清除4199病毒方法

admin

我终于清除4199病毒！~<br /><br /><span style="FONT-SIZE: 12px"><font color="#008000"><font size="4">我终于清除4199病毒！~<br /><br /><br />昨天下午，呆着无聊，在百度上搜索歌曲。<br />打开无数网页，忽然我的咔吧叫了一声，我也没理他，以为是简单的受到攻击之类的事件！<br /><br />当我再一次打开IE的时候，突然发现我的默认主页被修改了，当时狂晕那！~<br />咔吧也开了，天网也开了，是怎么回事呢？<br />主页被改成了<a href="http://www&#46;4199&#46;com/" target="_blank"><font color="#000000">www&#46;4199&#46;com</font></a>,我搞了半天也不知道怎么删除, 我从百度上搜索，找到了各种方法，上边说最简单的方法就是ghost,我嫌费劲，心想不ghost不行么，不就是强行修改的注册表吗？没什么大不了的，我是计算机专业的，还怕这个~！<br />下载一个“木马客星” 然后打开系统保护~！ 你把主业修改一下就行了~！用了之后的确行了。。<br />更晕的，是居然没用！~日了，又开始网上漫无目的找答案。<br />最后还是在一个反病毒联盟上找到了点希望（其实现在看来也不是希望）<br />方法：<br />首先用任务管理器结束 所有iexplore&#46;exe 、rundll32&#46;exe 和 Explorer&#46;exe<br /><br />之后在 任务管理器→文件→新建任务 开始运行里输入Regedit打开注册表编辑器，删除以下键值：<br /><br />HKEY_LOCAL_MACHINE]<br />=C:\WINDOWS\system32\rundll32&#46;exe rsrc&#46;dll s<br /><br />[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]<br />run=C:\WINDOWS\system32\rundll32&#46;exe rsrc&#46;dll s<br /><br />[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]<br />SearchAssistant=httpwww&#46;4199&#46;com<br />CustomizeSearch=httpwww&#46;4199&#46;com<br /><br />删除 System32 目录下的 rsrc&#46;dll<br /><br />之后重新启动后就OK了。<br /><br />我就是照着上边的方法做的，结果还是不行，都要迷糊死了！`<br /><br />有详细的了解了这个可恶的4199，然后还是老办法，找论坛，想办法！~<br /><br />原来是这样的：<br />清除4199后，只要一运行QQ，IE就又会被改为 <a href="http://www&#46;4199&#46;com/" target="_blank"><font color="#000000">www&#46;4199&#46;com</font></a> ，经过仔细分析，原来是这个垃圾流氓在QQ目录下边备份了一个DLL用做重做启动程序，此DLL为qqst&#46;dll（很难发现吧？），大小和rsrc&#46;dll一样大(41KB)。所有我们这里要增加一步，删除的时候一定要查找qqst&#46;dll然后将其一起删除后再重新启动计算机，否则只要你运行了QQ，就会再次中<a href="http://www&#46;4199&#46;com/" target="_blank"><font color="#000000">www&#46;4199&#46;com</font></a>的圈套！<br /><br />他NND，这样也行，我气晕了，然后卸载了QQ程序，彻底的删除QQ文件，在腾讯的主站上重新下了一个QQ客户端，安装完毕！`<br /><br />又下了一个黄山IE恢复的软件！~修复了一下IE，这下整个世界清净了！~以上步骤，在不断的纠错中进行，花了2个多小时的时间，希望不小心中了这个垃圾4199的朋友，看到本人的贴能少走弯路，花最少的时间把4199干掉！~<br />好了，我的故事讲完了，有相同体会的朋友！~<br />请回贴交流，谢谢</font></font></span>