中左 MSN 病毒呀.....點算呀??????求救呀!!!!!!

你有沒有從MSN收倒「photos.zip」這個附件？最新的MSN病毒在幾個小時間已迅速傳開，有很多朋友已經中毒，剛才自己一不小心也中招。

中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送出文件及類似下面的英文短句（我收倒的有這些）。
My friend to ok nice photos of me.you Should see em loL!
Here are my private pictures for you
Check out my sexy boobs :D
its only my photos
Nice new photos of me!!:P
here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...
若你收到朋友主動送上附件，並帶以上類似訊息，就請加倍小心！這檔案十成十是個病毒檔！不要下載、更不要開啟！

但如果你或你的朋友已經中招，可到這裡下載木馬清除大師提供的「MSN相片病毒photos.zip專殺工具」。或者跟從以下方法，手動清除。

重新開機，開機期間按 F8 進入安全模式（不含網絡指令） 在 我的電腦 Right Click > 內容 > 系統還原 > 關閉 開始 -> 執行 -> regedit，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊在 "syshosts" 的機碼，記下CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。 刪除 syshosts 機碼。 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個Folder刪除。 重新開機，並刪除 C:\Windows\photos.zip（或 C:\Windows\photo album.zip） 及 C:\Windows\System32\syshosts.dll 最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

你應該係中咗一隻叫做(msn照片(worm.irc.myphoto.a)的病毒
呢隻病毒會係msn既朋友名單裡面send個信息比你,大概會係話,(你同邊個邊個既相片/照像被拍下,真係比你笑死啦)既字句出現,只要你下載呢個(file檔案)就會中毒
你最好係洗咗個windows,跟住再裝過
跟住再裝返隻(瑞星殺毒軟件2007),呢隻防毒可以有效將呢隻病毒清除

我建議你用(瑞星殺毒軟件2007),呢隻係內地出既軟件,佢既功能好齊,防毒+防火牆,大部分既病毒木馬&流氓軟件都可以擋截和刪除,佢雖然係內地出既軟件,但係佢真係好好用,佢有多國既認證,呢隻軟件通常會係d比較細既電腦舖先有得賣,同埋yahoo既拍賣網都有售,價錢$168-$198。呢隻防毒軟件真係好好用,仲好用過好多出名既防毒,因為我都用緊佢。
我就係上水既龍豐商場度買既
粉嶺中心既現代電腦/電業都有得買
你安裝完隻防毒+防火牆之後,一定要online進行更新,同埋將隻防毒設定為(自動檢測最新版本)

誠意推薦!~

你可以試下電腦中嘅系統還原

Start→所有程式→附屬應用程式→系統工具→系統還原
選擇你在之前對電腦做過嘅更改個日

或者你試下scan下部電腦有冇毒（究竟你有冇防毒software?)
你可以試下用AVG Anti-Virus
嚟個software down左之後
唔會減慢電腦效能
http://www.download.com/AVG-Anti-Virus-Free-Edition/3000-2239_4-10669237.html?tag=lst-0-1

你都可以試下用Spyware Terminator
嚟個係防間諜程式嚟
還支援「全電腦」搜尋
http://www.download.com/Spyware-Terminator/3000-8022_4-10660291.html?tag=lst-0-1

1. 開機時按 F8 進入安全模式

2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉

3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID， 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。

4. 刪除 syshosts 呢個機碼。

5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。

6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll

7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

洗機囉=.=""