msn小尾巴(就是 近两天广为人知的funny.exe)病毒致系统不能登陆的修复方法
msn小尾巴(troj.msntail)病毒攻击后,会修改系统注册表关键键值,会导致重启系统时不能正常登陆。请大家采用以下方案,适用于win2k\winxp\win2003各版本,而不必考虑分区类型。
1. 用win2k/xp(对应自己的系统)安装光盘引导系统.
2. 按”r”踺选择用控制台修复系统.
3. 选择要修复的系统路径,通常只有一个分区,按数字1,回车,再输入管理员密码(很多win2k\xp的管理员口令为空,如果你忘了,试试直接回车)
4. 执行cd system32,进入c:\windows\system32(win2k的是winnt\system32)
5. 执行 copy userinit.exe userinit32.exe
6. 重新启动计算机升级金山毒霸到 新版本杀毒
7. 运行regedit,找到hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon,双击编辑右边窗口的userinit键值,该键值正常为c:\windows\system32\userinit.exe,被病毒修改为c:\windows\system32\userinit32.exe,编辑时,去掉userinit32.exe的32就可以了。
8. 完毕
对于win98系统,rundll32.exe被病毒覆盖了,只能用备份恢复,可以启动系统到安全模式,运行sfc,从98安装盘中提取这个程序保存到windows\system32目录。