瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复

12345678   5  /  8  页   跳转

【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复

感谢tkabc 我系统中的 9505 已经完全清楚!
系统 win2003 。清除后删除Backup_tk 后发现C盘根目录下仍旧有3个病毒DLL文件,但是可以轻松手工删除!
gototop
 

我的电脑就是中了这个..我看上面的说明搞了成晚都不行..QQ无法删掉..安全摸式无法打开,所有杀素软件一开就关机.
“什么如果你运行4199_9505 Fix.exe会被强制关机,请使用Zip version啊??”一用就关机..      各位老大99..5
gototop
 

简单(在安全模式下---开机按F8键就可以了)
开?-运行--regedit--HKEY_CURRENT_USER---software--microsoft---internetExplore---Main点击右边的start page,修改,输入你原来的网址就OK了,
还要在你的注册表的“编辑”点击“查找”输入“4199”,找到的只要是4199这个网址的就删除,别的不要动哦(这一步很重要,不然那个网址又会回来的),最后记得打开网页后在internet选项里面删除cookies,删除文件,清楚历史记录,就全部完成了
原理很简单,这些垃圾网站为了提供点击率,在网站伤加了一段执行代码,浏览后修改了你注册表IE的开始页面(start page),并且自动加载,这个就非要在注册表里面才能改回来。

对最佳答案的评论
其实这个最佳答案还不错 但是少了最基本的一步要进到安全模式下 主要是不要让自起项在: [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] c:\\windows\\system32\\rundll32 user.dll s 这个运行 不然辛辛苦苦删完的注册表项又回来了- -|||
这个不错,今天我用过非常有效。不过我是把4199和几个.sys,等等都一起删了,然后在安全模式里杀一遍搞定!

你试着开QQ 然后看主页...
by:mopery
gototop
 

还有,记得qq一定要卸载重装一个!
gototop
 

好,太强了,终于搞定了那个杀不掉的QQ病毒,但是为什么操作完后,会出现:

百度上网伴侣
U88 财富快车
搜易财务火箭
八乐音乐

这几个病毒和流氓?

流氓软件..用超级兔子清理即可..
gototop
 

用上述方法还是杀不了的
gototop
 

我的QQ卸载不了啊,用超级兔子一用就自动关机
gototop
 

刚刚搞定了,上来说说一下

我一回家上TT,发现hao123.com改成4199

用SRE  发现一个rundll32  rsrc.dll的进程

上网看一下网友的方法

重启,安全模式
删除 rsrc.dll  qqst.dll(QQ的安装地方)

运行SRE  删除启动项

运行HJ  修复hosts  除了127.0.0.1 localhost  外全删除

运行注册表
搜所有关于 qqst.dll  rsrc.dll  www.4199.com 的项目,,全部移除

卸载QQ ,

清空所有缓存及temp

重启,搞定

希望可以帮到别人!
gototop
 

说的步骤我都看不懂拉但是这几天到论坛里来看这些东西我还是学到点的,按照斑竹说的怎么样杀我也开始有摸有样的弄起来,昨天为了杀Trojan.PSW.QQPass 毒从下午5点一直研究到早上5点~最后的结果是中毒越来越多,最终我还是逃不过重装系统的命运!!!现在我连网站都不敢看~~生怕遇到这个4199.COM/9505.COM,对病毒这方面还并不熟系,有的地方根本就看不懂~对电脑只懂的聊天和游戏的我怎么样杀病毒是天大的难度.      但是还是要对斑竹"谢谢,辛苦了.
gototop
 

谢谢  按照  楼主  的方法 把  机子折腾好了
gototop
 
12345678   5  /  8  页   跳转
页面顶部
Powered by Discuz!NT