October 12, 2004

msn messenger 病毒及其它::[View]

MSN服务自从前几周起就一直有问题，主要的问题体现在以下几个方面：
1] can't login 有 error code 0x81000301或者0x81000306
2] MSN Virus: Worm.MSNFunny 又叫 msn 小尾巴。
3] 登录超时，并没有明显的错误提示。

对于第一的问题的解决前文已经题记，需要升级MSN到6.2
第二问题中，msn 的好友一旦被传染上了病毒，他们会自动的发送 一个文件给你，上书“it is very funny”，千万不要执行，否则也会中招。
3] 登录超时是美国的msn login center从中国的联接问题，我测试了其它的线路都没有问题。
解决方案是 msn 的web messenger。

关于杀病毒的方法如下：

一、 目前系统可以工作的用户

可能的具体情况：

1. 您没有感染I-Worm/MsnFunny病毒。
2. 您已经感染了I-Worm/MsnFunny病毒，还没有用杀毒软件杀过毒。
3. 您已经用某些杀毒软件或专杀工具清除过I-Worm/MsnFunny病毒，还没有重启过Windows系统。

步骤一：在C:\建立一个空文件，文件名为killme.cmd。这样可以结束病毒进程。

步骤二：立即把您的杀毒软件升级至最新病毒库，或下载该病毒的专杀工具，进行查杀。

步骤三：如果提示发现I-Worm/MsnFunny病毒并已经删除成功，请务必进行步骤四的操作，避免您的系统在下次启动时崩溃。

步骤四：运行注册表编辑器regedit.exe，找到注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]，如果发现该项包含“userinit32.exe”字样，请把 “userinit32.exe”修改成“userinit.exe”

步骤五：如果在第三步时，杀毒软件报告“删除失败”等信息，请先按照步骤四修改注册表，启动到安全模式后，再次查杀即可。

二、目前系统已经瘫痪的用户

可能的具体情况：

您已经感染了I-Worm/MsnFunny病毒，并已经使用KV2005以外的杀毒软件或专杀工具清除过该病毒。

方案一：

请用户把硬盘挂到正常计算机上作为从盘，在正常工作的计算机上对该盘进行全面扫描查杀后，最后为从盘的Windows\System32\ userinit.exe（Windows 2000系统是Winnt\System32\userinit.exe）创建一个复本，改名为userinit32.exe。操作完毕后，把硬盘装回原机器，即可正常启动。对于WIN98用户，可以用Windows 98启动软盘或者启动光盘启动电脑，从相同的干净操作系统下拷贝%WINDOWS%\rundll32.exe到软盘上，将软盘上的%WINDOWS%\ rundll32.exe拷贝到中毒机器的%WINDOWS%目录下，重新启动进入Windows操作系统。

方案二：

使用Windows 2000或Windows XP的安装光盘，选择修复安装。修复安装后即可进入系统，您不必重新安装以前系统中已经安装过的软件。

Posted at October 12, 2004 12:38 PM by Liang at 12:38 PM | Comments (4) | TrackBack(0) | Booso!| Niu.la收藏!

Trackback

Comments

Post a comment

请注意，为了防止spam，您的留言必需含有中文字符！

Name:


Email Address:


URL:

Remember personal info?
YesNo
Comments:

所有发表