|
msn小尾巴(Troj.MSNTail)病毒攻击后,会修改系统注册表关键键值,会导致重启系统时不能正常登陆。请大家采用以下方案,适用于win2k\winxp\win2003各版本,而不必考虑分区类型。
1. 用Win2K/XP(对应自己的系统)安装光盘引导系统.
2. 按”R”踺选择用控制台修复系统.
3. 选择要修复的系统路径,通常只有一个分区,按数字1,回车,再输入管理员密码(很多win2k\xp的管理员口令为空,如果你忘了,试试直接回车)
4. 执行CD SYSTEM32,进入C:\WINDOWS\SYSTEM32(win2k的是winnt\system32)
5. 执行 COPY USERINIT.EXE USERINIT32.EXE
6. 重新启动计算机升级金山毒霸到最新版本杀毒
7. 运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,双击编辑右边窗口的Userinit键值,该键值正常为C:\WINDOWS\system32\userinit.exe,被病毒修改为C:\WINDOWS\system32\userinit32.exe,编辑时,去掉userinit32.exe的32就可以了。
8. 完毕
对于win98系统,rundll32.exe被病毒覆盖了,只能用备份恢复,可以启动系统到安全模式,运行sfc,从98安装盘中提取这个程序保存到windows\system32目录。 |
|