萬惡『MSN相片』 病毒分析及清除方法[圖]

    一、刪除病毒在注冊表中的啟動項目

    1、點擊『開始』菜單，選擇運行。輸入『regedit.exe』啟動注冊表編輯器。

    2、打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad項，找到名為『syshosts』一項，將其值記錄下來。例如本機中該值為『{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}』。

    3、將syshosts項刪除。

    4、打開注冊表中的HKEY_CLASSES_ROOT\CLSID項，找到剛剛記錄下的項目，本例中為{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}，將該項刪除。

    5、重新啟動計算機。

    二、刪除病毒文件

    1、打開『我的電腦』，選擇菜單『工具』-》『文件夾選項』，點擊『查看』，取消『隱藏受保護的操作系統文件』前的對勾，並在『隱藏文件和文件夾』項中選擇『顯示所有文件和文件夾』，然後點擊『確定』。同時取消掉『隱藏已知類型文件的擴展名』前的對勾，然後點擊『確定』。

    2、進入Windows文件夾（默認為C:\Windows），找到名為『photos.zip』的文件，將其刪除。如圖三所示。

    3、進入系統文件夾（默認為C:\Windows\system32），找到名為『syshosts.dll』的文件，將其刪除。

    4、再次重新啟動計算機，查看這兩個文件是否存在，若不存在，則說明病毒已經被清除乾淨。

    該病毒手工清除需要具有一定的計算機操作水平，一般用戶可直接昇級瑞星殺毒軟件2007至19.25.43版及更高版本清除該病毒。