MSN中左病毒~其他我都睇過~又唔知人地點Del左佢~睇睇丫唔該!!

2007-02-14 7:51 pm
Hey!I found a picture of you online,Haha look at your face 仲有個網子~但係好長好亞字你地都知係咩黎啦
但係我唔知個解決方法
我都唔知佢講咩~
仲有我搵過都冇msync.exe同 crsss.exe
又冇 C:\\Windows\\system32\\msync.exe 和 c:\\crsss.exe
咩叫notepad?仲有如果有notepad~咩叫start仲有End我知係咩但係唔知點做
點儲存成Delete.bat,執行Delete.bat?
開始->執行 輸入"msconfig"->enter,在啟動中刪除 "Syncronization".<-要唔要D符號?邊度係啟動我試過係執行輸入過以上文字但好唔清楚~唔知D符號要唔要,又搵唔到,比D清楚文字黎reboot係咩
我係system32搵唔到dydhcp.exe點del?
smsss.exe搵唔到 仲有,做呢D野之前有病毒GE msn要唔要係度,定剷左佢先?

回答 (2)

2007-02-19 8:39 pm
✔ 最佳答案
警告!!!最新MSN病毒 + 解決方法
"Heeey! I found a picture of you online , Haha look at your facehttp://www.xxxxxxxxxx.com/PIC/DATA/14/PartyG/pic(xxxx).php"


QUOTE:
警告!!!!
以下可能是該病毒的變種(6/2)

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

按了連結後會要求下載一個檔案,如果你已下載並開啟,表示你已經中了毒

病徵:Mouse 及 Keyboard 沒有反應,被迫手動重新開機
   自動透過MSN傳送以上訊息
   螢幕180度調轉
解決方法1:
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

解決方法2:

1.下載Hijackthishttp://www12.gogogoo.com/viewthread.php?tid=1741311)
2.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
3. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
4. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

5. 關閉你的IE,用HijackThis,按 Do a system scan only,如找到以下項目,請選取,按 Fix checked 修復
O4 - HKLM\..\Run: [Syncronization] C:\WINDOWS\system32\msync.exe

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok


Ref: http://www9.gogogoo.com/viewthread.php?tid=3404680&extra=page%3D1
2007-02-22 2:16 am
download HijackThis 之後禁 do a system scan only 然後會塭到一個叫 O4XXXXXXC:/Windows/system32/audise 之類 ge 嘢
then click 左佢再禁 fix checked
最後去system32 揾返個FILE叫audise Delete 佢,再去資源回收筒 delete 埋 and 重新開gay
IT works
我無事 la


收錄日期: 2021-04-12 23:03:29
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070214000051KK01061

檢視 Wayback Machine 備份