[轉錄][公告] MSN的funny.exe病毒解法

看板KS93-304作者 (有了一點頭緒..)時間19年前 (2004/10/11 09:42), 編輯推噓0(0推 0噓 0→)
留言0則, 0人參與, 最新討論串1/1
※ [本文轉錄自 AntiVirus 看板] 作者: TureCooler (上課中勿擾) 看板: AntiVirus 標題: [公告] MSN的funny.exe病毒解法 時間: Mon Oct 11 02:32:54 2004 請先下載殺毒軟體 http://it.rising.com.cn/service/technology/RS_MSN.htm 接著 請下載rundll32.exe到windows的目錄下 (win98才需要做此步驟 其他系統不用 如果你想做我也不反對) http://www.zzz.com.tw/qanda/rundll32.exe 接著不論你的系統為哪種 請在殺毒後做這一個動作 下載本程式http://www.resplendence.com/download/reglite.exe 安裝好後 請執行桌面上的捷徑 等它載入後 在上方的" address:"中 輸入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 然後在下方的name這一欄中 找到Userinit這一欄 並對這一欄按右鍵==>properties 接著在Value這一欄 把裡面的"userinit32.exe"改成"userinit.exe" (*[1;31m就是說 把"32"這兩個字刪了 有多"32"是假的*[m) 因為userinit.exe這一個是重要的登入執行檔 一但改了就沒辦法登錄了 另外 如果是已經中毒且重開機不能進入windows的 請使用另一個OS開啟原OS (OS==>開機系統) 並進入原OS中的system32的資料夾把userinit.exe改成userinit32.exe 無另一OS者 可以使用windows開機片進入dos模式中 接著到該%system%的目錄下 (win98為c:\windows\system win2000/NT為c:\winnt\system32 winXP\ME為c:\windows\system32) 輸入 rename userinit.exe userinit32.exe 這樣就修改好了(不過我想很多人不會用dos 建議用另一個OS比較好) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.137.89.190
推
140.122.215.122 10/11,
那已經進不去畫面的呢
140.122.215.122 10/11
推
140.128.142.253 10/11,
借轉 THX
140.128.142.253 10/11
→
219.68.42.227 10/11,
xp的要這樣做嗎？
219.68.42.227 10/11
推
203.70.51.244 10/11,
借轉~~
203.70.51.244 10/11
推
220.137.89.190 10/11,
XP的可以試看看 應該不會改吧
220.137.89.190 10/11
推
220.137.89.190 10/11,
如果XP有被改請回報一下推文(我看的資料沒
220.137.89.190 10/11
推
220.137.89.190 10/11,
說XP被改)
220.137.89.190 10/11
推
140.123.222.106 10/11,
我是XP，我的name那裡沒有properties，這
140.123.222.106 10/11
→
140.123.222.106 10/11,
應該表示沒有被改吧
140.123.222.106 10/11
推
220.130.134.84 10/11,
請看TrueCooler大的內文修正喔！
220.130.134.84 10/11
推
140.123.222.106 10/11,
還好有回來看，那樣子現在就能重開了吧？
140.123.222.106 10/11
推
203.67.54.235 10/11,
有人成功了嗎???
203.67.54.235 10/11
推
203.203.143.100 10/11,
ok了啊...如果還擔心的話執行完再系統還原
203.203.143.100 10/11
推
219.68.42.227 10/11,
請問「殺毒」是指5664篇的那個網址連結嗎ꄠ
219.68.42.227 10/11
推
140.112.252.60 10/11,
感謝 成功了~!呼~可以安心睡覺~~
140.112.252.60 10/11
推
218.171.136.84 10/11,
借轉 謝謝
218.171.136.84 10/11
推
218.171.169.78 10/11,
謝天謝地...感謝各位高手...
218.171.169.78 10/11
推
203.70.217.235 10/11,
我的XP也被改了唷~
203.70.217.235 10/11
推
210.68.203.76 10/11,
如果沒有變成userinit32.exe，那表示沒問쌠
210.68.203.76 10/11
→
210.68.203.76 10/11,
題嗎?!
210.68.203.76 10/11
推
140.112.242.125 10/11,
謝謝你們囉
140.112.242.125 10/11
推
220.137.88.64 10/11,
嗯 沒改成有32就是沒事了
220.137.88.64 10/11
推
210.68.203.76 10/11,
之前有開啟funny.exe這個檔案，我電腦理的
210.68.203.76 10/11
→
210.68.203.76 10/11,
資料會不見嗎?
210.68.203.76 10/11
※ 編輯: TureCooler 來自: 220.137.88.64 (10/11 04:30)
推
210.192.244.232 10/11,
有別的版本說要XP的人下載 rundll32.exe
210.192.244.232 10/11
→
210.192.244.232 10/11,
複製到c:\windows\system32哪個是對的??
210.192.244.232 10/11
推
218.35.16.97 10/11,
既然有多32是假的,那位什麼要改檔名成32
218.35.16.97 10/11
-- │ ┌──┘ ┴┐ ┼ ┌───┐ ┌┐ ┐ │┌┐│ ┌ ┬ └┐ └┘ ┐├──┘││ ┌─┐│ ││││ My logic is undeniable. ┌┐│└┐│ └┘ └┘├┘ │┌┐└┐ ┴──┘│ ┌┘│ ┼└┼ ┌ ┌ │ ├┘│ ┌─┐ └─┘ │┌┐ ┌┘ │ ┼ ┴─┐ └──┘ └────┘ ┬ └┘。Ritαndy ┘ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.68.127.6
‣ 更多 ritandy 的文章
文章代碼(AID): #11QUKPfj (KS93-304)