救命！有病毒，诺顿杀不了，机子老是重起，谁能帮帮我？
病毒名叫w32.spybot.worm，感染的是lsass.exe文件。现在键盘都不能用了，我只能用软键盘打这段话了！！！
请问2000怎么进入安全模式？Dos下怎么杀？手动又怎么杀？可否说详细一点，谢谢？
lsass.exe应该是系统文件吧？能删吗？
先升级病毒库
重启按F8选安全模式
断开网线
用诺顿杀毒
W32.Spybot.Worm 的变种会使用下面的漏洞进行传播：
微软安全公告MS03－026（KB823980）
使用TCP port 135 的DCOM RPC 的弱点
微软安全公告MS04－011（KB835732）
微软本机安全性认证服务远程缓冲区弱点
微软安全公告MS02－061
使用UDP port 1434 MS—SQL 2000或MSDE 2000验证弱点
微软安全公告MS03－007
使用 TCP port 80 的WebDAV 弱点
微软安全公告MS01－059（Q315000）
UpnP 通知缓冲区弱点
微软安全公告MS03－049（KB 828035）
使用TCP port 445 的工作站服务缓冲区溢位弱点
（Window XP 的使用者只要安装MS03－043就可以避免此弱点，Windows 2000 用户必须安装MS03－049
微软安全公告MS03—039（KB824146）
使攻击者能够远程危害运行 Microsoft® Windows® 的计算机并对其进行控制。
清除病毒：
（1）关闭WINXP和WINME系统的“系统还原”功能，右键点击“我的电脑”――>属性――> 系统还原――>关闭所有盘上的系统还原功能
（2）安装并更新Symantec 防病毒软件到最新的病毒定义码
（3）重新启动计算机到安全模式（开机按F8键）
（4）通过Norton 对计算机进行全面扫描
（5）删除受感染的文件
（6）将以上要求安装的补丁（在Spybot 补丁中可找到），拷到本机的硬盘上，断网安装、运行。
再不行的话
1、隔离计算机：断开所有计算机的网络连接，逐一清除每一台计算机，必须要
做到网络中的每一台计算机都不放过。
2、清除病毒：
（1）关闭WINXP 和WINME 系统的“系统还原”功能，右键点击“我的电脑”—
—〉属性——〉系统还原——〉关闭所有盘上的系统还原功能
（2）更新Symantec 防毒软件到最新的病毒定义码
（3）重新启动计算机到安全模式
（4）对计算机做手动完全扫描
（5）记录被感染的文件名，并删除受感染的文件（可能防毒软件会删除，也可
以手工删除）关键一步这就是删除感染病毒体的文件
（6）备份注册表：开始——运行——〉输入“regedit”——〉注册表——〉导
出注册表文件
（7）检查注册表中的一下各项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
un
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
删除刚才记录的文件名键值
（8）针对不同的操作系统，安装我列出的补丁，这一点是这样的虽然上面提
到这么多补丁，但实际上安装的时候按照以下方式安装即可：
Win2k:先安装sp4 然后安装下面的HOTFIX，具体可供过微软站搜索下载
Windows2000-KB824146-x86-CHS.exe
Windows2000-KB835732-x86-CHS.EXE
Windows2000-KB828749-x86-CHS.exe
Windows2000-KB828035-x86-CHS.exe
WinXP：先安装SP1 然后安装下面列出的HOTFIX（SP2 出来了可以直接
安装SP2 省去很多麻烦）:
WindowsXP-KB824146-x86-CHS.exe
WindowsXP-KB828035-x86-CHS.exe
WindowsXP-KB835732-x86-CHS.EXE
（9）将具有系统管理员权限的用户的口令设置为7 位以上的复杂密码
需要注意的是：安装了所提供的补丁仅仅可以防止这个蠕虫病毒的传播，但
系统仍然不安全，非常有必要通过windows update 更新其它关键的更新。
重启按F8选安全模式
断开网线
用诺顿杀毒
W32.Spybot.Worm 的变种会使用下面的漏洞进行传播：
微软安全公告MS03－026（KB823980）
使用TCP port 135 的DCOM RPC 的弱点
微软安全公告MS04－011（KB835732）
微软本机安全性认证服务远程缓冲区弱点
微软安全公告MS02－061
使用UDP port 1434 MS—SQL 2000或MSDE 2000验证弱点
微软安全公告MS03－007
使用 TCP port 80 的WebDAV 弱点
微软安全公告MS01－059（Q315000）
UpnP 通知缓冲区弱点
微软安全公告MS03－049（KB 828035）
使用TCP port 445 的工作站服务缓冲区溢位弱点
（Window XP 的使用者只要安装MS03－043就可以避免此弱点，Windows 2000 用户必须安装MS03－049
微软安全公告MS03—039（KB824146）
使攻击者能够远程危害运行 Microsoft® Windows® 的计算机并对其进行控制。
清除病毒：
（1）关闭WINXP和WINME系统的“系统还原”功能，右键点击“我的电脑”――>属性――> 系统还原――>关闭所有盘上的系统还原功能
（2）安装并更新Symantec 防病毒软件到最新的病毒定义码
（3）重新启动计算机到安全模式（开机按F8键）
（4）通过Norton 对计算机进行全面扫描
（5）删除受感染的文件
（6）将以上要求安装的补丁（在Spybot 补丁中可找到），拷到本机的硬盘上，断网安装、运行。
再不行的话
1、隔离计算机：断开所有计算机的网络连接，逐一清除每一台计算机，必须要
做到网络中的每一台计算机都不放过。
2、清除病毒：
（1）关闭WINXP 和WINME 系统的“系统还原”功能，右键点击“我的电脑”—
—〉属性——〉系统还原——〉关闭所有盘上的系统还原功能
（2）更新Symantec 防毒软件到最新的病毒定义码
（3）重新启动计算机到安全模式
（4）对计算机做手动完全扫描
（5）记录被感染的文件名，并删除受感染的文件（可能防毒软件会删除，也可
以手工删除）关键一步这就是删除感染病毒体的文件
（6）备份注册表：开始——运行——〉输入“regedit”——〉注册表——〉导
出注册表文件
（7）检查注册表中的一下各项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
un
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\R
unServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVer
sion\Run
删除刚才记录的文件名键值
（8）针对不同的操作系统，安装我列出的补丁，这一点是这样的虽然上面提
到这么多补丁，但实际上安装的时候按照以下方式安装即可：
Win2k:先安装sp4 然后安装下面的HOTFIX，具体可供过微软站搜索下载
Windows2000-KB824146-x86-CHS.exe
Windows2000-KB835732-x86-CHS.EXE
Windows2000-KB828749-x86-CHS.exe
Windows2000-KB828035-x86-CHS.exe
WinXP：先安装SP1 然后安装下面列出的HOTFIX（SP2 出来了可以直接
安装SP2 省去很多麻烦）:
WindowsXP-KB824146-x86-CHS.exe
WindowsXP-KB828035-x86-CHS.exe
WindowsXP-KB835732-x86-CHS.EXE
（9）将具有系统管理员权限的用户的口令设置为7 位以上的复杂密码
需要注意的是：安装了所提供的补丁仅仅可以防止这个蠕虫病毒的传播，但
系统仍然不安全，非常有必要通过windows update 更新其它关键的更新。
温馨提示：内容为网友见解，仅供参考
相似回答
