荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (霸王丸), 信区: Virus
标 题: 最完整的Funlove病毒清除方法
发信站: BBS 荔园晨风站 (Mon Apr 2 15:09:22 2001), 转信
DOS, Windows 95/98/98SE/ME（FAT16/32格式分区）环
境下：
一、更新你手头上的杀毒软件或者下载专门的杀毒程序：
1、更新杀毒软件请参见有关说明文件，我这里就不赘述了。
2、下载fixfun.exe，这是Symantec出的一个专门清除
funlove病毒小工具，下载地址如下：
http://go2.163.com/~cnav/avsoft/fixfun.exe
http://cnav.myrice.com/avsoft/fixfun.exe
http://cnav.533.net/avsoft/fixfun.exe
以上任意一个即可，下载后保存到一张空白的软盘上。上述
下载和保存过程一定要在一台确认是无毒的计算机上进行，确保
程序本身不会被染毒！
二、去掉网络共享，重新启动计算机：
1、如果你现正运行在Windows环境中，首先查看一下本机
有没有设置共享的目录或共享分区，如果有则取消共享（按鼠标
右键点击共享的目录或共享的分区，选择“共享(H)...”，在
弹出的对话框中选择“不共享”，然后按“确定”退出）；
2、点击左下角的“开始”菜单，选择“关闭系统”，然后
选择“重新启动计算机”。
三、开启电脑进入纯DOS环境。
开机启动电脑时，拔出软驱中的软盘和拿出光驱中的光盘，
按住Ctrl键或在出现"Start Windows98..."时按F8键（如果
装了WinNT/2000和Windows9x双系统，在选择Windows98系统
之后立刻按住Ctrl键或按F8键），然后选择“Command Prompt
Only”。
四、删除flcss.exe：（该文件不一定存在，同时假设你
的Windows操作系统安装在C:\Windows目录下）
1、在C盘目录下进入C:\Windows\System，格式如下：
C:\>cd windows\system
2、查找是否有flcss.exe这个文件，运行命令如下：
C:\WINDOWS\SYSTEM>dir flcss.exe
和
C:\WINDOWS\SYSTEM>dir/h flcss.exe
3、如果存在flcss.exe，则需要删除它，运行命令如下：
C:\WINDOWS\SYSTEM>attrib flcss.exe -r -h -s
然后
C:\WINDOWS\SYSTEM>del flcss.exe
五、运行杀病毒程序清除病毒（注：在DOS环境下无法查
到压缩文件中的病毒）。运行您手头上杀毒软件for DOS版程
序进行查杀（有关命令格式请参见各自说明文件，注意要检查
所有的文件！)，或者运行fixfun.exe进行杀毒：
1、插入保存有fixfun.exe的软盘。
2、转换盘符到A盘，命令格式如下：
C:\>a:
3、运行fixfun.exe进行杀毒：
对C盘进行杀毒：
A:\>fixfun c:
对全盘进行杀毒：
A:\>fixfun /a
六、复检：
在Windows环境下运行杀毒软件，检查文件类型注意选
择所有文件类型！然后对所有分区进行检查，确认病毒已经
完全清除！
Windows NT/2000（NTFS格式分区）环境下：
一、下载在NT/2000环境下专门清除funlove病毒的工
具
下载cleanfunlove.exe，这是国内创源公司出的一个
专门在NT/2000环境下清除funlove病毒小工具，下载地址
如下：
http://go2.163.com/~cnav/avsoft/cleanfunlove.exe
http://cnav.myrice.com/avsoft/cleanfunlove.exe
http://cnav.533.net/avsoft/cleanfunlove.exe
以上任意一个即可，下载后保存到一张空白的软盘上。
上述下载和保存过程一定要在一台确认是无毒的计算机上进
行，确保程序本身不会被染毒！
二、去掉网络共享，重新启动计算机：
1、如果你现正运行在Windows环境中，首先查看一下本
机有没有设置共享的目录或共享分区，如果有则取消共享（按
鼠标右键点击共享的目录或共享的分区，选择“共享(H)...”，
在弹出的对话框中选择“不共享”，然后按“确定”退出）；
2、点击左下角的“开始”菜单，选择“关闭系统”，然后
选择“重新启动计算机”。
三、在WinNT/2000环境下清除funlove病毒
（1）目标系统正常引导至NT系统中，用'Administrator'
登录，注意，一定要用有管理员权限的帐号登录！
（2）将含有SCANFUNLOVE.EXE文件的软盘写保护，插入
目标系统的软驱中。
（3）运行软盘上的SCANFUNLOVE.EXE文件。
（4）确定系统中没有其它应用程序在运行，点击'Do it!'
按钮。
（5）在程序窗口中会出现相应的检测结果，系统有没有被
感染，内存中有无激活的病毒体，是否杀除等信息均有指示。
（6）如果内存发现活动的病毒体并且无法清除时，会提示
您重新启动系统，而后立即再次运行SCANFUNLOVE，重复前面
的操作，即可杀除内存中的病毒体。
（7）内存病毒清除后，会卸载名为FLC的服务，然后对
NTLDR和NTOSKRNL.EXE两个系统文件重新打补丁。
（8）SCANFUNLOVE会提醒您将要进行整个文件系统的病毒
扫描，要注意这个扫描过程可能很长，在此过程中不能启动任何
其它程序，以防病毒重新被激活。
（9）扫描过程序中对清除病毒、需要重启动才能清除病毒
的文件会给出提示，扫描结束会给出扫描中清除的病毒数量及需
重新启才能杀毒的文件数量。
（10）提示重新启动系统以完成系统的修复。
（11）安装最新版的VRV2000 for NT升级文件。（此次升
级的方式为安装最新版软件即可）。
注：当用户在执行第(6)步重新启动系统后立即执行
SCANFUNLOVE后发现仍然提醒用户重新启动系统，如果用户在
此步骤上发现循环让用户重新启动达3次以上时,请用户确认用
户的软盘上的文件是否也已经感染了FUNLOVE病毒。
如果是感染了该病毒，请用户重新制作一张软盘并保证该
软盘没有病毒并且写保护它！再重新按照以上步骤执行！
四、复检
在WinNT/2000环境下再次运行cleanfunlove.exe，对
内存及全盘进行检查，确认病毒已经被完全清除！
--
┐ ┐ ──┐ ──┐ ──┐ ┐ ┐┌─┬┐ ┌┬┬┐ ┌┬┬┐ ┌┐
└─│ └─│ └─│ └─│ └─│ ││ ││││ ││││ ││
│ │ │ │ │ │ │ ┌┬┴┘ ││││ ││││ ││?
└┴─┘ └┴┴┘ └┴┴┘ └┘
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店