震荡波病毒 ，
染毒计算机的主要症状为：
（1）进程中出现 avserve.exe 和 *****_up.exe，占用大量资源；
其中*****为从0～65535之间的随机数字
（2）出现LSA Shell错误；
（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；
（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。
病毒原理：
病毒首先生成 C:\windows\system32\*****_up.exe （这个文件名是随即的 但_up.exe一定 其中*****为从0～65535之间的随机数字）并执行。
然后建立文件：C:\windows\avserve.exe，并在注册表中建立/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/avserve.exe项。
病毒在本机启动3000多tcp 端口对外扫描tcp 445。（原来如此，把socket全占光了）待毒计算机的网络应用可能无法正常打开。
清除方法
首先按 ctrl+shift+esc 调出任务管理器 在进程中关闭 averve.exe
然后打好补丁 3 个补丁：KB837001，KB828741，KB835732
删除注册表的相应键值 （run 中 输入 regedit)
删除相应位置的的文件 avserve.exe (c:\windows 下）
*****_up.exe 文件 c:\windows 下或 system32 里
通过安装防火墙或者手动关闭计算机的445端口
有个小技巧，出现那个死人框的时候，可以点“开始”--“运行”，输入 shutdown -a 来临时解除关机，争取多点时间清除病毒
染毒计算机的主要症状为：
（1）进程中出现 avserve.exe 和 *****_up.exe，占用大量资源；
其中*****为从0～65535之间的随机数字
（2）出现LSA Shell错误；
（3）导致系统进程lsass.exe错误，并进而导致计算机强迫重启；
（4）有网友反馈计算机的管理员权限帐户口令被修改（未证实）。
病毒原理：
病毒首先生成 C:\windows\system32\*****_up.exe （这个文件名是随即的 但_up.exe一定 其中*****为从0～65535之间的随机数字）并执行。
然后建立文件：C:\windows\avserve.exe，并在注册表中建立/HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/avserve.exe项。
病毒在本机启动3000多tcp 端口对外扫描tcp 445。（原来如此，把socket全占光了）待毒计算机的网络应用可能无法正常打开。
清除方法
首先按 ctrl+shift+esc 调出任务管理器 在进程中关闭 averve.exe
然后打好补丁 3 个补丁：KB837001，KB828741，KB835732
删除注册表的相应键值 （run 中 输入 regedit)
删除相应位置的的文件 avserve.exe (c:\windows 下）
*****_up.exe 文件 c:\windows 下或 system32 里
通过安装防火墙或者手动关闭计算机的445端口
有个小技巧，出现那个死人框的时候，可以点“开始”--“运行”，输入 shutdown -a 来临时解除关机，争取多点时间清除病毒
温馨提示：内容为网友见解，仅供参考
第1个回答 2016-06-24
你试试开机时一直按f10 可能有用哦 电脑哇 希望可以帮到你 采纳则不胜感激
第2个回答 2016-06-24
你还是重新去修一下吧！
第3个回答 2016-06-24
拍照片过来看看追问
lsass.exe进程中毒了，下载一个替换，百度上面很多修复程序的
追问真的么。
怎么换
追答下载了放到他提示的文件位置。实在i不会，360修复
追问360有用吗
这个东西是不是有问题啊
刚刚又给我弹窗口我用停止关机命令关了窗口然后电脑就变得有点卡
追答那个进程感染了
追问怎么办
相似回答
