急!急!急!有關MSN

2007-02-23 11:36 pm
為什麼當我開啟MSN Messenger時,它會自動傳送一段訊息給所有在線的朋友?
訊息:
Heeeey I think I saw a picture of you online.. http://www.viotagallery.com/images/library/img349_dl.php here.. this is you right? :D
or
WOW check +o( +o( http://www.latoni.com/images/saddam_hanging_naked.php BRB!
是否中了毒?!
有冇方法解決?!
更新1:

我試過用你們的方法,但失敗......唔知仲有冇其他可行的解決方法呢?!

更新2:

如果用AVG Anti-Spyware7.5可唔可以解決問題? AVG Anti-Spyware7.5點用架?有冇中文版?

回答 (5)

2007-02-23 11:43 pm
✔ 最佳答案
警告!!!最新MSN病毒 + 解決方法
"Heeey! I found a picture of you online , Haha look at your facehttp://www.xxxxxxxxxx.com/PIC/DATA/14/PartyG/pic(xxxx).php"


QUOTE:
警告!!!!
以下可能是該病毒的變種(6/2)

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

按了連結後會要求下載一個檔案,如果你已下載並開啟,表示你已經中了毒

病徵:Mouse 及 Keyboard 沒有反應,被迫手動重新開機
   自動透過MSN傳送以上訊息
   螢幕180度調轉
解決方法1:
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

解決方法2:

1.下載Hijackthishttp://www12.gogogoo.com/viewthread.php?tid=1741311)
2.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
3. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
4. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

5. 關閉你的IE,用HijackThis,按 Do a system scan only,如找到以下項目,請選取,按 Fix checked 修復
O4 - HKLM\..\Run: [Syncronization] C:\WINDOWS\system32\msync.exe

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok
2007-03-03 12:03 am
唔係中左毒,有時係咁嫁啦,我夠試過,不過之後就冇事嫁
2007-02-27 7:35 am
呢d係新ge病毒解決方法!

舊個d已經唔work ga 喇!



下載及使用方法:

新的 使用 也想當簡單 , 但時間可能會比較長一些

下載點 : http://www.rogepost. com/n/9099620787

下載點 : http://www.sendspace .com/file/qwn46y

下載後 雙擊 Msn_viruskiller.exe

新移除工具 可刪以下9種

1."Heeey! I found a picture of you online , Haha look at your face"

2."Heeey! I saw a picture online and im definately sure its you , the one on the left rite??"

3."Heeey! i think i saw your picture online..."

4."Heeey! I found your retarded face online haha"

5."Contact? ended?ou??alentineard?iew?he?" ;

6."WOW check ..............BRB!

7."lol check ................ YUCS! +o("

8."Heeey OMG! this picture is definately yours :O , the one on the left rite??"

9."WOOOW CHECK SADDAM!..........eww brb"



便會自動出現與先前相似的 藍色話面

同樣地 按下 y enter



將會進行清理

中途可能會看見有 error / file not found 之類既野

呢d係正常情況, 唔需要理會

直至 出現以下字



VIRUS FOUND :

之後 按下任何鍵

會出現 查殺 既報告~!



應該就del到...希望你部電腦快d好番^^
2007-02-23 11:43 pm
按了連結後會要求下載一個檔案,如果你已下載並開啟,表示你已經中了毒
病徵:Mouse 及 Keyboard 沒有反應,被迫手動重新開機 本文出自香港討論區
   自動透過MSN傳送以上訊息
   螢幕180度調轉
解決方法1:
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD 本文出自香港討論區 www.discuss.com.hk
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

解決方法2:

1.下載Hijackthis http://www12.discuss.com.hk/viewthread.php?tid=1741311)
2.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
3. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
4. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD 本文出自香港討論區 www.discuss.com.hk
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

5. 關閉你的IE,用HijackThis,按 Do a system scan only,如找到以下項目,請選取,按 Fix checked 修復
O4 - HKLM\..\Run: [Syncronization] C:\WINDOWS\system32\msync.exe

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好? 本文出自香港討論區 www.discuss.com.hk

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

3.msconfig入面仲有msync.exe / Syncronization , 點算好???

3. 想永久刪除msconfig入面的 Syncronization

登入regedit:開始 -> 執行 -> regedit,找[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],直接刪除右邊那個 Syncronization 的字串,跟住Reboot
2007-02-23 11:40 pm
唔係中左毒,有時係咁嫁啦,我夠試過,不過之後就冇事嫁la~
參考: 自己me~


收錄日期: 2021-04-25 20:13:01
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070223000051KK03046

檢視 Wayback Machine 備份