花猫，我中FUNLOVE了，救我

其实我早就中FUNLOVE了，我用瑞星杀过几次，但一杀完几分钟就又中上了，所以我隔不久就重装一次，痛苦呀！能告诉我怎么杀吗？
我的电脑和寝室的其他几台连在一起了，他们也中了。
花猫，我在别的论坛看到你，毒坛佬大吗，我想你一定有办法，教教我吧

做DOS起动盘杀，不过最后备份MBR，在DOS上杀可能会破坏引导区
要么彻底一点，分区！

其实我早就中FUNLOVE了，我用瑞星杀过几次，但一杀完几分钟就又中上了，所以我隔不久就重装一次，痛苦呀！能告诉我怎么杀吗？
我的电脑和寝室的其他几台连在一起了，他们也中了。
花猫，我在别的论坛看到你，毒坛佬大吗，我想你一定有办法，教教我吧

NT:
            （转载于聊毒斋）

    Windows NT/2000（NTFS格式分区）环境下：

　　一、下载在NT/2000环境下专门清除funlove病毒的工具

　　下载scanfunlove.exe，这是国内创源公司出的一个专门在NT/2000环境下清除funlo
ve病毒小工具，下载地址如下：

　　http://go2.163.com/~cnav/avsoft/scanfunlove.exe

　　http://cnav.myrice.com/avsoft/scanfunlove.exe

　　http://cnav.533.net/avsoft/scanfunlove.exe

　　以上任意一个即可，下载后保存到一张空白的软盘上。上述下载和保存过程一定要
在一台确认是无毒的计算机上进行，确保程序本身不会被染毒！

　　二、去掉网络共享，重新启动计算机：

　　1、如果你现正运行在Windows环境中，首先查看一下本机有没有设置共享的目录或
共享分区，如果有则取消共享（按鼠标右键点击共享的目录或共享的分区，选择“共享(
H)...”，在弹出的对话框中选择“不共享”，然后按“确定”退出）；

　　2、点击左下角的“开始”菜单，选择“关闭系统”，然后选择“重新启动计算机”
。

　　三、在WinNT/2000环境下清除funlove病毒

　　（1）目标系统正常引导至NT系统中，用\'Administrator\'登录，注意，一定要用有
管理员权限的帐号登录！

　　（2）将含有SCANFUNLOVE.EXE文件的软盘写保护，插入目标系统的软驱中。

　　（3）运行软盘上的SCANFUNLOVE.EXE文件。

　　（4）确定系统中没有其它应用程序在运行，点击\'Do it!\'按钮。

　　（5）在程序窗口中会出现相应的检测结果，系统有没有被感染，内存中有无激活的
病毒体，是否杀除等信息均有指示。

　　（6）如果内存发现活动的病毒体并且无法清除时，会提示您重新启动系统，而后立
即再次运行SCANFUNLOVE，重复前面的操作，即可杀除内存中的病毒体。

　　（7）内存病毒清除后，会卸载名为FLC的服务，然后对NTLDR和NTOSKRNL.EXE两个系
统文件重新打补丁。

　　（8）SCANFUNLOVE会提醒您将要进行整个文件系统的病毒扫描，要注意这个扫描过
程可能很长，在此过程中不能启动任何其它程序，以防病毒重新被激活。

　　（9）扫描过程序中对清除病毒、需要重启动才能清除病毒的文件会给出提示，扫描
结束会给出扫描中清除的病毒数量及需重新启才能杀毒的文件数量。

　　（10）提示重新启动系统以完成系统的修复。

　　（11）安装最新版的VRV2000 for NT升级文件。（此次升级的方式为安装最新版软
件即可）。

　　注：当用户在执行第(6)步重新启动系统后立即执行SCANFUNLOVE后发现仍然提醒用
户重新启动系统，如果用户在此步骤上发现循环让用户重新启动达3次以上时,请用户确
认用户的软盘上的文件是否也已经感染了FUNLOVE病毒。

