Rong120

使用者一定要使用防毒軟體<現在有很多免費掃毒軟體>，並且經常更新病毒碼...

★解毒的方法：

一、刪除病毒的註冊表啟動項目

1、執行運行regedit，打開註冊表編輯器。打開
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObject
DelayLoad，找到「rdshost」一項，將其值記錄下來，並將該項刪除。


注意：「rdshost」項的值為一個CLSID。病毒產生的這段CLSID不固定，本例中為：
{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}。

2、打開HKEY_CLASSES_ROOT\CLSID，找到剛才記錄下的CLSID項，本例為：
{C7B4EE78-A8FB-4C16-AE1F-C1A568949825}，將其刪除。


二、重新啟動電腦

由於該病毒常駐在記憶體中，因此，清除掉啟動項目後必須重新啟動電腦才能夠刪除病毒
檔案。

三、刪除病毒檔案

1、進入Windows目錄中 C:\windows，找到名為「photo album.zip」的檔案並刪除。


2、進入系統目錄 C:\windows\system32，找到名為「rdshost.dll」檔案件並刪除（注意是
DLL檔案不是EXE）。

3、重新啟動電腦，檢查這幾個檔案是否存在，如果不存在，則病毒已被清除乾淨。