荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: swanye (百年孤独), 信区: Virus
标 题: Re: 最完整的Funlove病毒清除方法
发信站: 荔园晨风BBS站 (Sat Apr 7 09:08:38 2001), 转信
http://go2.163.com/~cnav/avsoft/fixfun.exe
: http://cnav.myrice.com/avsoft/fixfun.exe
: http://cnav.533.net/avsoft/fixfun.exe
这些网址都上不去。你那里有没有下载的啊？
【 在 Mic (霸王丸) 的大作中提到: 】
: DOS, Windows 95/98/98SE/ME（FAT16/32格式分区）环
: 境下：
: 一、更新你手头上的杀毒软件或者下载专门的杀毒程序：
: 1、更新杀毒软件请参见有关说明文件，我这里就不赘述了。
: 2、下载fixfun.exe，这是Symantec出的一个专门清除
: funlove病毒小工具，下载地址如下：
: http://go2.163.com/~cnav/avsoft/fixfun.exe
: http://cnav.myrice.com/avsoft/fixfun.exe
: http://cnav.533.net/avsoft/fixfun.exe
: 以上任意一个即可，下载后保存到一张空白的软盘上。上述
: 下载和保存过程一定要在一台确认是无毒的计算机上进行，确保
: 程序本身不会被染毒！
: 二、去掉网络共享，重新启动计算机：
: 1、如果你现正运行在Windows环境中，首先查看一下本机
: 有没有设置共享的目录或共享分区，如果有则取消共享（按鼠标
: 右键点击共享的目录或共享的分区，选择“共享(H)...”，在
: 弹出的对话框中选择“不共享”，然后按“确定”退出）；
: 2、点击左下角的“开始”菜单，选择“关闭系统”，然后
: 选择“重新启动计算机”。
: 三、开启电脑进入纯DOS环境。
: 开机启动电脑时，拔出软驱中的软盘和拿出光驱中的光盘，
: 按住Ctrl键或在出现"Start Windows98..."时按F8键（如果
: 装了WinNT/2000和Windows9x双系统，在选择Windows98系统
: 之后立刻按住Ctrl键或按F8键），然后选择“Command Prompt
: Only”。
: 四、删除flcss.exe：（该文件不一定存在，同时假设你
: 的Windows操作系统安装在C:\Windows目录下）
: 1、在C盘目录下进入C:\Windows\System，格式如下：
: C:\>cd windows\system
: 2、查找是否有flcss.exe这个文件，运行命令如下：
: C:\WINDOWS\SYSTEM>dir flcss.exe
: 和
: C:\WINDOWS\SYSTEM>dir/h flcss.exe
: 3、如果存在flcss.exe，则需要删除它，运行命令如下：
: C:\WINDOWS\SYSTEM>attrib flcss.exe -r -h -s
: 然后
: C:\WINDOWS\SYSTEM>del flcss.exe
: 五、运行杀病毒程序清除病毒（注：在DOS环境下无法查
: 到压缩文件中的病毒）。运行您手头上杀毒软件for DOS版程
: 序进行查杀（有关命令格式请参见各自说明文件，注意要检查
: 所有的文件！)，或者运行fixfun.exe进行杀毒：
: 1、插入保存有fixfun.exe的软盘。
: 2、转换盘符到A盘，命令格式如下：
: C:\>a:
: 3、运行fixfun.exe进行杀毒：
: 对C盘进行杀毒：
: A:\>fixfun c:
: 对全盘进行杀毒：
: A:\>fixfun /a
: 六、复检：
: 在Windows环境下运行杀毒软件，检查文件类型注意选
: 择所有文件类型！然后对所有分区进行检查，确认病毒已经
: 完全清除！
: Windows NT/2000（NTFS格式分区）环境下：
: 一、下载在NT/2000环境下专门清除funlove病毒的工
: 具
: 下载cleanfunlove.exe，这是国内创源公司出的一个
: 专门在NT/2000环境下清除funlove病毒小工具，下载地址
: 如下：
: http://go2.163.com/~cnav/avsoft/cleanfunlove.exe
: http://cnav.myrice.com/avsoft/cleanfunlove.exe
: http://cnav.533.net/avsoft/cleanfunlove.exe
: 以上任意一个即可，下载后保存到一张空白的软盘上。
: 上述下载和保存过程一定要在一台确认是无毒的计算机上进
: 行，确保程序本身不会被染毒！
: 二、去掉网络共享，重新启动计算机：
: 1、如果你现正运行在Windows环境中，首先查看一下本
: 机有没有设置共享的目录或共享分区，如果有则取消共享（按
: 鼠标右键点击共享的目录或共享的分区，选择“共享(H)...”，
: 在弹出的对话框中选择“不共享”，然后按“确定”退出）；
: 2、点击左下角的“开始”菜单，选择“关闭系统”，然后
: 选择“重新启动计算机”。
: 三、在WinNT/2000环境下清除funlove病毒
: （1）目标系统正常引导至NT系统中，用'Administrator'
: 登录，注意，一定要用有管理员权限的帐号登录！
: （2）将含有SCANFUNLOVE.EXE文件的软盘写保护，插入
: 目标系统的软驱中。
: （3）运行软盘上的SCANFUNLOVE.EXE文件。
: （4）确定系统中没有其它应用程序在运行，点击'Do it!'
: 按钮。
: （5）在程序窗口中会出现相应的检测结果，系统有没有被
: 感染，内存中有无激活的病毒体，是否杀除等信息均有指示。
: （6）如果内存发现活动的病毒体并且无法清除时，会提示
: 您重新启动系统，而后立即再次运行SCANFUNLOVE，重复前面
: 的操作，即可杀除内存中的病毒体。
: （7）内存病毒清除后，会卸载名为FLC的服务，然后对
: NTLDR和NTOSKRNL.EXE两个系统文件重新打补丁。
: （8）SCANFUNLOVE会提醒您将要进行整个文件系统的病毒
: 扫描，要注意这个扫描过程可能很长，在此过程中不能启动任何
: 其它程序，以防病毒重新被激活。
: （9）扫描过程序中对清除病毒、需要重启动才能清除病毒
: 的文件会给出提示，扫描结束会给出扫描中清除的病毒数量及需
: 重新启才能杀毒的文件数量。
: （10）提示重新启动系统以完成系统的修复。
: （11）安装最新版的VRV2000 for NT升级文件。（此次升
: 级的方式为安装最新版软件即可）。
: 注：当用户在执行第(6)步重新启动系统后立即执行
: SCANFUNLOVE后发现仍然提醒用户重新启动系统，如果用户在
: 此步骤上发现循环让用户重新启动达3次以上时,请用户确认用
: 户的软盘上的文件是否也已经感染了FUNLOVE病毒。
: 如果是感染了该病毒，请用户重新制作一张软盘并保证该
: 软盘没有病毒并且写保护它！再重新按照以上步骤执行！
: 四、复检
: 在WinNT/2000环境下再次运行cleanfunlove.exe，对
: 内存及全盘进行检查，确认病毒已经被完全清除！
--
※ 来源:．荔园晨风BBS站 bbs.szu.edu.cn．[FROM: 192.168.35.142]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店