作者hollysee (XD)
看板NDHU-His99
标题[转录][转录]Re: [问题] msn会传一段英文又传photo a …
时间Sun Apr 1 09:29:18 2007
※ [本文转录自 NDHU-His96 看板]
作者: aawp (Mike Bibby) 看板: NDHU-His96
标题: [转录]Re: [问题] msn会传一段英文又传photo album的档
时间: Sun Apr 1 00:14:44 2007
※ [本文转录自 AntiVirus 看板]
作者: A00000000009 ( .) 看板: AntiVirus
标题: Re: [问题] msn会传一段英文又传photo album的档
时间: Mon Mar 26 17:36:27 2007
※ 引述《Firedance (迎火飞舞)》之铭言：
: HEY lol i've done a new photo album !:) Second ill find file and send you
: it.
: 同事的朋友传了这英文给他，又传了一个photo album.zip的档案
: 同事点了，就中了，电脑不能执行，重开始只要开msn就会乱传给别人
: 请问有人知道怎麽解吗??
大陆网页有资讯
http://www.cisrt.org/bbs/viewthread.php?tid=918&extra=page%3D1%26amp%3
Bfilter%3D0%26amp%3Borderby%3Ddateline
请自行将两行连起来，才是完整的网址。
解法依照在下的粗浅翻译及揣摩如下
1.删除病毒的启动指令：
a.按"开始"，点选"执行"。
b.键入"regedit" 确定。
c.会跳出一个视窗。
利用上面功能键 "编辑(E)" 点选里头的"寻找"
键入 " rdshost " 或是 " rdshost.dll " 之後按右边的找下一个
如有找到把该档案删除。
d.另外还要再删另一个档案
像在开档案总管的方式一样，开第三个资料夹，一直开下去，照下面的顺序：
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\
SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\1;36Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\
ShellServiceObjectDelayLoad
点一下那个资料夹 ShellServiceObjectDelayLoad
右边会出现几个档案，找找有没有一个：
"rdshost" = XXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX (X代表一些数字)
把他删掉（按右键选删除）
e.重新启动电脑
2.删除病毒档案：
搜寻硬碟 C 槽
photo album.zip 档名（一般好像在 windows 资料夹里）
rdshost.dll 档名（一般应该在System 或 System32 资料夹里下）
把他们删除即可
--
以上参照该网址内容，效果如何本人未试过（我又没中过那个毒），
只希望提供个方法，如有错误希望其他版友能帮忙补充或指教。
--
人生
总是不断的觉悟 又不断的沈醉
总是习惯的去占有 又痛苦的失去
总是理所当然的被爱 又吝於去珍惜
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.165.75.85
1F：推 yannishadow:借转！ 03/30 17:58
※ yannishadow:转录至看板 MSNmessenger 03/30 17:59
2F：推 aawp:借转 04/01 00:13
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.231.200.90
3F：→ aawp:大家要小心...别看是熟人就收拉 ＠＠ （差点中招） 04/01 00:14
4F：推 cutedesert:好险我家防毒软体还不错!! 提醒我那是病毒!! 删掉没中 04/01 00:32
5F：推 nobodylikeme:我接收了 解完压缩没点又删了 04/01 01:18
6F：推 nobodylikeme:振华中奖了 04/01 01:24
7F：推 Hikaruo:呜呜....我也orz...早知道应该先问清楚宅才对.. 04/01 02:53
8F：→ Hikaruo:感谢解毒方法^^..实验中＠＠ 04/01 02:53
9F：推 hollysee:借转大一班版 感谢 04/01 09:28
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 134.208.35.91
10F：推 daniel4278:班上有人中了 还一直传不停= = 04/01 09:53
11F：推 plumalight:那个好像是自动的 04/01 13:11
12F：→ plumalight:在传之前会出现在行奇怪的对话－ 04/01 13:11
13F：→ plumalight:iooooooooooooooooooooooooooooooooooooo(笑脸） 04/01 13:12
14F：→ plumalight:然後就开始传了… 04/01 13:12
15F：推 ordinaryboys:跟PLUM的风格还满像的XD 04/01 18:11
16F：推 daniel4278:我就是被他传的XD 04/01 22:19
17F：推 ordinaryboys:那你扁他吧XD 04/01 23:31
18F：嘘 plumalight:屁 04/02 10:37
19F：推 hollysee:干嘛嘘我文章＝ ＝ 04/02 11:14
20F：推 plumalight:哦…回楼楼楼上而已… 04/02 17:32
21F：嘘 valkyrie35:说屁脑残 04/02 20:44
22F：推 ordinaryboys:虚屁脑残，被骂了吼 04/02 20:46