机子中毒了，一点小经验和大家分享一下！

这两天一直没有上blog，是因为机子中毒了，元旦放了三天假，4号早上来开机准备开始工作，没想到突然出现蓝屏，后面试了几次都一样，只要一连网就出现蓝屏，并且在资源管理器里面一直会生成一个runll32.exe的进程， 最后我的机子竟然有70几个进程，最后大家都会想到，机子越来越剧慢，耗掉所有的资源，最后死掉了。没办法拔掉网线，中毒之后这招还有点作用，呵呵！重装系统，放入光盘，相信这个大家都会哟，安装过程略。。。。不到1小时，装完了。嘿嘿，终于可以上网了，然后装sql2000，eclipse，myeclipse等，自以为已经搞定了，插上网线，刚打开IE,又出现了我熟悉的蓝屏，查看进程，还有n个runll32.exe，当时我那个气，真想把电脑砸了（千万别，要赔的，呵呵！）看来还是没搞定，整了一上午，看看时间已经12点了，唉！下午继续搞它，吃钣去了。。。

   下午来之后，想了一下，病毒肯定在其它的盘上，但实在不忍心用fdisk，所以就试着先把d:给format了。。

format d:/q(快速格式化！)然后把其它盘上的东西再复制到d盘，再format其它的盘，依次类推，最后终于把所有的盘都搞定了，然后再装一次系统。呵呵，是不是很费事，唉·谁让咋中毒呢，，装完系统查看进程27个，一切正常，要搞就彻底 一点，把无用的端口封掉，删除默认共享，这些可以查看有关的资料，具体的方法如下：

在网上邻居点右键属性--TCP,IP--高级---选项----TCP/IP筛选--增加只充许80端口(但是我们本地的1433,8080端口好象不受影响，呵呵)封掉端口，就算中毒了，信息也发不出去。呵呵！接下来，删掉共享。

net share 可以查看共享，不熟悉的看看命令，会看到什么d$,e$,c$,admin$..... 这些都是默认共享，你这次删掉了，重起之后就又有了，所以我们可以把这些删除命令保存为一个自动批处理。放到开始------启动里面。保证每次启动都能执行

net share c$ /del

net share d$ /del

net share e$ /del

net share admin$ /del

.......

这是删除命令，存为一个.bat文件就可以了。。呵呵，基本上可以了，差点忘了，，禁用TCP/IP里面的NetBIOS 这个好象是用在局域网共享的，具体可以查一下，记不清了。大概就这么多了，如果还有什么高招的话，欢迎高手指点。。然后再插上网线， 一切正常，又可以上网了。希望我的这点经验对中毒的兄弟们有一点帮助。呵呵。。今天就到这吧。·！