急'msn中毒!!

請下載這個程式,可清除以上四個病毒!!!


http://www.sendspace .com/file/m8qisr


圖片參考：http://hk.yimg.com/i/icon/16/19.gif
變種警告

如收到以下的訊息,請勿開啟,可能帶有病毒!!!

Heeey! i think i saw your picture online hahaha that's you right? http://xxx.abcdefg.n et/main/pictures/sex y/picture2694(aa).ph p

Heeey! I found your retarded face online haha , this is you right? h t t p://abcdefg/pictures _/archive/6a4if9/pic _dl.php

網友今天早上打開電腦，不要隨便開啟任何怪異的網址連結或下載檔案，微軟「MSN Messener」即時傳訊服務又被電腦病毒(新聞、網站)「KELVIR.A」釘上，比2月3日「火雞」病毒傳檔案更可怕，這次病毒透過「有毒的連結」傳播，殺傷力更強。

國內MSN Messenger用戶的談話視窗昨天有一些怪異的網址連結或下載檔案，有人點了「連結」，就被電腦病毒附身，不斷的向同事傳遞 即時傳訊。網友形容，一點選就會下載病毒，像老鼠會一樣，散布有毒訊息給線上的親朋好友。

趨勢科技昨天緊急提醒網友，網路流竄這隻「KELVIR.A」MSN超連結病毒，透過Messenger快速擴散，台灣也收到上 百起大規模災情。這病毒大量傳送「http://home.earthlin k.net/~gallery10/omg .pif lol! see it! u'll like it」文字，若接收訊息的使用者不慎點選網頁連結，又會大量散播給其他線上的連絡人。

新病毒還會伺機夾帶另外一隻病毒SDBOT，造成更大的破壞與散播，SDBOT病毒利用微軟視窗的弱點讓病毒發作，開啟後門，伺 機入侵受感染的電腦中毒後，除進一步感染好友的電腦外，並尋找、入侵網路芳鄰上的其他電腦主機，引發電腦速度變慢，網路上的流量 變大。

台灣MSN網路服務協理郭怡君指出，網友不要接收目的不明的檔案，不要點選訊息內的不明連結，就可以避免成為病毒受害者與傳播者 。萬一中毒者，可至趨勢網站取得相關解毒訊息。


註:這是近期利用MSN通訊傳送的病毒,,
千祈不要下載,下載了就輪到你SD比人
請把這個post的訊息同你d友人講,,
以免佢地都會中招



圖片參考：http://hk.yimg.com/i/icon/16/57.gif
解決方法


"Heeey! I found a picture of you online , Haha look at your face h t t p : //www.xxxxxxxx@@@@/PIC/DATA/14/PartyG/ pic(xxxx).php&qu ot;

按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒

病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
　　　自動透過MSN傳送以上訊息
　　　螢幕１８０度調轉

解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
-------------------- --------Start------- --------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
-------------------- -------End---------- -------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig&a mp;amp;amp;amp;quot; -> enter, 在啟動中找到"Syncroniza tion"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncroniza tion", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

3. 想永久刪除msconfig入面的 Syncronization

登入regedit：開始 -> 執行 -> regedit，找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，直接刪除右 邊那個 Syncronization 的字串，跟住Reboo

圖片參考：http://images.kaspersky.com/en/promo/switch-min.jpg
Kaspersky

圖片參考：http://nod32.softwaresecuritysolutions.com/images/NOD32_enterprise_box.gif
NOD 32

圖片參考：http://free.grisoft.com/stc/img/free/comparison_aff_-en.gif

AVG免費防毒軟件 http://free.grisoft. com/doc/download-fre e-anti-virus/us/frt/ 0

試下以下方法睇下幫唔幫到你

如果係中毒,試下下載一個叫avg既防毒
http://free.grisoft. com/
按下download裝完再掃毒,睇下得唔得先
~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~
如果係中木馬 ,推薦如下方法
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab. com/down/powerrmv.zi p

(此程式也可在安全模式下進行刪除受病毒感染之檔案)
此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~
試完以上既方法都唔得.可能係暗病.就要比人整,無謂花時間自己試,又攪唔掂
~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~
如果真係攪唔掂,又急要用,建議你交給專業人士維修
我自已試過一間幾好
可以介紹給你
收費普通,但特快一小時維修
$150人工，零件另計，幾有禮貌，有幾間分店，希望幫到你
仲會幫你免費安裝正版防毒!
另有維修手提電腦，家庭電腦服務,地址係深水步同旺角
請按以下網址
http://www.hkmaxco.c om/unlimitshop/produ ct_info.php?cPath=23 _25&products_id= 40
希望幫到你

系統還原...

Download AVG Anti-virus and scan your pc.