经IM传播 “MSN布克”病毒手工清除方法

　　第一步，清除掉内存中的病毒

　　1、按住Ctrl+Shift+Esc调出“任务管理器”，单击“进程”页。

　　2、找到名为“nppsvc.exe”的进程，在其上点击鼠标右键，选择“结束进程”。

　　第二步，删除染毒文件

　　1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

　　2、进入Windows下的system32文件夹(默认为C:\Windows\system32)，找到名为“nppsvc.exe”的文件，将其删除。

　　第三步，删除注册表中的病毒信息

　　1、打开注册表编辑器(点击“开始”->“运行”，输入“regedit.exe”，点击“确定”。)

　　2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到名称为“Windows Audio Panel”且数据为“nppsvc.exe”的一项，将其删除。

　　3、重新启动计算机，查看“nppsvc.exe”文件是否存在，若不存在说明病毒已经清除干净。

　　附：“MSN布克”病毒借“Facebook”传播

　　天极网络安全频道资讯 1月28日中午，一个MSN病毒在网上爆发，并被瑞星命名为“MSN布克”。

　　短短数小时内已有近百用户向瑞星求助。中毒电脑会向MSN好友发送名为“facebook11.zip”的病毒文件，用户打开运行此文件后就会中毒。

　　据瑞星技术部门分析，该病毒除了会向msn好友滥发垃圾文件之外，还可能在机器中开启后门，使黑客可对中毒机器进行远程操作。由于该病毒发送的文件名看起来跟著名社交网站Facebook相关，很容易被用户误认为是Facebook通讯录之类的文件而打开运行，这加大了用户的中毒概率。

　　专家提醒说，随着春节、情人节等重大节日的来临，此类通过MSN、QQ等传播的病毒还可能给用户带来极大的安全隐患，用户接收MSN好友发来的文件时一定要小心处理。同时，用户可以把自己的重要软件，如MSN、QQ等放入瑞星帐号保险柜，这样即使中毒，病毒也无法向外滥发垃圾信息。

　　针对此恶性病毒，瑞星杀毒软件将尽快升级。同时，对电脑知识熟悉的用户也可以参考瑞星提供的手工查杀办法，自行清除掉病毒。