MSN中毒了

Question

http://www.viotagallery.com/PIC/DATA/14/PartyG/picdown.php
我點進去這個網址，然後執行了它，結果就中毒了，而且會一直自動傳這個網址給其他人，電腦其他功能也完全不能動，，只能強迫關機。請問有沒有什麼辦法可解？（急）

Answer 1

感覺陳帥兄好像不是針對此問題回答的...
因為老實說我也遇到過,我也同樣點進去那個網址,然後下載了一個檔案...檔案點了之後就會消失...一開始我也不以為意,但是後來發現,MSN惠自動傳訊息給聯絡人,而且傳的內容就是病毒的網址...
也並不會出現什麼電腦受感染卻無法刪除的情況(此狀況我也遇過,如果確定是病毒的話可以用專殺木馬的程式刪掉,但這次中毒的情形並不類似上述的情形)...

後來發現,其實只要不開MSN,電腦還是可以運作的(但是好像有點慢,不知是不是錯覺)...但是只要開了MSN就隨時可能當機,並再度瘋狂傳訊給人,此時用ctrl+alt+del是無法重新開機的,最好馬上直接用手動重新開機,以免把病毒傳給更多的朋友....

雖然不知道此病毒除了惡作劇的傳訊給人外,還有沒有其他的傷害(例如竊取電腦內帳號資料),但我是昨天中毒,這一兩天上網也還沒看到有較好的解毒方式,所以我今天已經將我的電腦重灌了!

重灌之後一切正常.....
很感謝在知識+上幫忙解答的各位朋友,但是不希望看到太多沒親身經歷,就隨便貼上一些已經被轉貼過N百次或是很籠統,不是專門針對發問者的問題來做的解答...

2007-02-06 18:03:14 補充：
再等看看吧....不久後網路上應該會有人成功解毒的...
根據我個人的看法...此程式影響的應該只是電腦本身...如果在其他電腦登入,應該是沒問題....如果還是怕的話,不妨去網咖試試看...

2007-02-06 20:41:51 補充：
再另一篇發問看到有人做了這樣的回答:
http://tw.knowledge.yahoo.com/question/question?qid=1507020509508
回答者： 總裁 ( 初學者 5 級 )

(請自行去原PO處參考,不想複製人家寫的東西)

由於我的電腦已經重灌,所以沒試過,但個人覺得應該可以解決.
因為我在中毒時也發現在工作管理員會出現"msync.exe"的檔案,且會佔去很大的CPU使用率...所以應該這個檔案的問題(只是我找不到此檔案的存放位置)...
希望可以幫到你....

Answer 2

我昨天也是中這個可惡的毒....><
弄了半天都跟你一樣~
不過我只要關閉msn，電腦其他功能倒是都ok.
我是先移除msn
提供給您
http://www.pandasoftware.com.tw/freescan/activescan.htm

掃完毒之後
再重新下載msn
目前是ok的。
希望可以幫到您!!
^^

Answer 3

我的也是相同情況
它會一直發給在線上的每個人
然後電腦就當了
只能用手動開機
把MSN移除重灌也是一樣沒有用(本來是是LIVE版的，後來重灌試了LIVE版和7.5版一樣情況）
唯一能用的就是最舊版的ＭＳＮ
但我是在公司中毒的…公司的電腦又很多資料不能重灌
有沒有其他解決的辦法？
如果一用新版的ＭＳＮ上…又會開發狂發
＊＊想請問一下如果我中毒的那個帳號在別台電腦用
別台電腦也會中毒嗎？（指還會不會一直狂發信）＊＊

2007-02-07 10:15:26 補充：
我昨天找到那個病毒了
在
我的電腦－Ｃ槽－WINDOWS-SYSTEM32資料夾-有一個長得像視窗的應用程式叫MSYNC <===這個就是病毒了
但重新開機之後就沒辦法殺掉
好像是得要到安全模式下才可移除或是把那個檔案更名才行
PS:因為我是重開機過的，所以目前還在試著移除中(我沒法進到安全模式裡)

2007-02-07 10:18:57 補充：
啊~對了~掃毒軟體不一定會掃得到那個病毒哦
防火牆也是一樣

Answer 4

本人解此毒已完成解毒多台ＰＣ在此提供您以下兩種方式以便您解決此病毒
Pwsteal.trojan 木馬病毒或是其他病毒 最簡單又方便的解毒方式

當您電腦中了這隻 Pwsteal.trojan

(或是其他病毒或其他木馬惡意程式)

電腦會一直跳出一個病毒警告小視窗　＝　掃毒軟體說清除失敗 刪除 失敗

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
第一種　解毒　解決方式

一開始您的防毒軟體　他會跳出　視窗告訴您　
此病毒　清除失敗 或是　刪除失敗
　
您先開啟 Windows 工作管理員

同時一起按鍵盤上的這三個按鍵[CTRL]+[ALT]+[DEL]

開啟 Windows 工作管理員 = 在　應用程式　的地方

您會看到 您電腦 當時 的工作項目

點選您的防毒軟體工作項目

例如 = 您是安裝Norton防毒軟體 或是 Pc-cillin

點選正在工作的防毒軟體項目之後

= 在點選 工作結束 = 關閉Windows工作管理員

接下來進入=>趨勢科技****掃毒
http://housecall.antivirus.com/housecall/start_corp.asp
進入之後
點選中間的
Please Select your Location:
選擇=> Taiwan => 按 => GO

會自動下載掃毒引擎.病毒碼

別忘記囉=要點選您要掃描的資料夾=開始掃描=要點選左邊的=>刪除病毒

掃描好了您的電腦之後=去你的防毒軟體看看吧

您會看到您剛剛中毒的病毒以被隔離

在將隔離的病毒刪除=ok

重新開機
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

第二種　解毒　解決方式

1.開機時, 按F8, 選擇"安全模式(含網路功能)"進入windows.
（或是以其他未中毒電腦下載。下列掃毒程式）

1.下載趨勢的掃毒程式(未安裝防毒軟體者亦可使用, 複製下列網址下載).

http://www.trendmicro.com/ftp/products/tsc/sysclean.com

2.下載最新病毒定義碼, 並與掃毒程式放於同一資料夾.

http://www.trendmicro.com/ftp/products/pattern/lpt480.zip

(下載lpt480.zip後, 解壓縮至 sysclean.com 同一個資料夾)

下載解毒程式, 解 WORM_KELVIR.A
http://www.trendmicro.com/ftp/products/tsc/tsc.zip

(下載tsc.zip後, 解壓縮) 解壓縮後執行 tsc.exe 解毒程式

3.執行sysclean.com(連擊滑鼠左鍵) 開啟 掃毒 程式 按 下方的 Scan 開始 掃毒

4.開始掃毒, 如果發現病毒會將病毒自動移除.

亞諾方舟
http://u3301.myweb.hinet.net