外電介紹清除及其預防震蕩波病毒的三種方法

新浪科技訊 正在迅速蔓延的震蕩波病毒不斷侵襲著人們的Windows系統，感染者上網速度極慢，不停地被迫關機。這里向大家介紹一些反病毒公司和微軟推薦的去除病毒和避免再次感染的方法：

　　1、保護你的計算機。如果可能的話，為你的計算機安裝一個防火墻，這樣可以限制病毒的破壞程度，保證病毒被清除之后不再返回。Windows XP就帶有一個防火墻，可以通過微軟網站進行安裝( )，網站上還告訴舊版Windows用戶如何安裝這一防火墻。此外，還可以從第三方公司獲得防火墻，有專家推薦從 下載ZoneAlarm的防火墻。由于震蕩波會對計算機的互聯網接入產生影響，所以在安裝防火墻之后你應該運行掃描程序，檢查病毒是否已經回到了你的計算機中。

　　2、清除病毒。微軟和很多反病毒公司都在他們的網站上提供了震蕩波病毒的掃描和清除工具，它們都是免費的，微軟的下載網址是 ，該網站還提供了反病毒公司免費掃描和清除工具的下載鏈接。如果你的計算機受病毒影響無法下載這些工具，你可以請自己的朋友或同事使用未被感染的計算機下載這些工具，然后通過磁盤或USB等進行安裝。安全專家指出，震蕩波病毒不會影響計算機使用磁盤和USB等的能力。最后，如果你還不能清除病毒的話，請試試Network Associates Inc.(vil.nai.com/vil/content/v_125007.htm )和賽門鐵克(securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html )推薦的手工清除方法：

　　a、如果病毒正在運行，按control-alt-delete，選擇任務管理器，用鼠標點擊清除帶有avserve.exe和后帶_up.exe的4位或5位數字(例如74354_up.exe)，然后退出任務管理器。

　　b、如果你的系統是Windows Me或XP，暫停System Restore功能，以防止系統重新安裝病毒(上面的賽門鐵克網站上提供了具體的方法)。

　　c、關閉計算機，中斷網線或是無線連接卡。

　　d、重新啟動計算機，進入安全模式(必須在啟動畫面按F8)。

　　e、進入Windows Explorer，然后刪除WINDOWS目錄(c:windows或c:winnt)下的AVSERVE.EXE文件。

　　f、現在，必須編輯計算機的注冊表，消除病毒。這時要非常小心，因為這一工作很有可能對你的計算機產生危害。先點擊“開始”，選“運行”，輸入REGEDIT，確認。然后點擊正確的小加號進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，在右邊框內刪除avserve.exe"="%Windir%avserve.exe值。然后退出編輯器。

　　g、在默認狀態重新啟動計算機。

　　h、重新接入互聯網，運行上面提到過的微軟或反病毒公司提供的工具，確認你已經消除了病毒。

　　i、最后重新恢復System Restore功能。

　　還有，需要警告的一點是不要打開任何聲稱帶有震蕩波清除病毒工具的郵件附件。

　　3、防止再度感染。首先，進入windowsupdate.microsoft.com點擊掃描升級，然后安裝升級補丁，835732對Windows的一個漏洞進行了修復，可以防止病毒感染。另外，還要安裝其它一些安全補丁，保護你的計算機將來不受其它病毒的感染。注意不要過早地恢復你的System Restore功能，一定在確定沒有感染病毒和計算機已經得到妥善保護之后再恢復。 ,

原文轉自：http://www.kjueaiud.com