中左MSN photo.zip 蠕蟲的完整刪除方法 作者: wen 日期: 2007-7-5 16:57 閱讀: 977 人 打印 收藏 大 中 小

wen

開始  > 執行 > regedit
到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

名稱下會有一個叫 "syshosts" 的機碼,COPY個CLSID, 例如 {6F3DD387-5AF2-492B-BDE2-30FF2F251141}
(每個人都不同)

COPY後把那個叫"syshosts" 的刪除,再按確定

到 [HKEY_CLASSES_ROOT\CLSID],找剛剛COPY的那個CLSID,例如 {6F3DD387-5AF2-492B-BDE2-30FF2F251141}
然後把整個CLSID的資料夾刪除,再按確定,例如{6F3DD387-5AF2-492B-BDE2-30FF2F251141}的整個資料夾

把剛才開的登錄編輯程式關掉.

刪除C:\Windows\photos.zip.

重新開機後,刪除C:\Windows\System32\syshosts.dll