2008-08-21 回答

全球越来越多使用NT/2000/xp/2003的用户发现其机器经常出现自动重启的现象。具体表现为屏幕中央突然出现一个无法关闭的“windows即将关闭”提示窗口，具体提示为“由于RPC服务意外被终止，此服务是系统关键服务，windows即将关机。所有未保存的工作将丢失。”然后机器在倒数60秒后自动重新启动。

Windowsxp简体中文版冲击波病毒系统补丁

http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

Windows2000简体中文版冲击波病毒系统补丁

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117

Windows2003简体中文版冲击波病毒系统补丁

http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe

请注意，以上措施只是挽救已将崩溃的系统，修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后，立即安装防毒软件或升级已安装病毒软件的最新病毒库，并全面检测你的系统以确保能够清楚残留在系统中的病毒。

手动清除方法：

1.开始＝》运行＝》taskmgr，启动任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。

2.检查系统的%systemroot%system32目录下(Win2K一般是C:WINNTSystem32)是否存在msblast.exe文件，如果有，删除它。

注意－必须先结束msblast.exe在系统中的进程才可以顺利的删除它。

3.开始＝》运行＝》regedit，启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,

删除其下的“windowsautoupdate"="msblast.exe”键值。

4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。

这样可以清除蠕虫病毒在系统中的驻留，不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测，以求万无一失。

专门查杀冲击波病毒的工具

http://download.rising.com.cn/zsgj/ravblaster.exe

——》1，中了“三波”病毒中的任何一种，电脑会弹出对话框说windows的services.exe意外终止，一分钟后电脑重启，然后开始倒计时。所谓“三波”病毒，即冲击波、震荡波、急速波病毒。

——》2，首先在弹出对话框时，快速点击“开始”－“运行”，然后键入：

shutdown /a

如果可以阻止住关机，请继续执行第4步，否则请执行第3步。

——》3，如果你无法阻止住关机，你可以在机器重新启动初期，按F8键，然后进入“安全模式”。

——》4，找一个可以上网的机器，或者是在重启动对话框没有弹出的时候，下载补丁。

——》5，微软官方补丁下载地址：

冲击波：

http://www.microsoft.com/china/security/Bulletins/MS03-026.asp

震荡波：

http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx

急速波：

http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx

——》6，分别安装上述三个补丁，此时应该不会再出现重新启动对话框了。

——》7，然后下载专杀工具，杀毒。

——》8，专杀工具：

冲击波(Worm.Blaster)病毒专杀工具：

http://download.rising.com.cn/zsgj/ravblaster.exe

震荡波(Worm.Sasser)病毒专杀工具：

http://download.rising.com.cn/zsgj/RavSasser.exe

极速波(I-Worm/Zobot)病毒专杀工具：

http://update2.jiangmin.com/kvrt.exe