我部電腦好似比人入侵左(急10分!)

this is msn 病毒


警告!!!!
以下可能是該病毒的變種(6/2)

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

在今日(5/2)下午三時開始好多人的 MSN 收到 本文出自香港討論區
"Heeey! I found a picture of you online , Haha look at your face http://www.xxxxxxxxxx.com/PIC/DATA/14/PartyG/pic(xxxx).php"

按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒
病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機 本文出自香港討論區
　　　自動透過MSN傳送以上訊息
　　　螢幕１８０度調轉
解決方法１：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

2007-02-12 21:14:28 補充：
系統還原可以整翻好佢

由於方法太多,所以我copy一堆post出黎都好像沒什麼用
我覺得你可以參考hkqql [博士級 2 級] 的解決方法
http://hk.knowledge.yahoo.com/question/?qid=7006101103995
雖然佢都係copy,不過都經過過濾,不錯喔~

其實我覺得最重要都係查查工作管理員的處理情序,(好似打錯字= =)
如果CPU使用率突然過高也有可能是木馬在作祟,
或看看有沒有可疑的exe在運行

但係如果使用者(即係你)不是太熟識電腦程式運作
一般都只有靠software來查看
例如 超級兔子→檢測【木馬程式】的好軟體
http://tw.myblog.yahoo.com/jw!uXfCkzCaGRzhRYlRewfE3NUP/article?mid=1892

金山毒霸等,或Norton AntiVirus,卡巴等防毒軟件

希望幫到你~