HKYou - Powered by Discuz! Board

標題: MSN 病毒 "Photo.zip" [打印本頁]

作者: 豪油王子 時間: 2007-6-2 01:56 AM 標題: MSN 病毒 "Photo.zip"

如果想知道詳情
你可以pm我
因為唔想係這裏post 人地的網址

1. 開機時按 F8 進入安全模式
2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉
3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID，例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。
4. 刪除 syshosts 呢個機碼。
5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。
6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dl
7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

[ 本帖最後由豪油王子於 2007-6-5 12:04 AM 編輯 ]

作者: BB五歲 時間: 2007-6-2 02:30 AM

BB中左招呀~~>.<
換左新MSN避禍了~~

想知BB新MSN的,請去壞人編輯部睇緊急公告~~

WWW.XANGA.COM/BB5SUI

作者: 亞貓 時間: 2007-6-2 03:29 AM

好在我醒目冇按接收~個個msn友又中晒招狂send個file過黎~煩死我了~

作者: 豪油王子 時間: 2007-6-3 03:24 PM

1. 開機時按 F8 進入安全模式
2. Right Click 我的電腦 > 內容 > 系統還原 > 關閉
3. 開始 > 執行 > regedit，找 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]，右邊應會有一個叫 "syshosts" 的機碼，抄低佢個CLSID，例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。
4. 刪除 syshosts 呢個機碼。
5. 再到 [HKEY_CLASSES_ROOT\CLSID]，展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將整個folder刪除。
6. Reboot，刪除C:\Windows\photos.zip 及 C:\Windows\System32\syshosts.dl
7. 再reboot，睇下呢兩個檔是否仍存在，不見的話即大功告成！

作者: ccf 時間: 2007-6-4 02:28 AM

thank you!

歡迎光臨 HKYou (http://www2.asiadog.com/forum/)