PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   MSN中了funny.exe....有人知道是什麼病毒嗎? (https://www.pcdvd.com.tw/showthread.php?t=396216)

yosii 2004-10-11 08:15 AM

MSN中了funny.exe....有人知道是什麼病毒嗎?
 
昨晚朋友從MSN上傳來了一個檔案"funny.exe",不小心下載後執行,他會癱瘓你的MSN,然後不斷的從你MSN的群組裡將這個檔案傳送出去,從新開機後將他刪除,還是會有相同的現象,現在MSN已經很難連線上網去了,而且他不時會出現在系統的C槽裡面,刪除後又會重新出現,請問有人知道這隻病毒的原名嗎?要上哪去找修復工具,感激不盡阿~~~

nightfly1984 2004-10-11 09:29 AM

http://it.rising.com.cn/service/technology/RS_MSN.htm

聽說這個可以解,至於我為啥說聽說呢?因為我同學的XP可以解,但我女朋友的更新到SP2,使用了這個解毒檔,結果作業系統就掛了。
所以我不敢保證這個一定有用,請見諒。

changan 2004-10-11 10:22 AM

大陸論壇的解法....參考看看! :) :)

http://bbs.kingsoft.com/viewthread....=491021&fpage=2

clivelai 2004-10-11 10:32 AM

把他翻譯成繁體中文
在C盤根目錄建立killme.cmd和stop.cmd兩個空文件即可
跑到C盤根目錄,右鍵,新建,文本文件,輸入名字killme.cmd回車,搞定
但還是看不懂

sharkotaru 2004-10-11 10:38 AM

我從瑞星的網站download他的解毒程式..
全部解完後重開機.. (還delete挺多的)
現在windows居然一直在帳號登入的畫面,點進去又跳出來.. orz
有人可以給我意見嗎? (除了重灌之外)

Wonderer 2004-10-11 10:43 AM

我也中了
已重灌...
我有做C曹IMAGE的習慣...派上用場了

asccpu 2004-10-11 10:48 AM

http://bbs.openfind.com.tw/cgi-bin/...&NO=11&SORTBY=0

bLuEeViL 2004-10-11 12:29 PM

那個程式到底有沒有用

好像很多人說沒有用

sbs 2004-10-11 12:40 PM

轉錄的
 
http://dorm.nsysu.edu.tw/~c8831140/killvirus.htm
http://it.rising.com.cn/service/technology/RS_MSN.htm
上面的掃毒程式會連帶把WINDOWS的重要檔也殺了...
==========以下為轉錄========
補檔前切勿關機或是重開機
否則後果會無法開機進入windows畫面
因為這是系統重要的登錄檔
以下方法
下載 rundll32.exe 複製到 c:\windows\
下載rundll32.exe網址http://www.zzz.com.tw/qanda/rundll32.exe
XP的人請複製到c:\windows\system32
補登錄檔的方式(建議所有人照著做)(單系統解法)
因為在電腦中 有系統登錄檔已被改寫
所以 請在使用完除毒工具 不論你的系統為哪種 請殺毒後做這一個動作
下載本程式http://www.resplendence.com/download/reglite.exe
安裝好後 請執行桌面上的捷徑 等它載入後 在上方的" address:"中
輸入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
然後在下方的name這一欄中 對這一欄按右鍵==>properties
接著在Value這一欄 把裡面的"userinit32.exe"改成"userinit.exe"
(就是說 把"32"這兩個字刪了 有多"32"是假的)
因為userinit.exe這一個是重要的登入執行檔 一但改了就沒辦法登錄了
如果還不行 表示你系統有多個OS
解法1(雙系統解法)
用最笨的方法,拿另外一顆硬碟來開機,或是不然把硬碟裝到別台電腦,
就可以改了,開機以後再把userini改成userini32,重新開機
解法2(雙系統解法)
用開機片到dos到windows/system32手動把userinit.exe
改成userinit32.exe
方法:到dos輸入rename userinit.exe userinit32.exe
重新開機

能自己砍檔的,其實建議自己砍檔
(因為上面寫的解毒程式威力太強會砍重要檔案 還要補檔案)
把funny.exe、IEXPLORER.EXE、explorer.exe砍掉
然後再把前面提到的步驟 照著做一次
rundll32.exe判斷可由右鍵內容版本看,是病毒則公司為Tastysoft SD

另外 這是網友整理的解決方法
http://home.kimo.com.tw/wuling212/funny.htm

bLuEeViL 2004-10-11 12:42 PM

還有丫~

1.0版和1.1有什麼差別丫@@

只差二個字吧...一個有"徹底"..一個沒有=.=|||


所有的時間均為GMT +8。 現在的時間是08:11 AM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。