作者hollysee (XD)
看板NDHU-His99
標題[轉錄][轉錄]Re: [問題] msn會傳一段英文又傳photo a …
時間Sun Apr 1 09:29:18 2007
※ [本文轉錄自 NDHU-His96 看板]
作者: aawp (Mike Bibby) 看板: NDHU-His96
標題: [轉錄]Re: [問題] msn會傳一段英文又傳photo album的檔
時間: Sun Apr 1 00:14:44 2007
※ [本文轉錄自 AntiVirus 看板]
作者: A00000000009 ( .) 看板: AntiVirus
標題: Re: [問題] msn會傳一段英文又傳photo album的檔
時間: Mon Mar 26 17:36:27 2007
※ 引述《Firedance (迎火飛舞)》之銘言：
: HEY lol i've done a new photo album !:) Second ill find file and send you
: it.
: 同事的朋友傳了這英文給他，又傳了一個photo album.zip的檔案
: 同事點了，就中了，電腦不能執行，重開始只要開msn就會亂傳給別人
: 請問有人知道怎麼解嗎??
大陸網頁有資訊
http://www.cisrt.org/bbs/viewthread.php?tid=918&extra=page%3D1%26amp%3
Bfilter%3D0%26amp%3Borderby%3Ddateline
請自行將兩行連起來，才是完整的網址。
解法依照在下的粗淺翻譯及揣摩如下
1.刪除病毒的啟動指令：
a.按"開始"，點選"執行"。
b.鍵入"regedit" 確定。
c.會跳出一個視窗。
利用上面功能鍵 "編輯(E)" 點選裡頭的"尋找"
鍵入 " rdshost " 或是 " rdshost.dll " 之後按右邊的找下一個
如有找到把該檔案刪除。
d.另外還要再刪另一個檔案
像在開檔案總管的方式一樣，開第三個資料夾，一直開下去，照下面的順序：
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\
SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\1;36Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\
ShellServiceObjectDelayLoad
點一下那個資料夾 ShellServiceObjectDelayLoad
右邊會出現幾個檔案，找找有沒有一個：
"rdshost" = XXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX (X代表一些數字)
把他刪掉（按右鍵選刪除）
e.重新啟動電腦
2.刪除病毒檔案：
搜尋硬碟 C 槽
photo album.zip 檔名（一般好像在 windows 資料夾裡）
rdshost.dll 檔名（一般應該在System 或 System32 資料夾裡下）
把他們刪除即可
--
以上參照該網址內容，效果如何本人未試過（我又沒中過那個毒），
只希望提供個方法，如有錯誤希望其他版友能幫忙補充或指教。
--
人生
總是不斷的覺悟 又不斷的沈醉
總是習慣的去佔有 又痛苦的失去
總是理所當然的被愛 又吝於去珍惜
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.75.85
1F：推 yannishadow:借轉！ 03/30 17:58
※ yannishadow:轉錄至看板 MSNmessenger 03/30 17:59
2F：推 aawp:借轉 04/01 00:13
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.231.200.90
3F：→ aawp:大家要小心...別看是熟人就收拉 ＠＠ （差點中招） 04/01 00:14
4F：推 cutedesert:好險我家防毒軟體還不錯!! 提醒我那是病毒!! 刪掉沒中 04/01 00:32
5F：推 nobodylikeme:我接收了 解完壓縮沒點又刪了 04/01 01:18
6F：推 nobodylikeme:振華中獎了 04/01 01:24
7F：推 Hikaruo:嗚嗚....我也orz...早知道應該先問清楚宅才對.. 04/01 02:53
8F：→ Hikaruo:感謝解毒方法^^..實驗中＠＠ 04/01 02:53
9F：推 hollysee:借轉大一班版 感謝 04/01 09:28
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 134.208.35.91
10F：推 daniel4278:班上有人中了 還一直傳不停= = 04/01 09:53
11F：推 plumalight:那個好像是自動的 04/01 13:11
12F：→ plumalight:在傳之前會出現在行奇怪的對話－ 04/01 13:11
13F：→ plumalight:iooooooooooooooooooooooooooooooooooooo(笑臉） 04/01 13:12
14F：→ plumalight:然後就開始傳了… 04/01 13:12
15F：推 ordinaryboys:跟PLUM的風格還滿像的XD 04/01 18:11
16F：推 daniel4278:我就是被他傳的XD 04/01 22:19
17F：推 ordinaryboys:那你扁他吧XD 04/01 23:31
18F：噓 plumalight:屁 04/02 10:37
19F：推 hollysee:幹嘛噓我文章＝ ＝ 04/02 11:14
20F：推 plumalight:哦…回樓樓樓上而已… 04/02 17:32
21F：噓 valkyrie35:說屁腦殘 04/02 20:44
22F：推 ordinaryboys:虛屁腦殘，被罵了吼 04/02 20:46