HKYou - Powered by Discuz! Board

標題: MSN 病毒 "Photo.zip" [打印本頁]

作者: 豪油王子 時間: 2007-6-2 01:55 AM 標題: MSN 病毒 "Photo.zip"

如果想知道詳情
你可以pm我
因為唔想係這裏post 人地的網址

1. 開機時按 F8 進入安全模式
2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉
3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID，例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。
4. 刪除 syshosts 呢個機碼。
5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。
6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll
7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

[ 本帖最後由豪油王子於 2007-6-3 07:22 PM 編輯 ]

作者: 23_years_old 時間: 2007-6-2 03:57 AM

我想知道詳情... 但我用唔到短消息...

作者: 樂諾＊ 時間: 2007-6-2 10:30 AM

甚麼來的-________-?

作者: 豪油王子 時間: 2007-6-3 03:23 PM

1. 開機時按 F8 進入安全模式
2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉
3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID，例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。
4. 刪除 syshosts 呢個機碼。
5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。
6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dll
7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

作者: johnson1234 時間: 2007-6-3 05:56 PM

我都中左........
琴日俾我DEL左啦!!!
HaHa...............

作者: cfong 時間: 2007-6-4 09:31 PM

中左會點嫁?????

作者: 豪油王子 時間: 2007-6-5 12:03 AM

中左個時 msn會自己將一個叫"photos.zip"的檔案傳比人
個電腦好像當了機一樣

歡迎光臨 HKYou (http://www2.asiadog.com/forum/)