饭后测血压是高还是低:电脑中毒了,高手进来解决一下,谢谢!急!

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/08 10:41:54
本人电脑中毒了,情况是一直自动注销,刚进系统就注销啊,安全模式也是的,由于是笔记本,光驱借给朋友了,一时拿不回来,能用的只有USB口.网上查了一下中的好象是叫WORM_FUNNER.A的毒,请高手解决一下,说具体点啊!解决了马上加分!
我用的XP的Professional,连安全模式都进不去啊,什么模式都试过了,都一样啊!我急啊,高手快进啊

手工清除方法
重启进入安全模式
在 Windows 98/ME系统中
重启机器
按CTRL键直至出现Windows 启动菜单
选择安全模式选项,按Enter。
在Windows2000 系统中
重启机器
当看到屏幕底部出现启动Windows横条时,按F8键。
从Windows2000高级选项菜单中,选择安全模式选项,按回车键。
在WindowsXP 系统中
重启机器
当提示出现时,按F8键。
如果Windows XP Professional 启动时没有出现按键选择操作系统启动菜单,重启机器。
在Power-On Self Test (POST)后,按F8。
从Windows高级选项菜单中选择安全模式,按回车。
删除注册表中的自启动项目
从注册表中删除自动运行项目来阻止恶意程序在启动时执行。
在Windows 98和ME系统中
打开注册表编辑器。点击开始>运行,输入REGEDIT,按Enter
在左边的面板中,双击:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的面板中,找到并删除如下项目:
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
(注意: %System%是Windows的系统文件夹,在Windows 95, 98, 和ME系统中通常是 C:\Windows\System,在WindowsNT和2000系统中是C:\WINNT\System32,在Windows XP系统中是C:\Windows\System32。)
(注意: %Windows% 是Windows文件夹,通常就是C:\Windows或C:\WINNT。)
在左边的面板中,双击:
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的面板中,找到并删除如下项目:
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
关闭注册表编辑器。
在Windows XP和2000系统中
打开注册表编辑器。点击开始>运行,输入REGEDIT,按Enter
在左边的面板中,双击:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows NT>CurrentVersion>Winlogon
在左边面板中找到如下项目:
Userinit = "userinit32.exe"
将项目值替换成如下值:
Userinit = "userinit.exe"
关闭注册表编辑器。
重启系统进入安全模式。
打开注册表编辑器。点击开始>运行,输入REGEDIT,按Enter
在左边的面板中,双击:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的面板中,找到并删除如下项目:
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
(注意: %System%是Windows的系统文件夹,在Windows 95, 98, 和ME系统中通常是 C:\Windows\System,在WindowsNT和2000系统中是C:\WINNT\System32,在Windows XP系统中是C:\Windows\System32。)
(注意: %Windows% 是Windows文件夹,通常就是C:\Windows或C:\WINNT。)
在左边的面板中,双击:
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的面板中,找到并删除如下项目:
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
关闭注册表编辑器。
删除系统文件中的自启动项目
恶意程序有时会修改系统文件以使自身在Windows启动时自动运行。在受感染系统安全重启前必须将这些自启动项目删除。
在Windows 98和ME系统中

打开SYSTEM.INI文件。点击开始>运行,输入SYSTEM.INI,按Enter。默认的文本编辑器(通常是记事本)会打开该文件。
在[boot]节中,找到如下行:
Shell = %System%\explorer.exe
将其替换成:
Shell = explorer.exe
关闭SYSTEM.INI文件,提示保存时点击确定。
按重启按钮重启机器。
使用系统盘启动,然后用未被感染过的RUNDLL32.EXE替换受感染系统中的RUNDLL32.EXE(这是病毒拷贝)。
恢复Windows的HOSTS文件

定位HOSTS文件。
右击“开始”,点击查找或搜索(这取决于Windows版本)
在名称输入框中输入:
HOSTS
在搜索下拉列表中选择包含有Windows目录的驱动器,然后按回车。
使用记事本编辑HOSTS文件。
删除恶意程序添加的行。
保存HOSTS文件,关闭记事本。
附加说明

如果Win XP或Win 2000系统感染该病毒后无法启动,该怎么办
引导系统并恢复文件

1.针对不同的系统使用对应的安装光盘将系统启动到恢复控制台模式下,方法如下:
a)使用光盘引导
b) 当系统提示用户选择Install(安装)或Repair(修复)时, 单击Repair(修复)
c)在出现进一步提示时, 选择Recovery Console(恢复控制台),系统将提示输入管理员帐户信息
2.输入如下命令,将目录切换到Win XP或Win 2000安装目录下的system32目录:
cd system32
3.输入如下命令,将userinit.exe复制为userinit32.exe:
copy userinit.exe userinit32.exe

系统修复
下载专杀工具,使用前请参照目录中的说明文档

Windows ME/XP清除说明

运行Windows ME和XP的用户必须禁用系统还原,从而可以对受感染的系统进行全面扫描。

运行其他Windows版本的用户可以不需要处理上面的附加说明。

运行趋势科技防病毒

使用趋势科技防病毒产品扫描系统并删除所有被检测为WORM_FUNNER.A的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。其他的互联网用户可以使用Housecall,这是趋势科技的免费在线病毒扫描。

最强的杀木马广告免费升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm

蠕虫病毒。。。你有没有打上补丁啊。关键就是自动注销的问题,没有办法进入系统。所以推荐什么软件哦度没有用。我也想持续关注看看。。。这个问题不知道怎么解决。。。。

我也是这样啊 没办法 进不去 只能重装

用瑞星或者金山毒霸什么的做个应急杀毒优盘试试!

最强的杀木马广告免费升级软件ewido4.0 anti-spyware不影响杀毒软件运行