[轉錄][轉錄]Re: [問題] msn會傳一段英文又傳photo a …
※ [本文轉錄自 MSNmessenger 看板]
作者: yannishadow (雅尼‧影) 看板: MSNmessenger
標題: [轉錄]Re: [問題] msn會傳一段英文又傳photo album的檔
時間: Fri Mar 30 17:59:21 2007
※ [本文轉錄自 AntiVirus 看板]
作者: A00000000009 ( .) 看板: AntiVirus
標題: Re: [問題] msn會傳一段英文又傳photo album的檔
時間: Mon Mar 26 17:36:27 2007
※ 引述《Firedance (迎火飛舞)》之銘言：
: HEY lol i've done a new photo album !:) Second ill find file and send you
: it.
: 同事的朋友傳了這英文給他，又傳了一個photo album.zip的檔案
: 同事點了，就中了，電腦不能執行，重開始只要開msn就會亂傳給別人
: 請問有人知道怎麼解嗎??
大陸網頁有資訊
http://www.cisrt.org/bbs/viewthread.php?tid=918&extra=page%3D1%26amp%3
Bfilter%3D0%26amp%3Borderby%3Ddateline
請自行將兩行連起來，才是完整的網址。
解法依照在下的粗淺翻譯及揣摩如下
1.刪除病毒的啟動指令：
a.按"開始"，點選"執行"。
b.鍵入"regedit" 確定。
c.會跳出一個視窗。
利用上面功能鍵 "編輯(E)" 點選裡頭的"尋找"
鍵入 " rdshost " 或是 " rdshost.dll " 之後按右邊的「找下一個」
如有找到把該檔案刪除。
d.另外還要再刪另一個檔案
像在開檔案總管的方式一樣，開第三個資料夾，一直開下去，照下面的順序：
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\ShellServiceObjectDelayLoad
點一下那個資料夾 ShellServiceObjectDelayLoad
右邊會出現幾個檔案，找找有沒有一個：
"rdshost" = XXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX (X代表一些數字)
把他刪掉（按右鍵選刪除）
e.重新啟動電腦
2.刪除病毒檔案：
搜尋硬碟 C 槽
photo album.zip 檔名（一般好像在 windows 資料夾裡）
rdshost.dll 檔名（一般應該在System 或 System32 資料夾裡下）
(不是 rdshost.exe 喔 )
把他們刪除即可
--
以上參照該網址內容，效果如何本人未試過（我又沒中過那個毒），
只希望提供個方法，如有錯誤希望其他版友能幫忙補充或指教。
--
人生
總是不斷的覺悟 又不斷的沈醉
總是習慣的去佔有 又痛苦的失去
總是理所當然的被愛 又吝於去珍惜
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.75.85
推
,
以上方法我已經試過了，沒有問題！
感謝 A00000000009大 提供的資訊！！！
※ 編輯: yannishadow 來自: 61.230.182.145 (03/30 18:11)
推
03/31 19:55,
03/31 19:55
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.15.232
推
04/01 23:41, , 1F
04/01 23:41, 1F
推
04/02 02:45, , 2F
04/02 02:45, 2F