作者aawp (Mike Bibby)
看板NDHU-His96
標題[轉錄]Re: [問題] msn會傳一段英文又傳photo album的檔
時間Sun Apr 1 00:14:44 2007
※ [本文轉錄自 AntiVirus 看板]
作者: A00000000009 ( .) 看板: AntiVirus
標題: Re: [問題] msn會傳一段英文又傳photo album的檔
時間: Mon Mar 26 17:36:27 2007
※ 引述《Firedance (迎火飛舞)》之銘言：
: HEY lol i've done a new photo album !:) Second ill find file and send you
: it.
: 同事的朋友傳了這英文給他，又傳了一個photo album.zip的檔案
: 同事點了，就中了，電腦不能執行，重開始只要開msn就會亂傳給別人
: 請問有人知道怎麼解嗎??
大陸網頁有資訊
http://www.cisrt.org/bbs/viewthread.php?tid=918&extra=page%3D1%26amp%3
Bfilter%3D0%26amp%3Borderby%3Ddateline
請自行將兩行連起來，才是完整的網址。
解法依照在下的粗淺翻譯及揣摩如下
1.刪除病毒的啟動指令：
a.按"開始"，點選"執行"。
b.鍵入"regedit" 確定。
c.會跳出一個視窗。
利用上面功能鍵 "編輯(E)" 點選裡頭的"尋找"
鍵入 " rdshost " 或是 " rdshost.dll " 之後按右邊的找下一個
如有找到把該檔案刪除。
d.另外還要再刪另一個檔案
像在開檔案總管的方式一樣，開第三個資料夾，一直開下去，照下面的順序：
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\
SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\1;36Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\
ShellServiceObjectDelayLoad
點一下那個資料夾 ShellServiceObjectDelayLoad
右邊會出現幾個檔案，找找有沒有一個：
"rdshost" = XXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX (X代表一些數字)
把他刪掉（按右鍵選刪除）
e.重新啟動電腦
2.刪除病毒檔案：
搜尋硬碟 C 槽
photo album.zip 檔名（一般好像在 windows 資料夾裡）
rdshost.dll 檔名（一般應該在System 或 System32 資料夾裡下）
把他們刪除即可
--
以上參照該網址內容，效果如何本人未試過（我又沒中過那個毒），
只希望提供個方法，如有錯誤希望其他版友能幫忙補充或指教。
--
人生
總是不斷的覺悟 又不斷的沈醉
總是習慣的去佔有 又痛苦的失去
總是理所當然的被愛 又吝於去珍惜
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.75.85
推 yannishadow:借轉！ 03/30 17:58
※ yannishadow:轉錄至看板 MSNmessenger 03/30 17:59
推 aawp:借轉 04/01 00:13
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.231.200.90
→ aawp:大家要小心...別看是熟人就收拉 ＠＠ （差點中招） 04/01 00:14
推 cutedesert:好險我家防毒軟體還不錯!! 提醒我那是病毒!! 刪掉沒中 04/01 00:32
推 nobodylikeme:我接收了 解完壓縮沒點又刪了 04/01 01:18
推 nobodylikeme:振華中獎了 04/01 01:24
推 Hikaruo:嗚嗚....我也orz...早知道應該先問清楚宅才對.. 04/01 02:53
→ Hikaruo:感謝解毒方法^^..實驗中＠＠ 04/01 02:53
推 hollysee:借轉大一班版 感謝 04/01 09:28
推 clover1222:差一點就接收了.＝ ＝ 04/01 11:54
推 woWoen:囧rz 剛重灌完... 04/01 19:38