【求助】avserve是什麼??害我不能上網

[yaes5202]

請問大家.我只要一開機剛開始可以上網.後來電腦會超LAG.IE都無法顯示網頁.
ADSL有連線唷.但是無法開網頁
後來我看了工作管理員.有一個"avserve"CPU使用率100%
我把它結束程序.電腦有恢復速度.打開IE~居然可以上網
avserve 到底是什麼??
我找了網頁都找不到結果
請高手指教!!

[BTsai]

中毒了~~
先去windows更新程式修正檔
有裝防毒的話，就更新病毒碼在重掃，我剛也中了，現在ok了

[adonma]

我也中了,把他關掉後,不就會再有一個XXXXup.exe出來耗資源,有點像疾風,好像也不是....
而且趨勢好像掛了,連都連不上

[seady]

我也中了ㄝ
這什麼病毒阿
害我重灌兩次

請問要更新哪個修正檔
謝謝

[zegolas]

原來大家都中毒了
不過我用NAV2003掃不出來
只好先把系統設定公用程式
先把啟動中avserve給關掉
再裝防火牆

下面有我參考網路上一些討論串文章的節錄
希望對大家有幫助

[zegolas]

症狀可能有
1.類似疾風，會自動關機
出現C:\windows\system32\lsass.exe意外終止
2.avserve.exe吃資源或xxxxx_up.exe，uu.exe
3.無法瀏覽網頁，持續上傳

有yahoo新聞
http://tw.news.yahoo.com/040424/15/lnle.html
Hint也有相關解決報導
http://www.hinet.net/sasser.html

這是針對PRC的漏洞

(有防火牆的請打開您的防火牆)

1. 打開工作管理員(Ctrl+Alt+Del), 關閉以下程序 (影像名稱):

avserve.exe
uu.exe
xxxxx_up.exe (xxxxx是數字，而且不止一個檔)

2. 刪除檔案:

C:\Windows\avserve.exe
C:\Windows\System32\uu.exe
C:\Windows\System32\xxxxx_up.exe (xxxxx是數字，而且不止一個檔)

3. 開始 => 執行 => 輸入 "Regedit" =>確定,
找 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current Version/Run/
然後右邊的分頁就會有啟動時會自動執行的檔, 找到 avserve.exe 和 uu.exe
並刪除之.

4. 上 Windows Update 更新所有重大更新.

或
1.請先到控制台到系統管理工具
2.到"服務"請找右邊Remote Procedure Call (RPC) Locator
3.按修復=>三個都改成"重新啟動服務"
4.請上microsoft網站 找MS04-011的安全性更新
http://www.microsoft.com/taiwan/secu...s/ms04-011.asp

這是英文網頁
http://www.microsoft.com/technet/sec.../ms04-011.mspx

[speed101]

WIN 2000 好像不會中耶...還是我的賣咖啡企業版....

抱歉~ 請問一下 賣咖啡企業版 有防火牆嗎??

[yaes5202]

OK~以解決嚕!感謝 zegolas　
原來不止我中毒@@~...

[kevenpu]

我今天早上也中毒了...結果我還重灌了三次....可惡的病毒阿....我的資料全沒了...><