我的电脑老是5分钟就重起呀 大虾门帮帮忙啊……（我是新手 分少……）

来源：百度知道 编辑：UC知道 时间：2024/06/17 04:54:02
我家刚重装系统了 本以为可以速度快上去的 可是 老是出现“lsass.exe产生错误，将被WINDOWS终止，请单击确定”（或是内存‘00·#￥·……’不为‘read’请单击确定），当我单击确定之后 又出现 “lsass.exe意外终止，WINDOWS将在一分钟之后关机并重新启动”，弄的我什么都干不了，郁闷啊……，大虾有谁可以帮帮小弟啊，小弟在此谢过了啊

如你所说,应该是中震荡波病毒了.
震荡波是利用Windows LSASS的一个已知漏洞(MS04-011)。这个缓冲溢出漏洞的后果，是使远程攻击者完全控制被感染系统。
病毒通过在已被感染的机器上开启TCP端口5554建立FTP服务器，并通过TCP445端口扫描随机的IP，向连接成功的机器发动攻击，进一步感染其它机器。受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。

解决方法:
1、安全模式启动

重新启动系统同时按下按F8键，进入系统安全模式

2、注册表的恢复

点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run，并删除面板右侧的"avserve"="c:\winnt\avserve.exe"

3、删除病毒释放的文件

点击"开始--〉查找--〉文件和文件夹"，查找文件"avserve.exe"和"*_up.exe"，并将找到的文件删除。

4、安装系统补丁程序

到以下微软网站下载安装补丁程序：www.microsoft.com/technet/security/bulletin/MS04-011.mspx 或者在IE浏览器的工具->Windows Update升级系统。

5、重新配置防火墙

重新配置边界防火墙或个人防火墙关闭TCP端口5554和9996

木马