　　如果是感染了该病毒，请用户重新制作一张软盘并保证该软盘没有病毒并且写保护
它！再重新按照以上步骤执行！

　　四、复检

　　在WinNT/2000环境下再次运行scanfunlove.exe，对内存及全盘进行检查，确认病毒
已经被完全清除！




9x:
               （转载于聊毒斋）
    DOS, Windows 95/98/98SE/ME（FAT16/32格式分区）环境下：

　　一、更新你手头上的杀毒软件或者下载专门的杀毒程序：

　　1、更新杀毒软件请参见有关说明文件，我这里就不赘述了。

　　2、下载fixfun.exe，这是Symantec出的一个专门清除funlove病毒小工具，下载地
址如下：

　　http://go2.163.com/~cnav/avsoft/fixfun.exe

　　http://cnav.myrice.com/avsoft/fixfun.exe

　　http://cnav.533.net/avsoft/fixfun.exe

　　以上任意一个即可，下载后保存到一张空白的软盘上。上述下载和保存过程一定要
在一台确认是无毒的计算机上进行，确保程序本身不会被染毒！

　　二、去掉网络共享，重新启动计算机：

　　1、如果你现正运行在Windows环境中，首先查看一下本机有没有设置共享的目录或
共享分区，如果有则取消共享（按鼠标右键点击共享的目录或共享的分区，选择“共享(
H)...”，在弹出的对话框中选择“不共享”，然后按“确定”退出）；

　　2、点击左下角的“开始”菜单，选择“关闭系统”，然后选择“重新启动计算机”
。

　　三、开启电脑进入纯DOS环境。

　　开机启动电脑时，拔出软驱中的软盘和拿出光驱中的光盘，按住Ctrl键或在出现\"St
art Windows98...\"时按F8键（如果装了WinNT/2000和Windows9x双系统，在选择Windows
98系统之后立刻按住Ctrl键或按F8键），然后选择“Command Prompt Only”。

　　四、删除flcss.exe：（该文件不一定存在，同时假设你的Windows操作系统安装在C
:\\Windows目录下）

　　1、在C盘目录下进入C:\\Windows\\System，格式如下：

　　C:\\>cd windows\\system

　　2、查找是否有flcss.exe这个文件，运行命令如下：

　　C:\\WINDOWS\\SYSTEM>dir flcss.exe

　　和

　　C:\\WINDOWS\\SYSTEM>dir/h flcss.exe

　　3、如果存在flcss.exe，则需要删除它，运行命令如下：

　　C:\\WINDOWS\\SYSTEM>attrib flcss.exe -r -h -s

　　然后

　　C:\\WINDOWS\\SYSTEM>del flcss.exe

　　五、运行杀病毒程序清除病毒（注：在DOS环境下无法查到压缩文件中的病毒）。运
行您手头上杀毒软件for DOS版程序进行查杀（有关命令格式请参见各自说明文件，注意
要检查所有的文件！)，或者运行fixfun.exe进行杀毒：

　　1、插入保存有fixfun.exe的软盘。

　　2、转换盘符到A盘，命令格式如下：

　　C:\\>a:

　　3、运行fixfun.exe进行杀毒：

　　对C盘进行杀毒：

　　A:\\>fixfun c:

　　对全盘进行杀毒：

　　A:\\>fixfun /a

　　六、复检：

　　在Windows环境下运行杀毒软件，检查文件类型注意选择所有文件类型！然后对所有
分区进行检查，确认病毒已经完全清除！

还是在DOS下杀比较好，那些所谓的专用工具在WINDOWS下也不一定
能杀干净的，好像金山的还好些！

随便找个能在DOS下杀毒的软件都能杀
我以前在这里放了个我写的Funlove专杀工具，你用过吗？不过没经过仔细测试，后果概不负责 :( :( :(

我用过dos下的杀毒软件，不好使。花猫，我看到过你在这放的那个软件，但我下不来它。pjf兄，的那个办法我知道，但我闲它太麻烦。不过我看了7月的程序员，突然对FUNLOVE很有好感。我的机上有这个病毒，那我能在我的机上看到它的源码吗？我很想看看源码，没有什么恶意，就是感兴趣，哪能搞到？请大家相告。

我用过dos下的杀毒软件，不好使。花猫，我看到过你在这放的那个软件，但我下不来它。pjf兄，的那个办法我知道，但我闲它太麻烦。不过我看了7月的程序员，突然对FUNLOVE很有好感。我的机上有这个病毒，那我能在我的机上看到它的源码吗？我很想看看源码，没有什么恶意，就是感兴趣，哪能搞到？请大家相告。

1，《程序员》那篇文章就是我写的
2，本版就有Funlove的源代码，我贴的那个有删减，后来一个兄弟贴的是全本

是你写的呀，太好了，要要是有什么不明白的就烦劳你了，我先谢谢喽

我只找到你的那份儿，没找到那个全的。是在本版的文章中吗？