msn中毒..仲係變種果隻..點算呀= =? +20

不小心中毒時，請依步驟進行….
1. 關閉 MSN Messenger。
2. 安裝防毒軟體並立刻更新防毒引擎與病毒碼。
3. 若不慎中毒請上網下載病毒清除工具。

線上掃毒網站
- F-Secure 免費線上掃毒 (英文) （推薦!!!!!常掃到norton掃唔到的病毒）
http://support.f-sec ure.com/enu/home/ols .shtml
使用方法:
只要按下畫面中的start scanning,接著按下Accept同意版權畫面.
有安裝WinXP SP2的請同意安裝引擎,以及取消快顯阻擋,即可開始下載,依照步驟即可
- 熊貓線上掃瞄 (中文)
http://www.pandasoft ware.com.tw/freescan /activescan.htm
使用方法該網頁已有寫

- WindowSecurity.com
http://www.windowsec urity.com/trojanscan /
使用方法:
按下中間的"Scan my computer for Trojans!"
之後也是會有要安裝掃瞄引擎的確定視窗,請按"是",接著就會出現磁碟機畫面.
選擇你要掃瞄的磁碟機,確定左邊的選項為[Prompt]後,按下面的"Start Scan"按鈕即可.
! 使用Win2000/XP的可能會出現下面的東西
Unable to scan C:/System Volume Information - 存取被拒.
那是系統資料夾,預設就是不被任何人存取,不是木馬,不用擔心.
掃瞄完成請按"Stop Scan"回到主畫面或直接關掉

4. 平日養成習慣，對於朋友傳送突然傳有exe的檔名檔案之前先詢問對方，確認無誤後才下載檔。因為病毒是會從他的名單自動寄送出去　所以有檔案還是要先檢視一下以防中毒
5. 養成每日備份資料。

3.有關網址：

趨勢 (TrendMicro):
http://www.trendmicr o.com/vinfo/zh-tw/vi rusencyclo/default5. asp?VName=WORM_BROPI A.F

賽門鐵克 (Symantec):
http://securityrespo nse.symantec.com/avc enter/venc/data/w32. bropia.html

Computer Associates:
http://www3.ca.com/s ecurityadvisor/

新的電腦病毒叫 IM PLUS
有玩既MSN既朋友,一定要注意！
如果你地發現同人MSN緊既時候,
對方Send俾你既信息寫著：

此信息已经被您的朋友（對方的名）使用IM Plus加密，请下载XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX;---------(廢事你按到個網址)或通知您的朋友取消加密发送 55u45YWs SVAwLzk=

你一定唔可以下載！！當然呢個網址‧都唔好CLICK左落去啦! 如果你地發現自己既桌面、我的文件、本機磁碟機C,總之發現你電腦眾多檔案中發現一個檔案既圖係一個黃色箱‧黃色箱有一個圖,黃色箱仲裝左幾本書,個檔名叫IM PLUS . exe

當你下載左呢個病毒的會出現的情況：

當你每次開左電腦進入左桌面‧都會彈左一個視窗
個視窗係藍色的‧上面有個圖係兩個圓形的人‧好似MSN的人仔一樣‧
最主要的係寫住： IM PLUS

解毒方法：

1.按ALT + CTRL + DELETE‧將呢個檔案 ( IM PLUS .exe)結束
2.跟住進入我的電腦,進入本機磁碟機 C
3.見到一個叫IM PLUS .exe 的PROGRAME FILE嗎
4.將呢個FILE丟去資源回收筒,再清理個回收筒就OK喇!

希望可以幫到你啦!

找電腦技師。

警告!!!最新MSN病毒 + 解決方法
"Heeey! I found a picture of you online , Haha look at your facehttp://www.xxxxxxxxxx.com/PIC/DATA/14/PartyG/pic(xxxx).php"


QUOTE:
警告!!!!
以下可能是該病毒的變種(6/2)

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒

病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
　　　自動透過MSN傳送以上訊息
　　　螢幕１８０度調轉
解決方法１：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

解決方法２：

1.下載Hijackthishttp://www12.gogogoo.com/viewthread.php?tid=1741311)
2.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
3. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
4. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

5. 關閉你的IE,用HijackThis,按 Do a system scan only,如找到以下項目,請選取,按 Fix checked 修復
O4 - HKLM\..\Run: [Syncronization] C:\WINDOWS\system32\msync.exe

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok