作者TureCooler (上課中勿擾)
看板AntiVirus
標題[公告] MSN的funny.exe病毒解法
時間Mon Oct 11 02:32:54 2004
請先下載殺毒軟體
http://it.rising.com.cn/service/technology/RS_MSN.htm
接著 請下載rundll32.exe到windows的目錄下
(win98才需要做此步驟 其他系統不用 如果你想做我也不反對)
http://www.zzz.com.tw/qanda/rundll32.exe
接著不論你的系統為哪種 請在殺毒後做這一個動作
下載本程式
http://www.resplendence.com/download/reglite.exe
安裝好後 請執行桌面上的捷徑 等它載入後 在上方的" address:"中
輸入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
然後在下方的name這一欄中 找到Userinit這一欄
並對這一欄按右鍵==>properties
接著在Value這一欄 把裡面的"userinit32.exe"改成"userinit.exe"
(*[1;31m就是說 把"32"這兩個字刪了 有多"32"是假的*[m)
因為userinit.exe這一個是重要的登入執行檔 一但改了就沒辦法登錄了
另外 如果是已經中毒且重開機不能進入windows的 請使用另一個OS開啟原OS
(OS==>開機系統)
並進入原OS中的system32的資料夾把userinit.exe改成userinit32.exe
無另一OS者 可以使用windows開機片進入dos模式中 接著到該%system%的目錄下
(win98為c:\windows\system win2000/NT為c:\winnt\system32
winXP\ME為c:\windows\system32)
輸入 rename userinit.exe userinit32.exe
這樣就修改好了(不過我想很多人不會用dos 建議用另一個OS比較好)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.137.89.190
1F：推 iloveapple:那已經進不去畫面的呢 140.122.215.122 10/11
2F：推 liohimo:借轉 THX 140.128.142.253 10/11
3F：→ kaitlyn0918:xp的要這樣做嗎？ 219.68.42.227 10/11
4F：推 ckranger:借轉~~ 203.70.51.244 10/11
5F：推 TureCooler:XP的可以試看看 應該不會改吧 220.137.89.190 10/11
6F：推 TureCooler:如果XP有被改請回報一下推文(我看的資料沒 220.137.89.190 10/11
7F：推 TureCooler:說XP被改) 220.137.89.190 10/11
8F：推 jeffasdog:我是XP，我的name那裡沒有properties，這 140.123.222.106 10/11
9F：→ jeffasdog:應該表示沒有被改吧 140.123.222.106 10/11
10F：推 SweetBox:請看TrueCooler大的內文修正喔！ 220.130.134.84 10/11
11F：推 jeffasdog:還好有回來看，那樣子現在就能重開了吧？ 140.123.222.106 10/11
12F：推 erik777:有人成功了嗎??? 203.67.54.235 10/11
13F：推 givemealuba:ok了啊...如果還擔心的話執行完再系統還原 203.203.143.100 10/11
14F：推 kaitlyn0918:請問「殺毒」是指5664篇的那個網址連結嗎ꄠ 219.68.42.227 10/11
15F：推 jaycs:感謝 成功了~!呼~可以安心睡覺~~ 140.112.252.60 10/11
16F：推 Aueston:借轉 謝謝 218.171.136.84 10/11
17F：推 gla333:謝天謝地...感謝各位高手... 218.171.169.78 10/11
18F：推 unfan:我的XP也被改了唷~ 203.70.217.235 10/11
19F：推 iakr:如果沒有變成userinit32.exe，那表示沒問쌠 210.68.203.76 10/11
20F：→ iakr:題嗎?! 210.68.203.76 10/11
21F：推 andmib:謝謝你們囉 140.112.242.125 10/11
22F：推 TureCooler:嗯 沒改成有32就是沒事了 220.137.88.64 10/11
23F：推 iakr:之前有開啟funny.exe這個檔案，我電腦理的 210.68.203.76 10/11
24F：→ iakr:資料會不見嗎? 210.68.203.76 10/11
※ 編輯: TureCooler 來自: 220.137.88.64 (10/11 04:30)
25F：推 puden:有別的版本說要XP的人下載 rundll32.exe 210.192.244.232 10/11
26F：→ puden:複製到c:\windows\system32哪個是對的?? 210.192.244.232 10/11
27F：推 Batistuta:既然有多32是假的,那位什麼要改檔名成32 218.35.16.97 10/11
28F：推 walile:版大感謝.借轉^^ 220.130.134.84 10/11
29F：推 ckjjg:借轉 203.72.87.164 10/11
30F：推 windclod:借轉 ^^ 140.113.126.241 10/11
31F：推 magicist:謝謝！借轉載囉！！^^ 218.34.132.232 10/11
32F：推 TURNON:謝謝..借轉.......... 203.71.166.204 10/11
33F：推 Morel:轉借 210.243.48.253 10/12