第一步：断开Internet连接
为了避免更多问题，请断开Internet连接：
宽带连接用户：确定连接外部DSL或网络调制解调器的网络电缆的位置，然后从调制解调器或电话线插座拉出电缆。
拨号连接用户：确定连接到调制解调器和电话线插座的网络电缆的位置，然后从电话线插座或计算机中拔出它。
第二步：停止关机周期
这种蠕虫导致lsass.exe停止响应，这计划强迫关机后60秒。如果你的电脑开始关闭，请按照以下步骤来中断任何系统的关机程序，可以在运行状态。
单击屏幕底部任务栏上的开始，然后单击运行。
键入CMD，然后单击OK。
在命令提示符下，键入由Shutdown.exe -，然后按Enter。
第三步：减少隐患
通过创建日志文件，可以暂时消除允许蠕虫侵入计算机的bug。
创建日志文件
单击屏幕底部任务栏上的开始，然后单击运行。
键入CMD，然后单击OK。
型回声DCPromo > %SystemRoot% 调试 dcpromo.log在命令提示符，然后按Enter。
将日志文件设置为只读属性
类型属性+ R %SystemRoot% 调试 dcpromo.log在命令提示符，然后按Enter。
第四步：提高系统性能
如果您的计算机反应迟钝或Internet连接速度太慢，则意味着蠕虫可能已在局域网连接中传播。这将使您无法下载和安装所需的更新：
按Ctrl + Alt +删除，然后单击任务管理器。
单击并选择可能列出的下列任务中的每一个任务，然后单击结束任务按钮结束它。
任何任务，最后一_up.exe（如12345_up .exe）。
任何任务从一开始就有avserve（如avserve .exe）。
Any task that begins with a avserve2 (such as avserve2.exe).
任何任务从一开始就有skynetave（如skynetave .exe）。
hkey.exe
msiwin84.exe
wmiprvsw.exe
注意：不要结束Wmiprvse.exe任务；这是一个合法的系统任务。
第五步：启用防火墙
防火墙是一个或，可以在计算机和因特网之间建立一个保护屏障。如果你的计算机被感染，防火墙将有助于限制蠕虫的影响。它包含Internet连接防火墙（ICF）：
单击屏幕底部任务栏上的开始，然后单击控制面板。
单击网络连接到Internet。
（如果网络没有连接到Internet，请单击控制面板窗口左侧的控制面板中的开关到分类视图。）
单击网络连接。
右键单击连接到Internet的拨号、局域网或高速Internet连接，然后单击快捷菜单中的属性。
在Internet连接防火墙的高级选项卡上，选择计算机和网络保护我，然后单击OK。现在，您已经开始启用防火墙。
第六步：重新连接Internet
重新连接网络（请参阅第一步）回到计算机、电话线插孔或调制解调器。
第七步：安装所需的更新
为了使您的计算机不受此蠕虫病毒的影响，您必须下载并安装安全更新835732，并确保下载所需的更新。
第八步：检查并清除冲击波蠕虫。
安装完成后，更新并重新启动计算机，去你所应该知道的震荡波蠕虫和网页上的变体（冲击波蠕虫及其变体，你应该知道的信息）。使用冲击波蠕虫删除工具来搜索你的硬盘，删除震荡波。震荡波。B，Sasser C，D.（）和震荡波。
