作者TureCooler (上课中勿扰)
看板AntiVirus
标题[公告] MSN的funny.exe病毒解法
时间Mon Oct 11 02:32:54 2004
请先下载杀毒软体
http://it.rising.com.cn/service/technology/RS_MSN.htm
接着 请下载rundll32.exe到windows的目录下
(win98才需要做此步骤 其他系统不用 如果你想做我也不反对)
http://www.zzz.com.tw/qanda/rundll32.exe
接着不论你的系统为哪种 请在杀毒後做这一个动作
下载本程式
http://www.resplendence.com/download/reglite.exe
安装好後 请执行桌面上的捷径 等它载入後 在上方的" address:"中
输入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
然後在下方的name这一栏中 找到Userinit这一栏
并对这一栏按右键==>properties
接着在Value这一栏 把里面的"userinit32.exe"改成"userinit.exe"
(*[1;31m就是说 把"32"这两个字删了 有多"32"是假的*[m)
因为userinit.exe这一个是重要的登入执行档 一但改了就没办法登录了
另外 如果是已经中毒且重开机不能进入windows的 请使用另一个OS开启原OS
(OS==>开机系统)
并进入原OS中的system32的资料夹把userinit.exe改成userinit32.exe
无另一OS者 可以使用windows开机片进入dos模式中 接着到该%system%的目录下
(win98为c:\windows\system win2000/NT为c:\winnt\system32
winXP\ME为c:\windows\system32)
输入 rename userinit.exe userinit32.exe
这样就修改好了(不过我想很多人不会用dos 建议用另一个OS比较好)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.137.89.190
1F：推 iloveapple:那已经进不去画面的呢 140.122.215.122 10/11
2F：推 liohimo:借转 THX 140.128.142.253 10/11
3F：→ kaitlyn0918:xp的要这样做吗？ 219.68.42.227 10/11
4F：推 ckranger:借转~~ 203.70.51.244 10/11
5F：推 TureCooler:XP的可以试看看 应该不会改吧 220.137.89.190 10/11
6F：推 TureCooler:如果XP有被改请回报一下推文(我看的资料没 220.137.89.190 10/11
7F：推 TureCooler:说XP被改) 220.137.89.190 10/11
8F：推 jeffasdog:我是XP，我的name那里没有properties，这 140.123.222.106 10/11
9F：→ jeffasdog:应该表示没有被改吧 140.123.222.106 10/11
10F：推 SweetBox:请看TrueCooler大的内文修正喔！ 220.130.134.84 10/11
11F：推 jeffasdog:还好有回来看，那样子现在就能重开了吧？ 140.123.222.106 10/11
12F：推 erik777:有人成功了吗??? 203.67.54.235 10/11
13F：推 givemealuba:ok了啊...如果还担心的话执行完再系统还原 203.203.143.100 10/11
14F：推 kaitlyn0918:请问「杀毒」是指5664篇的那个网址连结吗ꄠ 219.68.42.227 10/11
15F：推 jaycs:感谢 成功了~!呼~可以安心睡觉~~ 140.112.252.60 10/11
16F：推 Aueston:借转 谢谢 218.171.136.84 10/11
17F：推 gla333:谢天谢地...感谢各位高手... 218.171.169.78 10/11
18F：推 unfan:我的XP也被改了唷~ 203.70.217.235 10/11
19F：推 iakr:如果没有变成userinit32.exe，那表示没问쌠 210.68.203.76 10/11
20F：→ iakr:题吗?! 210.68.203.76 10/11
21F：推 andmib:谢谢你们罗 140.112.242.125 10/11
22F：推 TureCooler:嗯 没改成有32就是没事了 220.137.88.64 10/11
23F：推 iakr:之前有开启funny.exe这个档案，我电脑理的 210.68.203.76 10/11
24F：→ iakr:资料会不见吗? 210.68.203.76 10/11
※ 编辑: TureCooler 来自: 220.137.88.64 (10/11 04:30)
25F：推 puden:有别的版本说要XP的人下载 rundll32.exe 210.192.244.232 10/11
26F：→ puden:复制到c:\windows\system32哪个是对的?? 210.192.244.232 10/11
27F：推 Batistuta:既然有多32是假的,那位什麽要改档名成32 218.35.16.97 10/11
28F：推 walile:版大感谢.借转^^ 220.130.134.84 10/11
29F：推 ckjjg:借转 203.72.87.164 10/11
30F：推 windclod:借转 ^^ 140.113.126.241 10/11
31F：推 magicist:谢谢！借转载罗！！^^ 218.34.132.232 10/11
32F：推 TURNON:谢谢..借转.......... 203.71.166.204 10/11
33F：推 Morel:转借 210.243.48.253 10/12