經IM傳播 「MSN布克」病毒手工清除方法

yumr

「MSN布克」病毒手工清除方法　　第一步，清除掉內存中的病毒
　　1、按住Ctrl+Shift+Esc調出「任務管理器」，單擊「進程」頁。
　　2、找到名為「nppsvc.exe」的進程，在其上點擊鼠標右鍵，選擇「結束進程」。

　　第二步，刪除染毒文件
　　1、打開「我的電腦」，選擇菜單「工具」-》「文件夾選項」，點擊「查看」，取消「隱藏受保護的操作系統文件」前的對勾，並在「隱藏文件和文件夾」項中選擇「顯示所有文件和文件夾」，然後點擊「確定」。同時取消掉「隱藏已知類型文件的擴展名」前的對勾，然後點擊「確定」。
　　2、進入Windows下的system32文件夾(默認為C:\Windows\system32)，找到名為「nppsvc.exe」的文件，將其刪除。
　　第三步，刪除註冊表中的病毒信息
　　1、打開註冊表編輯器(點擊「開始」->「運行」，輸入「regedit.exe」，點擊「確定」。)
　　2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到名稱為「Windows Audio Panel」且數據為「nppsvc.exe」的一項，將其刪除。

　　3、重新啟動計算機，查看「nppsvc.exe」文件是否存在，若不存在說明病毒已經清除乾淨。
　　附：「MSN布克」病毒借「Facebook」傳播
　　天極網絡安全頻道資訊 1月28日中午，一個MSN病毒在網上爆發，並被瑞星命名為「MSN布克」。
　　短短數小時內已有近百用戶向瑞星求助。中毒電腦會向MSN好友發送名為「facebook11.zip」的病毒文件，用戶打開運行此文件後就會中毒。
　　據瑞星技術部門分析，該病毒除了會向msn好友濫發垃圾文件之外，還可能在機器中開啟後門，使黑客可對中毒機器進行遠程操作。由於該病毒發送的文件名看起來跟著名社交網站Facebook相關，很容易被用戶誤認為是Facebook通訊錄之類的文件而打開運行，這加大了用戶的中毒概率。
　　專家提醒說，隨著春節、情人節等重大節日的來臨，此類通過MSN、QQ等傳播的病毒還可能給用戶帶來極大的安全隱患，用戶接收MSN好友發來的文件時一定要小心處理。同時，用戶可以把自己的重要軟件，如MSN、QQ等放入瑞星帳號保險櫃，這樣即使中毒，病毒也無法向外濫發垃圾信息。
　　針對此惡性病毒，瑞星殺毒軟件將盡快升級。同時，對電腦知識熟悉的用戶也可以參考瑞星提供的手工查殺辦法，自行清除掉病毒。