[msn] 病毒一問!

2007-06-06 5:26 am
我個fd個msn成日send : photos.zip, 應該係中左毒, 各位, 有咩方法可以解毒?

回答 (3)

2007-06-06 7:09 am
✔ 最佳答案
你有沒有從MSN收倒「photos.zip」這個附件?最新的MSN病毒在幾個小時間已迅速傳開,有很多朋友已經中毒,剛才自己一不小心也中招。

中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送出文件及類似下面的英文短句(我收倒的有這些)。
My friend to ok nice photos of me.you Should see em loL!
Here are my private pictures for you
Check out my sexy boobs :D
its only my photos
Nice new photos of me!!:P
here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...
若你收到朋友主動送上附件,並帶以上類似訊息,就請加倍小心!這檔案十成十是個病毒檔!不要下載、更不要開啟!

但如果你或你的朋友已經中招,可到這裡下載木馬清除大師提供的「MSN相片病毒photos.zip專殺工具」。或者跟從以下方法,手動清除。

重新開機,開機期間按 F8 進入安全模式(不含網絡指令) 在 我的電腦 Right Click > 內容 > 系統還原 > 關閉 開始 -> 執行 -> regedit,找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad],右邊在 "syshosts" 的機碼,記下CLSID, 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。 刪除 syshosts 機碼。 再到 [HKEY_CLASSES_ROOT\CLSID],展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6},將整個Folder刪除。 重新開機,並刪除 C:\Windows\photos.zip(或 C:\Windows\photo album.zip) 及 C:\Windows\System32\syshosts.dll 最後再重新開機,如剛才的檔案沒有再次出現的話即大功告成!
2007-06-06 5:40 am
方法1:如果你接收左個file,又開埋既!(如果你無開既話,直接delete左佢就得)
首先delete左個file先啦
跟住開我的電腦,
去C:driver,開...Windows..e個file,
你會見到好多檔案係入面!
跟住你搵個file叫...system32,開左佢,
跟住係入面搵一個叫....syshosts...e個file,e個係果個木馬程式!
delete左佢!
如果搵唔到既話,搜尋下部電腦,應該會有e個file!


方法二:手工清除方法:
一、刪除病毒在註冊表中的啟動項目
1、點擊「開始」菜單,選擇運行。輸入「regedit.exe」啟動註冊表編輯器。
2、打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad項,找到名為「syshosts」一項,將其值記錄下來。
3、將syshosts項刪除。
4、打開註冊表中的HKEY_CLASSES_ROOT\CLSID項,找到剛剛記錄下的項目。
5、重新啟動計算機。
二、刪除病毒文件
1、打開「我的電腦」,選擇菜單「工具」-》「文件夾選項」,點擊「查看」,取消「隱藏受保護的操作系統文件」前的對勾,並在「隱藏文件和文件夾」項中選擇「顯示所有文件和文件夾」,然後點擊「確定」。同時取消掉「隱藏已知類型文件的擴展名」前的對勾,然後點擊「確定」。
2、進入Windows文件夾(默認為C:\Windows),找到名為「photos.zip」的文件,將其刪除。
3、進入系統文件夾(默認為C:\Windows\system32),找到名為「syshosts.dll」的文件,將其刪除。
4、再次重新啟動計算機,查看這兩個文件是否存在,若不存在,則說明病毒已經被清除乾淨。
2007-06-06 5:30 am
無架,我阿哥都係禁~
Delete左載Download Lo~~~
參考: 自己


收錄日期: 2021-04-13 00:59:04
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070605000051KK03677

檢視 Wayback Machine 備份