W32.Blaster 「疾風」 W32.Welchia.Worm] 電腦病毒解毒方法

電算中心　網路服務組翁仁芳

中毒現象 出現 RPC 服務意外終止倒數 60秒重新啟動的訊息 , 造成系統不斷重開機 .

無法執行複製或貼上的動作 . 無法拖曳圖示 新增移除程式呈現空白狀態 某些應用程式無法執行 , 如 Internet Explorer, Microsoft Outlook, Outlook Express, MS Office.

網路與系統速度變慢

病毒散播快速，主要原因 使用者的電腦尚未更新微軟修正程式，潛藏系統漏洞。

已中毒而未處理的電腦，再度與其他變種病毒交相感染。

中了 W32.Welchia.Worm

病毒清除步驟 拔除已中毒電腦網路連接線（請將所需程式先行下載回電腦內）。

關閉系統還原【 windows XP 使用者必須執行此步驟， windows 2000 使用者可跳過】。

執行清除程式 執行系統修正檔： 重新開機，並接回網路連接線。 開啟防毒軟體，更新病毒碼至最新並執行完整系統掃毒。

如果仍有發現病毒請重新執行上述步驟 2~6 。 ※ 定期更新微軟的漏洞）

何處下載解毒程式 ( 中毒種類為 W32.Blaster.Worm A-C者 ) ftp://ftp.must.edu.tw/win2000_update/MSBLAST/FixBlast.exe

( 中毒種類為 W32.Welchia.Worm 者 )ftp://ftp.must.edu.tw/norton/fixtool/FixWelch.exe

執行清除程式

執行掃瞄整個硬碟情形

解毒後的結果報告

何處下載系統修正檔（ win2000 ）

(Windows 2000 使用者 )

http://ftp.must.edu.tw/win2000_update/MSBLAST/Windows2000-KB823980-x86-CHT.exe

http://ftp.must.edu.tw/win2000_update/Q815021/Q815021_W2K_sp4_x86_TW.exe

何處下載系統修正檔（ winXP ）

(Windows XP 使用者 ) http://ftp.must.edu.tw/winXP_update/KB823980/WindowsXP-KB82

3980-x86-CHT.exe http://ftp.must.edu.tw/winXP_update/Q815021/Q815021_WXP_S

P2_x86_CHT.exe

修正程式下載畫面

修正程式執行畫面（一）

修正程式執行畫面（二）

修正程式完成

更新微軟漏洞 ※ 開啟瀏覽器 IE → 工具 → 執行 windows update 。

請同學們要經常更新微軟的漏洞

Windows Update 步驟

windows update 步驟

防毒軟體安裝步驟 將學校檔案伺服器上下載 savceclt.exe防毒軟體，

也可以利用 IE 瀏覽器鍵入以下的 URL『 ftp://ftp.must.edu.tw/norton/savceclt.exe 』，接著執行該程式，程式將自動啟動安裝畫面

安裝 Symantec Antivirus(S)”

點選安裝 Antivirus 用戶端(C)

安裝畫面

同意授權許可協議

勾選 Microsoft Exchange/Outlook(E)

變更安裝資料夾

安裝的目標資料夾

勾選未受管理模式

開始安裝防毒程式

完成安裝防毒程式

病毒碼更新步驟

準備連上 INTERNET

下載最新病毒碼

完成病毒碼更新

解除 Windows XP SP1安裝限制 WINDOWS XP Service Pack 1 ，已經出現一陣子了，但是相信很多人都還沒有裝上您的系統吧！因為 WIN XP SP1 會檢查您作業系統裏的金鑰，然後告訴您的金鑰錯誤無法安裝，因此很多人就此作罷了。

金鑰錯誤無法安裝畫面

如何解決呢 其實解決的方法很簡單，第一種方法就是把 WINDOWS XP給 FORMAT了，重新安裝後在輸入 CDKEY 時不要再 KEY入那些在網路上廣為流傳的序號

使用 WINDOWS XP光碟片裏所附的程式，執行 SYSPREP這個檔案

如何找到 SYSPREP 將 WINDOWS XP 的光碟片放入，點選進入到 SUPPORT ＼ TOOLS目錄，再點選執行 DEPLOY.CAB 檔案，將裏面的２支檔案 (SYSPREP.EXE 與 SETUPCL.EXE)給解壓縮出來到硬碟裏

DEPLOY的路徑及檔案

點 DEPLOY.CAB進入找到藍色框圈選的檔案

解壓縮它

解壓縮到 D磁碟槽

執行 SYSPREP

SYSPREP 程式的功能

照圖片上所指示的步驟選取後按下重新封裝

完成重新封裝 完成後您就可以下載 WINDOWS XP SP1，高高興興的將它安裝進去了！。跟第一種方法使用起來，是不是簡單多了，只有兩個步驟而已

還有你必須重新開機，完成詢問的步驟 當然你必須要有合法的金鑰才行

執行 WINDOWS XP SP1步驟

詢問是否同意，請選擇同意

選擇是否將之前系統檔案備份

開始檢查是否為正確的金鑰

WINDOWS XP SP1安裝完成

中心 FTP 伺服器

謝謝各位