WinXP Service Pack2

lion_o

我的电脑感染 Gaobot worm, Symantec removal tool 无法 remove, 想 update 系统 service pack, 不过 MIS 部门却警告 WinXP service pack 2 "NOT reliable", 是真的吗？有什么办法吗？


Dear All,

   Till now, lots of compatibility problem been published about WinXP Service Pack 2, and Microsoft haven't solved the compatibility problem between WinXP Service Pack 2 and other softwares (including those developed by Microsoft themself).


Please do not try to install WinXP Service Pack 2 by yourself, you might encounter lots of problem while running your system under Service Pack 2. It's not possible to solve such kind of software compatibility till now and you might have to re-install your system.

戦零

Gaobot worm的removal tools最好是在safe mode裏用才可以殺。
在normal mode是殺不到正在run著的病毒的。

現在SP2算是很穩定。
不過對公司來説，暫時最好不要用。
因公司用的軟件是正版，而且version是舊的。
一些舊Version可能不能compatible在SP2。
他們擔心的是這個。萬一有什麽software不能用，公司就會分分鐘大損失。

lion_o

哦，原来如此

我尝试在safe mode殺，不过也殺不掉。

戦零

lion_o 于 18-11-2004 07:57 AM  说 :
哦，原来如此

我尝试在safe mode殺，不过也殺不掉。

不可能殺不掉。
你有找對Removal Tools嗎？
用錯的話當然是sacn不到拉。

lion_o

当然对， FxGaobot.exe, 从 Symantec download 的。

戦零

我看了....
Gaobot好像有兩种哦。

一個是Gaobot。
http://securityresponse.symantec ... t.removal.tool.html

另一個是Gaobot.UJ
http://securityresponse.symantec ... j.removal.tool.html

還有或許你的電腦已經清了。所以殺不到了吧。

lion_o

谢谢这位高手的指点，的确还没除掉，我先上网 update latest patch, 再尝试一次看看

okboy

请问怎样进safemode?

戦零

okboy 于 19-11-2004 05:28 PM  说 :
请问怎样进safemode?

在還沒看到logo之前，一直按F8就可以了。

lion_o

一开机，Norton Antivirus 就 prompt 出 W32.HLLW.Gaobot 警告
Update patch file 了, 还是没办法

Orochimaru

必须手动清除。 如果你还没有update win xp patch, 就不要connect去network先。
必须去safe mode. 去run-打msconfig---startup （startup所列出的processes都是一开机就会自动执行的）, 然后check一下有什么可疑的process吗，如 svchostt, hllp32.  找到就去它的path delete它, 之后去update windows (critical update).


svchostt, hllp32是save在system32的folder里面 （注意不要delete错 file, 因为病毒名字和OS文件名字很接近，svchostt是有两个t的 。