瀏覽單個文章
sbs
Master Member
 
sbs的大頭照
 

加入日期: Jul 2004
您的住址: 草莓的故鄉/新竹
文章: 1,640
轉錄的

http://dorm.nsysu.edu.tw/~c8831140/killvirus.htm
http://it.rising.com.cn/service/technology/RS_MSN.htm
上面的掃毒程式會連帶把WINDOWS的重要檔也殺了...
==========以下為轉錄========
補檔前切勿關機或是重開機
否則後果會無法開機進入windows畫面
因為這是系統重要的登錄檔
以下方法
下載 rundll32.exe 複製到 c:\windows\
下載rundll32.exe網址http://www.zzz.com.tw/qanda/rundll32.exe
XP的人請複製到c:\windows\system32
補登錄檔的方式(建議所有人照著做)(單系統解法)
因為在電腦中 有系統登錄檔已被改寫
所以 請在使用完除毒工具 不論你的系統為哪種 請殺毒後做這一個動作
下載本程式http://www.resplendence.com/download/reglite.exe
安裝好後 請執行桌面上的捷徑 等它載入後 在上方的" address:"中
輸入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
然後在下方的name這一欄中 對這一欄按右鍵==>properties
接著在Value這一欄 把裡面的"userinit32.exe"改成"userinit.exe"
(就是說 把"32"這兩個字刪了 有多"32"是假的)
因為userinit.exe這一個是重要的登入執行檔 一但改了就沒辦法登錄了
如果還不行 表示你系統有多個OS
解法1(雙系統解法)
用最笨的方法,拿另外一顆硬碟來開機,或是不然把硬碟裝到別台電腦,
就可以改了,開機以後再把userini改成userini32,重新開機
解法2(雙系統解法)
用開機片到dos到windows/system32手動把userinit.exe
改成userinit32.exe
方法:到dos輸入rename userinit.exe userinit32.exe
重新開機

能自己砍檔的,其實建議自己砍檔
(因為上面寫的解毒程式威力太強會砍重要檔案 還要補檔案)
把funny.exe、IEXPLORER.EXE、explorer.exe砍掉
然後再把前面提到的步驟 照著做一次
rundll32.exe判斷可由右鍵內容版本看,是病毒則公司為Tastysoft SD

另外 這是網友整理的解決方法
http://home.kimo.com.tw/wuling212/funny.htm
舊 2004-10-11, 12:40 PM #9
回應時引用此文章
sbs離線中