房地产排名2015:我的LENOVO电脑（台式）为何老重启

如果是中冲击波震荡波电脑联网后出现60秒关机对话框的解决方法

PS：可能中冲击波或者振荡波的操作系统是 Windows NT、Windows 2000 、Windows XP 以及Windows 2003

一、冲击波（可能现在会很少中了）
（一）、主要症状
冲击波是 RPC 漏洞引起的远程攻击，中招的机器联网后不久会出现60秒倒计时关机的对话框，其内容当然是与 RPC 服务有关的，还有以下可能的症状：
1、莫名其妙地死机或重新启动计算机；

2、IE浏览器不能正常地打开链接；

3、不能复制粘贴；

4、有时出现应用程序，比如Word异常；

5、网络变慢；

6、在任务管理器里可能有一个叫“msblast.exe”的进程在运行

（二）、解决方法
1、当出现关机对话框时不要慌张，双击右下角的系统时间，将其改得提早一个小时或者更多，主要是为了延迟关机，以便上网下载补丁；或者在 “开始”－－“运行” 中键入 shutdown -a，目的是取消关机。

2、去下列网址下载对应于操作系统的补丁

Windows2000简体中文版http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe

WindowsXP简体中文版http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe

Windows2000英文版http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe

WindowsXP英文版http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe

Windows NT 或者 Windows 2003 的用户可以去下面的地址找相应的补丁链接，这里就不一一列举了http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp

后来，微软又出了个 Windows“冲击波”蠕虫删除工具 (KB833330)，此工具可帮助用户从感染了“冲击波”蠕虫的并且安装了 MS03-26 [KB823980] 修补程序的 Windows XP 和 Windows 2000 计算机删除“冲击波”蠕虫。适用于 Windows XP 和 Windows 2000。
下载地址 http://download.microsoft.com/download/a/a/2/aa2d9a51-7543-4568-a9ed-efdc0a4ba5cb/Windows-KB833330-CHS.exe

3、断开网络，打上补丁 KB823980 和 KB833330 重启即可

如果还不放心可以去下载金山毒霸“冲击波”专杀工具（个人觉得没有必要）
http://www.duba.net/download/3/91.shtml

二、振荡波（现在还会陆续有人中招）
（一）、主要症状
振荡波是利用WINDOWS平台的 Lsass 漏洞进行攻击，中招的机器联网后不久也会出现60秒关机的对话框，提示内容是系统进程 lsass.exe 出现错误之类的信息。可能还会出现下列症状：
1、莫名其妙地死机或重新启动计算机。

2、任务管理器里有"avserve.exe"或者“avserve2.exe”、*_up.exe（*为随即数字）的进程在运行。

3、在windows目录下，产生一个名为avserve.exe或者avserve2.exe的病毒文件；在windows\system32下产生几个*_up.exe文件。

4、最系统速度极慢，cpu占用100% 。

（二）、解决方法
1、当出现关机对话框时不要慌张，双击右下角的系统时间，将其改得提早一个小时或者更多，主要是为了延迟关机，以便上网下载补丁；或者在 “开始”－－“运行” 中键入 shutdown -a，目的是取消关机。

2、去下列网址下载对应于操作系统的补丁

WIN2000补丁:
http://download.microsoft.com/download/1/0/4/104ab4fe-660d-4d6d-b50a-ea4491dd7fb2/Windows2000-KB835732-x86-CHS.EXE

WINXP补丁:
http://download.microsoft.com/download/f/a/4/fa45d805-82aa-4731-8619-40319436a26d/WindowsXP-KB835732-x86-CHS.EXE

WIN2003补丁:
http://download.microsoft.com/download/4/e/3/4e3083d3-fb8b-4e57-9c9d-7e9f1af190fa/WindowsServer2003-KB835732-x86-CHS.EXE

其他的就不一一列举了，可以去下面的地址找相应的补丁链接
http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx

3、断开网络，打开任务管理器，结束以上提到的病毒进程，手动删除windows目录下名为avserve.exe或者avserve2.exe的病毒文件，删除windows\system32下*_up.exe文件，删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有关avserve.exe或者avserve2.exe的键值。

4、打上补丁 KB835732 重启即可

如果不是这种症状，建议拆开机箱看看是不是cpu或者是显卡散热不良导致的频繁重起