中的什么毒啊?
我用瑞星都弄不死!
昨天用了瑞星杀毒杀了7种病毒82个病毒数
但是这个东西还在!
一连网30分钟就出现
svchost.exe-应用程序错误
应用程序发生异常 未知的软件异常(0xc0000409),位置为0x5fdda3c0
有确定和取消选择,不管点哪个选择都会断网,重起才能连上网
不重起的话点连接就一闪一闪的就没了,也连不上
哪位有能力的高手教一下我啊,跪求办法!!!!!

这里有解决方法。http://forum.ikaka.com/topic.asp?board=3&artid=8143586

【CISRT2006022】通过MS06-040漏洞传播的IRCbot wgareg.exe 解决方案

档案编号：CISRT2006022
病毒名称：Backdoor.Win32.IRCBot.st（AVP）
病毒别名：Backdoor/Mocbot.b（江民）
　　　　　 Worm.Mocbot.b（瑞星）
　　　　　 Worm.IRC.WargBot.a.9609（毒霸）
病毒大小：9,609 字节
加壳方式：PE_Patch MEW
样本MD5：9928a1e6601cf00d0b7826d13fb556f0
发现时间：2006.08.13
更新时间：2006.08.13
关联病毒：
传播方式：通过MS06-040漏洞传播，通过AIM传播


技术分析
==========

这是一个利用 MS06-040 Server 服务中的漏洞可能允许远程执行代码 (921883) 漏洞传播的IRCbot病毒，没有安装补丁的计算机受到攻击后可能会出现svchost.exe出错的对话框。

病毒文件名wgareg.exe，运行后复制到%System%\wgareg.exe，创建文件%WINDOWS%\Debug\dcpromo.log，创建服务如下：


CODE:[Copy to clipboard][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg]
可执行文件的路径：%System%\wgareg.exe
显示名：Windows Genuine Advantage Registration Service
描述：Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.
设置修改注册表信息影响系统安全：


CODE:[Copy to clipboard][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableDCOM"="n"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"firewalldisableoverride"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\domainprofile]
"enablefirewall"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windowsfirewall\standardprofile]
"enablefirewall"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
"restrictanonymoussam"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autoshareserver"=dword:00000000
"autosharewks"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000004
连接远程IRC服务器，接收黑客命令：
bniu.househot.com
ypgw.wallloan.com
被感染计算机可能被用来下载其它恶意程序、发动DDoS攻击等。


清除步骤
==========

1. 删除病毒的服务项：


CODE:[Copy to clipboard][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wgareg]
2. 重新启动计算机

3. 删除病毒文件：%System%\wgareg.exe

强烈建议：
开启网络防火墙（如有必要可以封掉TCP135/139/445等端口）
安装好微软的安全更新补丁（不仅仅是MS06-040(921883)）

这里列出Windows2000/XP/2003简体中文版的MS06-040(921883)补丁下载链接：

Windows 2000 安全更新程序 (KB921883) 简体中文
Windows2000-KB921883-x86-CHS.EXE

Windows XP 安全更新程序 (KB921883) 简体中文
WindowsXP-KB921883-x86-CHS.exe

Windows Server 2003 安全更新程序 (KB921883) 简体中文
WindowsServer2003-KB921883-x86-CHS.exe


发布时间：2006-08-14 14:30
更新时间：2006-08-15 13:39

请安装微软的这个最新补丁：Microsoft 安全公告 MS06-040

Server 服务中的漏洞可能允许远程执行代码 (921883)

http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx

最近很多用户是这样的问题，请安装微软最新补丁来修复这个问题