解決方法1:
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)
*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat
4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.
# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.
之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.
FAQ :
1.我重新開完機就有個系統設定公用程式,點算好?
因為你改動
所以會有果個alertbox出來
只要你
系統設定公用程式就唔會再彈出來
2.我搞掂之後唔見
1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok
3. 想永久刪除msconfig入面的 Syncronization
登入regedit:開始 -> 執行 -> regedit,找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],直接刪除右邊那個 Syncronization 的字串,跟住Reboot
最近有不少朋友都中了這個新病毒,筆者在這裡提供解決方法。
病毒資訊)
病毒名稱:Worm.IRC.MyPhoto.a
病毒類型:蠕蟲病毒
中毒途徑:你會收到通過MSN發送的訊息,例如:"Here are my pictures from my vacation" , "Hey wanna see my new photo album?"等等,並附帶一個名為photo album.zip的壓縮檔,開啟即中毒。
中毒徵狀:MSN被控制,畫面閃爍等。
中毒後果:駭客可以利用IRC軟體遠端控制中毒電腦,竊取個人資料。
解決方法2:
1)點擊「開始」菜單,選擇運行。輸入「regedit.exe」啟動註冊表編輯器。
2)打開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad項,找到名為「syshosts」一項,將其值記錄下來。,並將該項刪除。注意病毒產生的值是不固定的,每部電腦的值不一定相同,例如本機中該值為「{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}」
3)打開註冊表中的HKEY_CLASSES_ROOT\CLSID項,找到剛剛記錄下的項目,本例中為{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6},把這個資料夾刪除。
4)重新啟動電腦。
5)進入Windows文件夾(默認為C:\Windows),找到名為「photos.zip」的文件,將其刪除。
6)進入系統文件夾(默認為C:\Windows\system32),找到名為「syshosts.dll」的文件,將其刪除。
7)再次重新啟動電腦,檢查這兩個檔是否存在,如果不存在,則病毒已被清除乾淨。
另外,很多防毒軟件已經能偵測出這個病毒,請確定你的防毒軟件已經更新。
我找的,不防試試