MSNo的毒help

解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動
所以會有果個alertbox出來
只要你
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

3. 想永久刪除msconfig入面的 Syncronization

登入regedit：開始 -> 執行 -> regedit，找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，直接刪除右邊那個 Syncronization 的字串，跟住Reboot
-------
一、刪除病毒在注冊表中的啟動項目
1、點擊“開始”菜單，選擇運行。輸入“regeditfilter-031”啟動注冊表編輯器。
2、打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad項，找到名為“syshosts”一項，將其值記錄下來。
3、將syshosts項刪除。
4、打開注冊表中的HKEY_CLASSES_ROOT\CLSID項，找到剛剛記錄下的項目，將該項刪除
5、重新啟動計算機。
二、刪除病毒文件
1、打開“我的電腦”，選擇菜單“工具”-》“文件夾選項”，點擊“查看”，取消“隱藏受保護的操作系統文件”前的對勾，並在“隱藏文件和文件夾”項中選擇“顯示所有文件和文件夾”，然後點擊“確定”。同時取消掉“隱藏已知類型文件的擴展名”前的對勾，然後點擊“確定”。
2、進入Windows文件夾（默認為C:\Windows），找到名為“photos.zip”的文件，將其刪除。
3、進入系統文件夾（默認為C:\Windows\system32），找到名為“syshosts.dll”的文件，將其刪除。
4、再次重新啟動計算機，查看這兩個文件是否存在，若不存在，則說明病毒已經被清除干淨。

你己經中左頪似Photo.zip的病毒!
此病毒, 用NOD32防毒軟件scan可移除

http://www.nod32tw.com/download/trial.php

NOD32 防毒軟件 30天試用版

重裝你個msn就可以架啦
唔洗洗機
好放便既姐 ^^