在天下网吧-技术网管-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 元旦新年网吧活动技巧为网吧提升活动效率

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：网吧圣诞病毒手工删除的案例详解

　　前面小编给大家讲到了网吧圣诞期间会有一些网络病毒入侵网吧的电脑，这是为作网吧热点问题值得各位网吧经营者所重视的，下面就跟小编一起来了解下以MSN圣诞照片变种为例的网吧圣诞病毒手工删除方式吧！
　　病毒名称：MSN圣诞照片变种B（Backdoor.Win32.PBot.b）
　　病毒类型：蠕虫病毒
　　病毒危害级别：★★★☆
　　病毒发作现象及危害：
　　该病毒会通过MSN发送“hola,MyChristmaspictureforyou:)（这是我的圣诞照片，给你）”、“lol,christmaspicturesoffme（我的圣诞照片）”、“Heyiquehaceelálbumdefoto!SiveaelloLdelem”等多种语言版本的诱惑性信息，随后会试图发送一个名为“Chirstmas-2007.zip”的压缩文件，用户接受运行后就会中毒。
　　用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序，黑客可以利用IRC软件远程控制中毒电脑，窃取个人资料，从而使用户面临极大的安全威胁。
　　手工删除：
　　一、清除掉内存中的病毒
　　1、按住Ctrl+Shift+ESC调出“任务管理器”，单击“进程”页。
　　2、找到名为“servidevice.exe”的进程，在其上点击鼠标右键，选择“结束进程”。
　　二、删除染毒文件
　　1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。
　　2、进入Windows文件夹（默认为C:\Windows），找到名为“servidevice.exe”和“Chirstmas-2007.zip”的文件，将它们删除。
　　三、删除注册表中的病毒信息
　　1、打开注册表编辑器（点击“开始”－）“运行”，输入“regedit.exe”，点击“确定”。）
　　2、在HKEY_LOCAL_MACHINE\SOFTWARE\MicROSoft\Windows\CurrentVersion\Run中找到“ryan1918”一项，将其删除。
　　3、重新启动计算机，查看“servidevice.exe”和“Chirstmas-2007.zip”是否存在，若不存在说明