電腦的msn中病毒

疾風病毒(W32.Blaster.Worm)肆虐....全球災情慘重
微軟Windows NT/2000/XP的用戶請特別注意

由於Windows系統本身的漏洞，W32 Blaster病毒不需透過電子郵件傳播病毒，而是藉著網際網路及電腦的135埠來進行直接攻擊那些沒有安裝Service Pack服務包的Windows NT、2000及XP，其特性是關閉「遠端程序呼叫」(Remote Procedure Call)功能，來強迫電腦於一分鐘內自行不斷的重新啟動。

感染疾風病毒可能出現的症狀：

例如出現無預期的重新開機，(Windows XP較常出現的症狀)
-------------------- -------------------- -------------------- -------------------- -----------------
The system is shutting down. Please save all work in process and log off.
Any unsaved changes will be lost.
This shutdown was initated by NT AUTHORY\SYSTEM

Message
Windows 現在必須重新啟動，因為 Remote Procedure Call 已經意外終止
-------------------- -------------------- --------

也有可能產生新增/移除程式內一片空白 ，剪下、貼上無法使用，
經常出現記憶體不足等現象。

若是 Windows 2000，也可能會出現 svchost 錯誤，Windows 即將關閉這一類的訊息，重新開機後，可短暫恢復正常，但不久又出現 svchost 錯誤。

解決方法：(移除病毒並安裝安全性修正檔)

先使用病毒清除工具程式移除病毒
目前各大防毒軟體公司皆已提供病毒清除程式供下載
可直接到各大防毒軟體公司下載......

然後安裝Windows安全性修正檔......非常重要

必須將這個安全性漏洞修補起來，以避免再次中毒

可以直接到微軟網站下載
http://www.microsoft .com/technet/treevie w/default.asp?url=/t echnet/security/bull etin/MS03-026.asp

如果你無法下載移除工具移除病毒，可參考下列的方法：

手動移除方式：

開始>>執行，輸入 services.msc 按確定，找到「Remote Procedure Call (RPC)」，在上面按滑鼠右鍵選內容，到「修復」，將第一次、第二次、後續失敗全部改成「重新啟動服務」（原本是重新啟動電腦），按確定。這個動作的目的是避免不斷重新開機，讓你有時間進行修復的動作。

若你的作業系統是 Windows XP，請關閉系統還原的功能。
如何關閉 Windows XP 的系統還原功能：
在我的電腦圖示上按滑鼠右鍵選內容，到「系統還原」頁，勾「關閉所有磁碟上的系統還原」，按確定。

同時按 CTRL、ALT、DEL 三鍵，按工作管理員，以便叫出工作管理員，
到「處理程序」頁，去找「msblast.exe」，你可以按一下上面的「影像名稱」，這樣就會照字母排序，會比較容易找到。
找到「msblast.exe」後，用滑鼠在上面點一下（代表選取的意思），
按「結束處理程序」關閉工作管理員。

搜尋 msblast.exe，應該是在 windows 或 winnt 的system32 資料夾下，把他刪除。

執行登錄編輯程式，刪除被病毒加入的登錄碼。按「開始」，到「執行」，輸入 regedit 按確定。

到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

在 windows auto update 上按滑鼠右鍵選刪除。

關閉登錄編輯程式。

移除完再安裝Windows 安全性修正檔即可。

1.我都中過msn既病毒.如果你的電腦(不昰)XP的話,請你看清楚其它登入號碼如:"方客"內的msn有沒有中病毒
2.如果你的電腦昰XP的話,因為XP的登入號碼昰觸立的room.所以通常都無事.
3.你可以Delete中了病毒的msn而後在www.msn.com下載1個全新的msn.
4.現時最新的msn應昰windows Live.

你叫個fd禁Ctrl+Alt+Del
選擇處理程序,跟住個名禁跟住結束處理程序就得架啦!

呢一種新的電腦病毒叫 IM PLUS

有玩既MSN既朋友‧一定要注意！

如果你地發現同人MSN緊既時候‧

對方SD俾你既信息寫著：

此信息已经被您的朋友（對方的名）使用IM Plus加密，请下载http://chnstudio.com/upload/implus.exe或通知您的朋友取消加密发送 55u45YWs SVAwLzk=



你地一定唔可以下載！！當然呢個MAIL既網址‧都唔好蠢到CLICK左落去啦！！如果你地發現自己既桌面、我的文件、本機磁碟機C‧總之發現你電腦眾多檔案中發現一個檔案既圖係一個黃色箱‧黃色箱有一個圖‧如圖：↑ ‧黃色箱仲裝左幾本書‧個檔名叫 IM PLUS . exe





當你下載左呢個病毒的會出現的情況：

當你每次開左電腦進入左桌面‧都會彈左一個視窗‧‧

個視窗係藍色的‧上面有個圖係兩個圓形的人‧好似MSN的人仔一樣‧

最主要的係寫住： IM PLUS‧



解毒方法：

按ALT + CTRL + DELETE‧將呢個檔案 ( IM PLUS .exe)結束‧跟住進入我的電腦‧進入本機磁碟機 C‧見到一個叫IM PLUS .exe 的PROGRAME FILE嗎‧將呢個FILE丟左去‧‧資源回收筒‧再清理個回收筒‧照理應該咩野都無‧‧