MSN中毒點正?!

病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
　　　自動透過MSN傳送以上訊息
　　　螢幕１８０度調轉

解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

解決方法 2：

MSN怪病毒消滅法這是不自由IT部門的建議，試試看吧。

首先，先用按ctrl+alt+del開啟「工作管理員」
看應用程式或處理程序有沒有這三個程式：「msync.exe」、「sample.exe」、「DSC000339.pif」
有的話強制停止。

然後，用檔案總管找到這三個檔「msync.exe」、「sample.exe」、「DSC000339.pif」
有的話，砍了。

最後，到開始-->執行-->輸入「regedit.exe」
然後在一堆字海中找到「HKLM\software\Microsoft\Windows\CurrentVersion\Run」（註，沒用過regedit的人，第一次可能會眼花撩亂，就看準一個一個字，一層一層目錄點下去就對了，比如說，先找到HKLM點開後，再找software點下去，以此類推。
如果有看到執行「msync.exe」、「sample.exe」、「DSC000339.pif」這三個檔的字串，也都砍了。



FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

3. 想永久刪除msconfig入面的 Syncronization

登入regedit：開始 -> 執行 -> regedit，找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，直接刪除右邊那個 Syncronization 的字串，跟住Reboot (源自: 會員半統水)


4.如果個螢光幕仍是180度反轉左，可以咁做：

在桌面按右鍵 -> 內容 -> 頂部選「設定值」-> 在顯示一欄應預設顯示著你的display card型號，按進階，以ATI Display card 為例，會有一個叫「旋轉」的選項，選番「標準」則可。我相信其他牌子的都應有類似的設定。(源自: 會員半統水)

5.做多一項 才能一勞永日

在開始 -> 執行 輸入 "regedit" 按 "F3" 去search包括有msync.exe 的reg.句子刪掉!(源自:louiseqian)

6.試過以上方法仍不能解決(或看不明)的話

嘗試用系統還原吧!有網友試驗成功(但我懷疑....如果中了病毒,還原系統應該不能解決問題的,病毒應該仍然存在...我不肯定)

首先用防毒scan左 , 就通常會發現有Backdoor.IRC.Bot 的病毒 , 如果鏟到就當然鏟la , 如果鏟5到就用以下的程式吧!!

強力木馬移除程式PowerRmv(免費安裝)

【軟體名稱】：PowerRmv

【檔案大小】：101 KB

【放置空間】：RS

【解壓密碼】：無解壓密碼

【載點】：http://rapidshare.de/files/12620997/PowerRmv.rar.html
http://dl.filseclab.com/down/powerrmv.zip

【軟體介紹】：
大家應該都有遇過一些頑強的病毒，連防毒軟體都清除不掉，那這款軟體就是你的救星了，不但所佔空間不大，而且還是免安裝的。

此程式是一個防木馬的協助工具，它可以用來清除那些普通防毒程式難以清除掉的木馬蠕蟲或檔案型病毒。
比如:如果發現其他防毒軟體報告某個檔案是木馬但總是無法順利刪除或隔離掉它時，就可以嘗試用這個工具來清除它。

本程式還有抑制再生功能當你遇到頑強的病毒檔案還可以抑制它的再生讓你對病毒永久免疫。
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．

幾好+.希望幫到你la.

我剛剛中了
Oh my god!!!!!!

2007-02-13 21:50:44 補充：
go to C:window /systerm32然後找名為audise的檔案delete 佢and 在資源回收筒delete埋佢唔洗洗機禁嚴重我識過la是可行的^^ yayaYA!