msn小尾巴(就是最近兩天廣為人知的Funny.exe)病毒致系統(tǒng)不能登陸的修復(fù)方法
msn小尾巴(Troj.MSNTail)病毒攻擊后,會(huì)修改系統(tǒng)注冊(cè)表關(guān)鍵鍵值,會(huì)導(dǎo)致重啟系統(tǒng)時(shí)不能正常登陸。請(qǐng)大家采用以下方案,適用于win2kwinxpwin2003各版本,而不必考慮分區(qū)類型。
1. 用Win2K/XP(對(duì)應(yīng)自己的系統(tǒng))安裝光盤引導(dǎo)系統(tǒng).
2. 按”R”踺選擇用控制臺(tái)修復(fù)系統(tǒng).
3. 選擇要修復(fù)的系統(tǒng)路徑,通常只有一個(gè)分區(qū),按數(shù)字1,回車,再輸入管理員密碼(很多win2kxp的管理員口令為空,如果你忘了,試試直接回車)
4. 執(zhí)行CD SYSTEM32,進(jìn)入C:WINDOWSSYSTEM32(win2k的是winntsystem32)
5. 執(zhí)行 COPY USERINIT.EXE USERINIT32.EXE
6. 重新啟動(dòng)計(jì)算機(jī)升級(jí)金山毒霸到最新版本殺毒
(電腦沒聲音)
7. 運(yùn)行regedit,找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon,雙擊編輯右邊窗口的Userinit鍵值,該鍵值正常為C:WINDOWSsystem32userinit.exe,被病毒修改為C:WINDOWSsystem32userinit32.exe,編輯時(shí),去掉userinit32.exe的32就可以了。
8. 完畢
對(duì)于win98系統(tǒng),rundll32.exe被病毒覆蓋了,只能用備份恢復(fù),可以啟動(dòng)系統(tǒng)到安全模式,運(yùn)行sfc,從98安裝盤中提取這個(gè)程序保存到windowssystem32目錄。