冲击波和震荡波的查杀

手动清除方法：

1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。

2.检查系统的%systemroot%system32目录下（Win2K一般是C:WINNTSystem32）是否存在msblast.exe文件，如果有，删除它。

注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。

3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,

删除其下的“windowsautoupdate"="msblast.exe”键值。

4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。

专门查杀冲击波病毒的工具

/zsgj/ravblaster.exe

——》1，中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。所谓“三波”病毒，即冲击波、震荡波、急速波病毒。

——》2，首先在弹出对话框时，快速点击“开始”－“运行”，然后键入：

shutdown /a

如果可以阻止住关机，请继续执行第4步，否则请执行第3步。

——》3，如果你无法阻止住关机，你可以在机器重新启动初期，按F8键，然后进入“安全模式”。

——》4，找一个可以上网的机器，或者是在重启动对话框没有弹出的时候，下载补丁。

——》5，微软官方补丁下载地址：

冲击波：

/china/security/Bulletins/MS03-026.asp

震荡波：

/china/technet/security/bulletin/ms04-011.mspx

急速波：

/china/technet/security/bulletin/MS05-039.mspx

——》6，分别安装上述三个补丁，此时应该不会再出现重新启动对话框了。

——》7，然后下载专杀工具，杀毒。

——》8，专杀工具：

冲击波(Worm.Blaster)病毒专杀工具：

/zsgj/ravblaster.exe

震荡波(Worm.Sasser)病毒专杀工具：

/zsgj/RavSasser.exe

极速波(I-Worm/Zobot)病毒专杀工具：

/kvrt.exe分享给你的朋友吧：i贴吧新浪微博腾讯微博QQ空间人人网豆瓣MSN

对我有帮助

6