msn小尾巴(就是最近两天广为人知的Funny.exe)病毒致系统不能登陆的修复方法

msn小尾巴(Troj.MSNTail)病毒攻击后,会修改系统注册表关键键值,会导致重启系统时不能正常登陆。请大家采用以下方案,适用于win2k\winxp\win2003各版本,而不必考虑分区类型。

1. 用Win2K/XP(对应自己的系统)安装光盘引导系统.

2. 按”R”踺选择用控制台修复系统http://www.upzxt.com.

3. 选择要修复的系统路径,通常只有一个分区,按数字1,回车,再输入管理员密码(很多win2k\x老毛桃u盘装系统p的管理员口令为空,如果你忘了,试试直接回车)

4. 执行CD SYSTEM32,进入C:\WINDOWS\SYSTEM32(win2k的是winnt\system32)

5. 执行 COPY USERINIT.EXE USERINIT32.EXE

6. 重新启动计算机升级金山毒霸到最新版本杀毒

(电脑没声音)

7. 运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,双击编辑右边窗口的Userinit键值,u盘装系统具体步骤该键值正常为C:\WINDOWS\system32\userinit.exe,被病毒修改为C:\WINDOWS\system32\userinit32.exe,编辑时,去掉userinit32.exe的32就可以了。

8. 完毕

对于win98系统,rundll32.exe被病毒覆盖了,只能用备份恢复,可以启动系统到安全模式,运行sfc,从98安装盘中提取这个程序保存到windows\system32目录。