msn性感鸡,常见病毒。全称是worm.msnloveme.b,系统出现自动打开一张烧鸡图片,它释放后门程序rbot,从而控制被感染的机器。还把声音调到0,让用户听不到声音。然后上msn时就自动给你的好友发送邮件。
应对方法,在 任务管理器里把
winhost.exe,winis.exe,msnus.exe,dnsserv.exe结束。再到注册表把 win32=winhost.exe删除。
手动删除方法
一、删除病毒在注册表中的启动项目
1、点击“开始”菜单,选择运行。输入“
regedit.exe”启动 注册表编辑器。
2、打开
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\ Windows\CurrentVersion\ShellServiceObjectDelayLoad项,找到名为“syshosts”一项,将其值记录下来。例如本机中该值为“”。
3、将syshosts项删除。
4、打开注册表中的 HKEY_CLASSES_ROOT\ CLSID项,找到刚刚记录下的项目,本例中为
5、 重新启动计算机。
二、删除病毒文件
1、打开“我的电脑”,选择菜单“工具”-》“ 文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的 对勾,并在“ 隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的
扩展名”前的对勾,然后点击“确定”。
2、进入Windows文件夹(默认为C:\Windows),找到名为“photos.zip”的文件,将其删除。如图三所示。
3、进入 系统文件夹(默认为C:\Windows\ system32),找到名为“syshosts.dll”的文件,将其删除。
4、再次重新启动计算机,查看这两个文件是否存在,若不存在,则说明病毒已经被清除干净。