当你接受并打开这些文件后，会不停的跳出窗口。
这是一个通过MSN传播的病毒。
病毒运行后，会将文件libcintles3.dll和msn.exe复制到C:\WINDOWS\SYSTEM32下，并将libcintles3.dll注入到当前所有打开的exe进程中。
它随机生成一个CLASS_ID，将libcintles3.dll用此CLASS_ID注册到注册表中，在注册表：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
下创建一字符串项printers，值为上面生成的CLASS_ID，以达到启动计算机时随explorer.exe启动的目的。
计算机运行后，会在当前用户的配置文件根目录随机创建exe的可执行文件。
重新启动计算机后，它将随explorer.exe启动，并不会再在其它的exe进程中注入libcintles3.dll
手工清除此病毒的方法：
1.重新启动计算机（如果中毒后已重新启动过计算机则不需再重启）
2.打开任务管理器，结束进程explorer.exe
3.在任务管理器中，单击“新任务”，然后单击“浏览”，找到c:\windows\system32下的msn.exe和libcintles3.dll将他们一一删除，然后转到当前用户配置文件的根目录，删除所有.exe文件。
4.在任务管理器中，单击“新任务”，键入regedit，运行注册表编辑器。
5.定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
6.打开printers项，将值“复制”，然后删除printers项
7.转到HKEY_CLASSES_ROOT，点击右键，单击“查找”，在查找目标中粘贴刚才复制的值，单击查找下一个，找到后删除该项。
8.关闭注册表编辑器。
9.在任务管理器中，单击“新任务”，然后单击“浏览”，打开到c:\windows\explorer.exe
提示：有相当一部分病毒是通过MSN、QQ等即时通讯软件传播的，一般都是通过欺骗的方法诱使用户打开。所以大家在收到文件后，一定要小心，打开时要慎重，最好能先和对方确认一下。
[以上是专家提供的内容，非本人原创] |
