解决办法:
首次运行时会出现一个类似错误对话框的窗口(图1),如果运行软件时遇到这样的情况,就有可能中此病毒了。
图1
1、不要相信微软发送的补丁邮件,微软是不会以邮件方式发送补丁程序的,请使用Windows
Update进行补丁升级;在点对点工具中下载的应用程序,一定要通过最新病毒库的反病毒软件的检测,才可使用。建议不从点对点工具中下载应用程序;
2、为防止该病毒的入侵请尽快升级毒霸到最新,10月9日病毒库可处理该病毒;
3、手工清除方法:
对于WIN9X用户可以在纯DOS模式下删除以下病毒文件:
%System%Mscsgs32.exe,
%WindowsRoot%\Mscsgs.exe,
启动目录\mscexec.exe
对于Win2000/WinXP用户,请使用进程管理器结束名为:“Mscsgs.exe、Mcsgs32.exe、msnexec.exe”的进程,然后删除以下文件:
%System%Mscsgs32.exe,
%WindowsRoot%\Mscsgs.exe,
启动目录\mscexec.exe
请下载金山毒霸的注册表修复工具( http://www.duba.net/download/3/8.shtml
),回恢对系统功能的限制,然后删除病毒在注册表中添加的项目:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Mscsgs"="%System%\Mscsgs.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"Mscsgs32"="%SystemRoot%\Mscsgs.exe"
HKEY_CURRENT_USER\Software\Zed\Dozer2
"Dozer2"="W32/Dozer.B by Zed"
最后,将保存在系统中的密码都修改一次。比如:MSN的登录密码,某些网站的登录密码、邮箱的登录密码等等。
|