1   1  /  1  页   跳转页

[求助] 4台计算机同时出现异常

收藏
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 00:15 | 显示全部 短消息 资料
字号： 小 中 大 1楼

4台计算机同时出现异常

年后 办公室的四台计算机同时出现问题 表现为开机速度奇慢 任意程序均运行缓慢

不停出现错误提示窗口 换用不同杀软查杀了部分病毒 但是还是存在上述问题

反复提示svchost.exe错误  generic svchost错误之类

我将四台诊断报告上传 希望版主及高手尽快给出解决之道 谢谢

三台为XP 一台为2000 今天这台已被我换成XP

刚装完呢就是一样的报错 不能点确定 只能点击取消（也就是调试）否则立即死机

肯定补丁不全 离线的机器

动不动就死机 打印机无法工作 原来可以共享的也不行

总提示相关服务无法启动 我天天杀毒杀毒杀毒 是有一些什么蠕虫病毒

附件附件:

文件名:Archive.rar
下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-11 0:14:37
描述:四台分析报告
分享到：
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 13:50 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 4台计算机同时出现异常

谢谢各位解答

现在说一下最新进展 打印机工作异常 我说的是打印共享异常

比方A机器安装了打印机 BCD共享其打印功能 但是现在失效了

总是提示什么打印机相关服务没有运行

再就是局域网内的问题 可能是域名不对还是网络组件异常

原先打开网络邻居可见几百个 现在什么也没有了

我这四台是同一科室 但是整个单位共有1000台计算机

个别上网外 全是离线局域网

共享功能好像失效了



引用:
原帖由 海生 于 2009-2-11 9:56:00 发表
都是离线的机器，只是这四台之间内部共享吗？
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 13:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：4台计算机同时出现异常

其中 C309这台 我两次重装 每次一进入桌面就提示svchost.exe错 过一会就提示发现病毒 每次都杀了 包括启动前的杀毒模式也提示干掉了 E2220是目前相对好一点的 也是病毒提示不断 每次都干掉了 总是有 KV报告 I-worm wukill 这样的名称 还有些不知名的autorun.inf autorun.exe病毒 C420 C430两台 间歇发病 一会很好 一会完全死掉
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-13 21:00 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 4台计算机同时出现异常

终于解决问题了 解决内存不能读的问题

http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx
此安全更新解决了服务器服务中一个秘密报告的漏洞。 如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。 在 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 系统上，攻击者可能未经身份验证即可利用此漏洞运行任意代码。 此漏洞可能用于进行蠕虫攻击。 防火墙最佳做法和标准的默认防火墙配置有助于保护网络资源免受从企业外部发起的攻击。
对于 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 的所有受支持版本，此安全更新的等级为“严重”；对于 Windows Vista、Windows Server 2008 和 Windows 7 Beta 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅本节中“受影响和不受影响的软件”小节。
该安全更新通过更正服务器服务处理 RPC 请求的方式来解决该漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。
建议。 Microsoft 建议用户立即应用此更新。
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-13 21:22 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：4台计算机同时出现异常

我仔细查看了杀毒记录 I-worm/wukill Worm/Kido
正是KV所说的 “牛年第一毒”  高感染性的蠕虫病毒，江民的命名为“Worm/Kido”（中文名：“杀手老K”），国外安全机构命名为“Conflicker”和“Downadup”，三种不同命名都指的是同一种病毒。病毒会插入系统关键进程，可以成功控制被感染电脑或造成系统崩溃。法国海军战机指挥系统曾因为感染该病毒导致系统瘫痪，无法与外界交换数据，最终因为无法下达飞机起飞指令而停飞两日。

  “Worm/Kido”可以通过微软系统漏洞以及局域网、U盘等多种方式传播，病毒还具备下载其他恶意软件的功能，所下载的恶意软件包括窃取网银、网游账号密码的木马以及大量流氓软件，给用户的财产带来严重的损失。由于病毒具有局域网传播的特征，目前遭受损失最大的主要还是企业用户。而个人用户电脑一旦感染该病毒，有可能对系统造成毁灭性的破坏，最终只能重装系统。因此，该病毒也被称为“牛年第一毒”。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT