msn病毒一問

MSN病毒解決方法(包括變種)!!! +殺毒程式(update to 2.13)




















一個程式清除(到2月13日為止)msn病毒(包括變種)!!! ( 源自:網友 uhthn2002)

修復方法
下載http://www.sendspace.com/file/m8qisr
解壓所有檔案到桌面
執行 run.bat
鍵入"y" 按 "enter"
批處理會
終止病毒進程
ie 及 msn
完成後會自動關閉
移除中可能會出現 "找不到" 之類的字眼
不需理會
完成後
開回msn 應該就可以了


警告!!!!
已證實為 Win32/IRCBot.VX (7/2)
這個比舊的更可怕
一按就自動下載 + 執行
NOD32 的 2039版本已可偵測到

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxx@@@@/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

警告!!!!
以下可能是該病毒的變種(6/2)

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxx@@@@/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

在今日(5/2)下午三時開始好多人的MSN收到
"Heeey! I found a picture of you online , Haha look at your face h t t p : //www.xxxxxxxx@@@@/PIC/DATA/14/PartyG/pic(xxxx).php"

按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒
病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
　　　自動透過MSN傳送以上訊息
　　　螢幕１８０度調轉

解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

如果有看到執行「msync.exe」、「sample.exe」、「DSC000339.pif」這三個檔的字串，也都砍了

如閣下之問題, 閣下可以:
使用解決方法 1

查證 + 解決方法, 可step by step 做

查證
1) 開啟Windows Live Messenger / MSN Messenger
2) 登入
3) 登入後按"說明(H)"
4) 按"服務狀態(S)
5) Windows Live Messenger / MSN Messenger 會自動開啟IE, 進行查證.
如你看到"所有系統皆穩定執行中。", 証明病毒無侵入MSN主程式庫.
/*如病毒侵入了MSN主程式庫, 請進行 解決方法2

解決方法 1
安裝反間諜軟體 + 進行掃描
閣下可安裝反間諜軟體（Anti-Spyware)來檢測並清除間諜軟體。著名反間諜軟體有Windows Defender, Spyware Doctor 等, 不過本人提議閣下使用Yahoo! 工具列附帶的反間諜軟件 , 全部本人所講過的software可以在下download:

Windows Defender
http://www.microsoft.com/downloads/details.aspx?FamilyId=321CD7A2-6A57-4C57-A8BD-DBF62EDA9671&displaylang=en

Spyware Doctor
http://www.pctools.com/cn/spyware-doctor/

Yahoo! 工具列附帶的反間諜軟件
http://hk.config.toolbar.yahoo.com/toolbar/features/antispy/index.php?intl=hk

解決方法 2
重新安裝Windows Live Messenger / MSN Messenger

Windows Live Messenger
http://get.live.com/messenger/overview

MSN Messenger
http://www.microsoft.com/downloads/details.aspx?FamilyID=000d59e2-67ca-4fc9-b4ea-06d6fe76ba82&DisplayLang=zh-tw

/*在重新安裝前和後最好備份, 保障自己*/
_________________________________________________
以上資料由"故隊"提供, 和其他資料可能出現不同.
_________________________________________________

如閣仲有唔明之處, 可send e-mail到:
[email protected]
[email protected]