emily asked in 電腦及互聯網安全性 · 1 decade ago

我想知咩事呀!!點解會亂send既

今日有人send左個file比我 佢係我fd 我就以為冇野啦 點知....果個野自動send晒個程式比msn每一個在線既人呀 仲要隔一陣send一次 煩死我啦 send野比我果個人比我刪左-.-仲要send完之後真係有個人收左呀 又開始亂send啦 點算呀 有冇人可以話我知咩事-.-係中毒定木馬?@@仲有 邊個可以比個方法我整走佢呀 億分感謝>.<唔該晒

2 Answers

Rating
  • 1 decade ago
    Favorite Answer

    你應該中左MSN病毒.如果你係收到一個叫imgac157.zip的壓縮檔案,你就可以用a個方法刪左佢!

    好多人以為係pic.zip 或 imgxxx.zip, 所以佢地所講要搵既file都搵唔到

    原來呢個exe檔叫 winpo32.exe

    執行>regedit

    去 HKEY_LOCAL_MACHINE > SOFTWARE > MICROSOFT > WINDOW > CurrentVersion > Run

    應該係右手邊見到 winpo32.exe 咁ga野..你就刪左佢.重新開機~

    ====================================================

    如果你係收到一個叫photo.zip的壓縮檔案,咁就麻煩D,因為a隻好似係變左種!

    按了連結後會要求下載一個檔案,如果你已下載並開啟,表示你已經中了毒

    病徵:Mouse 及 Keyboard 沒有反應,被迫手動重新開機

       自動透過MSN傳送以上訊息

       螢幕180度調轉

    解決方法1:

    1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter

    2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)

    3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

    *如不能手動刪除以上兩個檔案,請開啟NOTEPAD

    輸入以下文字

    ----------------------------Start---------------------------

    del C:\Windows\system32\msync.exe /f

    del c:\crsss.exe /f

    pause

    ---------------------------End-----------------------------

    儲存成Delete.bat 存檔類型一定要是任何檔案

    執行Delete.bat

    4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

    # 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe

    # 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

    之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

    解決方法2:

    1.下載Hijackthishttp://www12.gogogoo.com/viewthread.php?tid=174131...

    2.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter

    3. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)

    4. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

    *如不能手動刪除以上兩個檔案,請開啟NOTEPAD

    輸入以下文字

    ----------------------------Start---------------------------

    del C:\Windows\system32\msync.exe /f

    del c:\crsss.exe /f

    pause

    ---------------------------End-----------------------------

    儲存成Delete.bat 存檔類型一定要是任何檔案

    執行Delete.bat

    5. 關閉你的IE,用HijackThis,按 Do a system scan only,如找到以下項目,請選取,按 Fix checked 修復

    O4 - HKLM\..\Run: [Syncronization] C:\WINDOWS\system32\msync.exe

    之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

    FAQ :

    1.我重新開完機就有個系統設定公用程式,點算好?

    因為你改動咗msconfig入面d嘢

    所以會有果個alertbox出來

    只要你㩒確定之前tick咗果個check box之後再按確定

    系統設定公用程式就唔會再彈出來

    2.我搞掂之後唔見咗d 連絡人,點算好?

    1.開 windows messenger 最舊果個

    2登入後按檔案 --->儲存連絡人清單

    3.自行決定名字及名稱後儲存

    4.關閉windows messenger

    5.開啟Windows Live Messenger

    6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

  • 1 decade ago

    你可以去投訴

Still have questions? Get your answers by asking now.