2、打开HKEY_CLASSES_ROOT\CLSID，找到刚才记录下的CLSID项，本例为：{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}，将其删除。

二、重新启动计算机

由于该病毒驻留内存，因此，清除掉启动项目后必须重新启动计算机才能够删除病毒文件。

三、删除病毒文件

1、进入Windows，默认为C:\windows\，找到名为“photo album.zip”的文件并删除。

2、进入系统目录，默认为C:\windows\system32，找到名为“rdshost.dll”文件并删除（注意是DLL文件不是EXE）。

3、重新启动计算机，检查这几个文件是否存在，如果不存在，则病毒已被清除干净。

瑞星提示：该病毒手工清除较为繁琐，建议使用杀毒软件清除。针对“MSN照片”病毒，用户应采取如下措施，不要轻易通过MSN接收和运行陌生文件；病毒利用MSN进行传播，大量占用系统资源和网络带宽，因此企业局域网用户更要加强对此病毒的防范；尽快更新自己的杀毒软件版本，瑞星杀毒软件19.16.12版本可以彻底清除此病毒。

上一页  [1] [2]