我個msn好似中左毒呀

2007-08-10 12:15 am
我個msn唔知點解係咁sd個網址比人

個網址係咁:http://6825.qederutea.com/2388/91679/

點先可以整返好呀...

救命呀!

回答 (5)

2007-08-10 12:20 am
✔ 最佳答案
最 快 方 法 又 唔 使 煩
delete 左 msn 重 新 安 裝 過 msn
參考: 自己
2007-08-13 7:01 pm
病毒名稱:MSN照片(Worm.IRC.MyPhoto.a)
病毒類型:蠕蟲病毒
病毒危害級別:★★★☆
病毒發作現象及危害:該病毒會通過MSN發送內容為“HEY lol i’ve done a new photo album !:)
Second ill find file and send you it.”、“Hey wanna see my new photo album?”等內容的消息,同時附帶一個名為photo album.zip的壓縮檔。

用戶運行該壓縮檔中的程式即會被病毒感染。病毒還會在用戶電腦裏釋放一個後門程式,駭客可以利用IRC軟體遠端控制中毒電腦,竊取個人資料,從而使用戶面臨極大的安全威脅。
手工刪除:
一、刪除病毒的註冊表啟動專案
1、運行regedit,打開註冊表編輯器。打開
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellServiceObjectDelayLoad,找到“rdshost”一項,將其值記錄下來,並將該項刪除。

注意:“rdshost”項的值為一個CLSID。病毒產生的這段CLSID不固定,本例中為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。
2、打開HKEY_CLASSES_ROOTCLSID,找到剛才記錄下的CLSID項,本例為:{C7B4EE78-A8FB-4C16-AE1F-C1A568949825},將其刪除。

二、重新啟動電腦
由於該病毒駐留記憶體,因此,清除掉啟動專案後必須重新啟動電腦才能夠刪除病毒檔。
三、刪除病毒檔
1、進入Windows,默認為C:\windows,找到名為“photo album.zip”的檔並刪除。

2、進入系統目錄,默認為C:\windows\system32,找到名為“rdshost.dll”檔並刪除(注意是DLL檔不是EXE)。
3、重新啟動電腦,檢查這幾個檔是否存在,如果不存在,則病毒已被清除乾淨。
提示:該病毒手工清除較為繁瑣,建議使用殺毒軟體清除。針對“MSN照片”病毒,用戶應採取如下措施,不要輕易通過MSN接收和運行陌生檔;病毒利用MSN進行傳播,大量佔用系統資源和網路帶寬,因此企業局域網用戶更要加強對此病毒的防範;儘快更新自己的殺毒軟體版本,瑞星殺毒軟體19.16.12版本可以徹底清除此病毒。

*****因為這病毒成日都會變種, 岩岩發現另一個file叫 SYSHOST.DLL, 解除方法跟上面一樣, 只要把 rdhost.dll 的地方換成 syshost.dll 便可。*****

*****這毒又有新品種, 現在會說中文的, 大家要小心喔*****
2007-08-10 12:33 am
你看看你中的是"photo.zip"還是"img1756.zip"的問題

你慢慢看, 先抄下以下步驟, 如有問題可email我

MSN 病毒 "Photo.zip" 手工清除方法

1. 開機時按 F8 進入安全模式

2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉

3. 開始 > 執行 > regedit,找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad],右邊應會有一個叫 "syshosts" 的機碼,抄低佢個CLSID, 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。

4. 刪除 syshosts 呢個機碼。

5. 再到 [HKEY_CLASSES_ROOT\CLSID],展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6},將整個folder刪除。

6. Reboot,刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll

7. 再reboot,睇下呢兩個檔是否仍存在,不見的話即大功告成!

內容來源:http://tech.qq.com/a/20070601/000228.htm?qq=0

2007-08-09 16:37:38 補充:
如果你中的是img1756.zip的話, 則以上動作!!!!!!!!!!並不適用!!!!!!!!!img1756是photo的變種, ********那如何得知自己中了什麼毒?你先在c:\windows 中找找, 試試看看到"photo.zip" 及 "img1758.zip"小心yahoo 知識+有亂碼的問題, 看不清楚的話, 就找我喔~
2007-08-10 12:24 am
first you can try delete all your MSN history..and all of your explorer history and all temp file...
if doesn't work.
i think u better uninstaller your MSN..
and dl a new one ..
if doesn't work...i think your computer get 'Hat"
2007-08-10 12:21 am
用卡巴斯, nod32 , norton 2007 ,Spyware Terminator

check 下部computer D:\ , C:\ ....
什麼都check ~!!


收錄日期: 2021-05-02 20:43:23
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070809000051KK03379

檢視 Wayback Machine 備份