

小笨狗

其实还有个办法啦，就是把这个盘作为从盘放在其他电脑上，杀光在装回来。

天马星空

以下是引用小笨狗在2004-5-25 17:11:46的发言：
" C. k$ J& g  y5 ~其实还有个办法啦，就是把这个盘作为从盘放在其他电脑上，杀光在装回来。

会不会这时传到别人的电脑上啊？
- D: z$ x+ {1 p" Q* x: J小心为好啊

考拉

上网钱先打补丁，顺序别错！一上网就中！

挪鸡鸭

以下是引用考拉在2004-5-25 21:51:09的发言：
上网钱先打补丁，顺序别错！一上网就中！

有很多补丁多要去网上下载的，还好我先在下载了，放其它盘上，下次重装先打上

ruby2340

先找出病毒所在位置
再用一张MSDOS启动盘，进入后在DOS下删除后绝对没有
$ t$ S$ E) @; g" y# @6 J$ R哪有在关机后内存中还有病毒的，是哪个SB自以为是的
内存是在开机后才加载的，不可存的，关机后是全部清空的
/ j; S, e( @$ N' a% t  B所以不要听他胡说把D、E盘都格式化了
之所以删不掉是因为，病毒把自己注册成了系统身份，所以你是删不掉的，而且一旦删了
% H/ |# H3 n7 h; K# \它又会在内存中复制一份，所以是只能在DOS下才能杀掉，
如果你会操作DOS，这简直是小意思
- [3 \5 Y7 B0 C平时有空的时候用GHOST备份一下，无论你中什么样的病毒，3分钟全搞定
; G# H; q+ P* }- Q1 s, v! j7 `; C至于冲击波这冲垃圾病毒一点都不强，你只要把139或145端口关掉一个，或者开一个防火墙
它就挂了
不过装个补丁也挺方便的，它的破坏性不大，你可以中毒时研究研究，
) s* r3 Z6 T5 I6 Q" H反正也没事做，病毒其实是一个很脆弱的东西，少了其中任何一样东西就挂了
/ |7 m  ^% T1 l) X只是现在连懂点皮毛的人都很少了￣￣￣￣￣￣￣￣￣

如果需要从网上下载补丁的话可以这样做 X- a2 A; a6 a& L 打开控制面版--管理工具--服务 0 u& k6 `+ V B找到 Remote Procedure Call (RPC) 双击---恢复 . o a) |' \' C7 \/ w; S把重新启动计算机 改成 不操作 就可以了，中冲击波之后就不会重起了 * C6 w- O; [/ w2 C, N下载补丁装好后再改回来

是冲击波、震荡波之类的病毒。
$ X6 L" ]4 d, P' e& g) p好象只在正常模式下杀不掉的。。。

1983

哈哈哈......真衰..这个病毒我杀过.当初在养生堂,他们400多台电脑,近一半中了这个病毒.解决方案:断开网络,打开进程,查找(......忘了名字),删掉.进注册表查找那个进程名(名字忘了).最后要删的是这个变种的一个动态库连接文件(名字也忘了)反正是那个盘下面会有一个以DLL为扩展名的连接件(这是最重要的一步,因为删了它才可以)