[公告] MSN的funny.exe病毒解法

[TureCooler (上課中勿擾)]

請先下載殺毒軟體

http://it.rising.com.cn/service/technology/RS_MSN.htm

接著  請下載rundll32.exe到windows的目錄下
(win98才需要做此步驟  其他系統不用  如果你想做我也不反對)

http://www.zzz.com.tw/qanda/rundll32.exe

接著不論你的系統為哪種  請在殺毒後做這一個動作

下載本程式http://www.resplendence.com/download/reglite.exe
安裝好後  請執行桌面上的捷徑  等它載入後  在上方的" address:"中
輸入  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

然後在下方的name這一欄中   找到Userinit這一欄

並對這一欄按右鍵==>properties

接著在Value這一欄  把裡面的"userinit32.exe"改成"userinit.exe"
(*[1;31m就是說  把"32"這兩個字刪了  有多"32"是假的*[m)

因為userinit.exe這一個是重要的登入執行檔  一但改了就沒辦法登錄了

另外  如果是已經中毒且重開機不能進入windows的  請使用另一個OS開啟原OS
(OS==>開機系統)

並進入原OS中的system32的資料夾把userinit.exe改成userinit32.exe

無另一OS者  可以使用windows開機片進入dos模式中  接著到該%system%的目錄下
(win98為c:\windows\system  win2000/NT為c:\winnt\system32
 winXP\ME為c:\windows\system32)

輸入 rename userinit.exe userinit32.exe

這樣就修改好了(不過我想很多人不會用dos  建議用另一個OS比較好)

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.137.89.190
推 iloveapple:那已經進不去畫面的呢
推 liohimo:借轉 THX
→ kaitlyn0918:xp的要這樣做嗎？
推 ckranger:借轉~~
推 TureCooler:XP的可以試看看  應該不會改吧
推 TureCooler:如果XP有被改請回報一下推文(我看的資料沒
推 TureCooler:說XP被改)
推 jeffasdog:我是XP，我的name那裡沒有properties，這
→ jeffasdog:應該表示沒有被改吧
推 SweetBox:請看TrueCooler大的內文修正喔！
推 jeffasdog:還好有回來看，那樣子現在就能重開了吧？
推 erik777:有人成功了嗎???
推 givemealuba:ok了啊...如果還擔心的話執行完再系統還原
推 kaitlyn0918:請問「殺毒」是指5664篇的那個網址連結嗎ꄠ
推 jaycs:感謝 成功了~!呼~可以安心睡覺~~
推 Aueston:借轉 謝謝
推 gla333:謝天謝地...感謝各位高手...
推 unfan:我的XP也被改了唷~
推 iakr:如果沒有變成userinit32.exe，那表示沒問쌠
→ iakr:題嗎?!
推 andmib:謝謝你們囉
推 TureCooler:嗯  沒改成有32就是沒事了
推 iakr:之前有開啟funny.exe這個檔案，我電腦理的
→ iakr:資料會不見嗎?
※ 編輯: TureCooler      來自: 220.137.88.64        (10/11 04:30)
推 puden:有別的版本說要XP的人下載 rundll32.exe
→ puden:複製到c:\windows\system32哪個是對的??
推 Batistuta:既然有多32是假的,那位什麼要改檔名成32
推 walile:版大感謝.借轉^^
推 ckjjg:借轉
推 windclod:借轉 ^^
推 magicist:謝謝！借轉載囉！！^^
推 TURNON:謝謝..借轉..........
推 Morel:轉借