shandongflower.com 's blog

msn病毒myalbum,打开之后就不停的闪对话框(Photo album.rar, MSN自动发病毒):解决方案

方案1.退出MSN(或者强制结束任务 MSNmsgr.exe)
运行RegEdit 然后搜索 rdfhost.dll ，找到后删除其所在键（就是那一长串数字组成的键）
结束 Explorer.exe,然后重新运行Explorer.exe，
找到文件c:\Windows\System32\rdfhost.dll（windows 2000 是c:\Winnt\System32\rdfhost.dll），并删除
如果删除不了，可以用Unlocker软件解除文件锁定。或者重启后删除。

最后，记得将你曾经接收的 photo album.zip 删除

方案2. 采取手动查杀，目前有初中此病毒，解决的方法如下：
1，断网（拨掉网线、禁用网卡都行）
2，取消MSN的自动运行（打开MSN－工具－选项－常规－取消“当我登录到Windows时自动运行……”）
3，重启（进不进安全模式都行，我没有进）
4，打开注册表（开始－运行－输入“regedit”－回车）
5，在注册表中搜索“photo album”，并将之删除（在注册表中按下F3键，文本框中输入“photo album”，回车，搜索到相关项，删除；再按F3,继续搜索，并删除……直到显示“注册表搜索完毕”）
6，删除接收到的文件，并重启计算机
7，可重复第5步，以查是否还有相关项（我重复了几次，没有发现）
8，运行MSN（我测试了20分钟，没有发现异常，发消息没有异常）
以上为公司某同事电脑初中此毒时采取此操作，有效。

方案3.删除病毒在注册表中的启动项目

1、点击“开始”菜单，选择运行。输入“regedit.exe”启动注册表编辑器。

2、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad项，找到名为“syshosts”一项，将其值记录下来。
3、将syshosts项删除。

4、打开注册表中的HKEY_CLASSES_ROOT\CLSID项，找到刚刚记录下的项目
5、重新启动计算机。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

2、进入Windows文件夹(默认为C:\Windows)，找到名为“photos.zip”的文件，将其删除。
3、进入系统文件夹(默认为C:\Windows\system32)，找到名为“syshosts.dll”的文件，将其删除。
4、再次重新启动计算机，查看这两个文件是否存在，若不存在，则说明病毒已经被清除干净