[轉錄][轉錄]Re: 趨勢公佈的funny解決辦法
※ [本文轉錄自 NDMC-M102-A 看板]
作者: DRmoody (快樂的小醫師(뤩 看板: NDMC-M102-A
標題: [轉錄]Re: 趨勢公佈的funny解決辦法
時間: Mon Oct 11 19:07:36 2004
※ [本文轉錄自 AntiVirus 看板]
作者: TureCooler (睡夢中) 看板: AntiVirus
標題: Re: 趨勢公佈的funny解決辦法
時間: Mon Oct 11 12:32:03 2004
較簡易的方式
0. 請先下載hijackthis
http://www.majorgeeks.com/download3155.html
與reglite
http://www.resplendence.com/download/reglite.exe
1. 安裝reglite後 請執行桌面上的捷徑"Registrar Lite"
等它載入後 在上方的" address:"中
輸入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
然後在下方的name這一列中 找到Userinit這一欄
並對這一欄按右鍵==>properties
接著在Value這一欄 把裡面的"userinit32.exe"改成"userinit.exe"
*1.(98/me使用者)
請先搜尋system.ini這一檔案
接著請打開它(用筆記本)後 找到[boot]這一個選項 然後下面應該會有個
Shell = %System%\explorer.exe
改成
Shell = explorer.exe
然後請存檔
2. 重開機到安全模式下(windows讀取畫面前按下f8 win98的使用者請按ctrl)
3. 執行hijackthis後 找到
□ O4 - HKLM\..\Run: [MMSystem]
"%Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32
□ O4 - HKCU\..\Run: [MMSystem]
"%Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32
(%windows%在win98/ME/XP是指C:\windows 在win2000/NT是指c:\WINNT)
(%system%在win95/98/ME是指C:\windows\SYSTEM
在win2000/NT是指c:\WINNT\system32 在winXP是指C:\windows\system32)
請在前面的框打勾 並按下Fix checked 問你是否要刪除 按yes
4. 接著請重新開機
5. 使用搜尋尋找hosts檔 並使用筆記本(notepad)打開後
找到127.0.0.1 localhost 並將在這一行之下的字元全部刪除
6. 接著 你可以刪除下列檔案
在%system%中的explorer.exe iexplore.exe mmsystem.dll
在%windows%中的 rundll32.exe
7. 如果系統是win98 請下載rundll32.exe到你的c:\windows下
下載點為http://www.zzz.com.tw/qanda/rundll32.exe
8. 接著請再重開機一次吧
大致上是如此 有問題請回報於推文
參考譯自驅勢網站
http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=
WORM_FUNNER.A
轉址 http://tinyurl.com/54gva
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.137.92.221
推
61.223.161.106 10/11,
61.223.161.106 10/11
推
140.128.142.253 10/11,
140.128.142.253 10/11
→
218.175.156.46 10/11,
218.175.156.46 10/11
→
218.175.156.46 10/11,
218.175.156.46 10/11
推
140.114.232.174 10/11,
140.114.232.174 10/11
推
140.112.226.125 10/11,
140.112.226.125 10/11
推
140.123.222.106 10/11,
140.123.222.106 10/11
推
140.123.222.106 10/11,
140.123.222.106 10/11
推
140.112.226.125 10/11,
140.112.226.125 10/11
--
哲學家是另類的小孩子
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 192.192.90.202
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 192.192.90.202