帮我看看是不是中了最时髦的病毒了!

[zwf88]

我机器这两天开机慢死了。我怀疑是否中毒了, 首先进程中有个avserver2.exe
在C:\windows目录下有avserver2.exe,在注册表里hkey-localmachine\...\run里也个avserver2.exe的键。我用 netstat -a 查看了下系统开放的端口，其中有很多127.0.*.*的连接，还有我不经意发现系统还自动打开了 FTP.exe的进程，我断开网络后一会儿系统报错avserver2.exe被终止。还有开放5554端口的，我记得震荡波不是叫avserver.exe吗？我机器怎么中了个avserver2.exe? 是不是那病毒啊？怎么弄啊？

[yoogeng]

不是的！！震荡波是avserver.exe
不要太紧张了哦！

[shadow22]

和震荡波的现象很像啊,可能是一种变种吧,你用防火墙把非法端口都关了,然后结束进程,删除这个文件,在注册表里面也删除掉.

[zwf88]

我用瑞星的专杀工具一查,果然查出来了!并自动把这些东西删除了,还有很多*-up.exe文件,总共有58个病毒文件,把我给吓死了,这么多病毒要不是有这个工具还不知道怎么删除呢

[zwf88]

我已经查明这是C型震荡波病毒.唉,我厉害A型的还没中就中赶最时髦的了,没办法!

[ferrwolf]

avserver2.exe 删掉

[darkerblue]

haha ,很强~~~~~~~~~~`

[qiang312]

最重要的是打补丁：http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx

可以用瑞星的工具：
http://download.rising.com.cn/zsgj/RavSasser.exe

如果要删除这个内存补丁可以在注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\currentversion\run
把MS4011 Memory Patch 删除

[ferle]

我的机子中了i worm/supkp.w 病毒，现在所有的exe文件都不可以执行了，用杀毒软件杀的时候竟把文件都给删除了，求救，

[ferle]

如果大哥们有解决方法的话能发邮件给我吗
[e-mail]

[seawind999]

赶快杀毒

[Mysillygirl]

恭喜你，遭了！快查毒