1、保護你的計算機。如果可能的話，為你的計算機安裝一個防火墻，這樣可以限制病毒的破壞程度，保證病毒被清除之后不再返回。Windows XP就帶有一個防火墻，可以通過微軟網(wǎng)站進行安裝(microsoft.com/security/protect )，網(wǎng)站上還告訴舊版Windows用戶如何安裝這一防火墻。此外，還可以從第三方公司獲得防火墻，有專家推薦從zonelabs.com 下載ZoneAlarm的防火墻。由于震蕩波會對計算機的互聯(lián)網(wǎng)接入產(chǎn)生影響，所以在安裝防火墻之后你應該運行掃描程序，檢查病毒是否已經(jīng)回到了你的計算機中。

2、清除病毒。微軟和很多反病毒公司都在他們的網(wǎng)站上提供了震蕩波病毒的掃描和清除工具，它們都是免費的，微軟的下載網(wǎng)址是microsoft.com/security/incident/sasser.asp ，該網(wǎng)站還提供了反病毒公司免費掃描和清除工具的下載鏈接。如果你的計算機受病毒影響無法下載這些工具，你可以請自己的朋友或同事使用未被感染的計算機下載這些工具，然后通過磁盤或USB等進行安裝。安全專家指出，震蕩波病毒不會影響計算機使用磁盤和USB等的能力。最后，如果你還不能清除病毒的話，請試試Network Associates Inc.(vil.nai.com/vil/content/v_125007.htm )和賽門鐵克(securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html )推薦的手工清除方法：

a、如果病毒正在運行，按control-alt-delete，選擇任務管理器，用鼠標點擊清除帶有avserve.exe和后帶_up.exe的4位或5位數(shù)字(例如74354_up.exe)，然后退出任務管理器。

b、如果你的系統(tǒng)是Windows Me或XP，暫停System Restore功能，以防止系統(tǒng)重新安裝病毒(上面的賽門鐵克網(wǎng)站上提供了具體的方法)。

c、關閉計算機，中斷網(wǎng)線或是無線連接卡。

d、重新啟動計算機，進入安全模式(必須在啟動畫面按F8)。

e、進入Windows Explorer，然后刪除WINDOWS目錄(c:windows或c:winnt)下的AVSERVE.EXE文件。

f、現(xiàn)在，必須編輯計算機的注冊表，消除病毒。這時要非常小心，因為這一工作很有可能對你的計算機產(chǎn)生危害。先點擊“開始”，選“運行”，輸入REGEDIT，確認。然后點擊正確的小加號進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，在右邊框內(nèi)刪除avserve.exe"="%Windir%avserve.exe值。然后退出編輯器。

g、在默認狀態(tài)重新啟動計算機。

h、重新接入互聯(lián)網(wǎng)，運行上面提到過的微軟或反病毒公司提供的工具，確認你已經(jīng)消除了病毒。

i、最后重新恢復System Restore功能。

還有，需要警告的一點是不要打開任何聲稱帶有震蕩波清除病毒工具的郵件附件。

3、防止再度感染。首先，進入windowsupdate.microsoft.com點擊掃描升級，然后安裝升級補丁，835732對Windows的一個漏洞進行了修復，可以防止病毒感染。另外，還要安裝其它一些安全補丁，保護你的計算機將來不受其它病毒的感染。注意不要過早地恢復你的System Restore功能，一定在確定沒有感染病毒和計算機已經(jīng)得到妥善保護之后再恢復。

責任編輯 趙毅 zhaoyi#51cto.com TEL:（010）68476636-8001