瑞星卡卡安全论坛

不少社友中了www.4199.com
因一直无法得到样本，无法肯定解决的方法，希望大家能给出准确的答复。
以我的观察，有人以这样的方法解决了问题
关于www.4199.com，我觉得与user.dll有关
启动项
rundll32 user.dll
路径……
它是多变的
喜欢跟着QQ的目录转，比如D:\qq或者C:\Program Files\QQ目录里。
如果删除它后，会再次转到C:\WINDOWS\system32目录来
常规解决的方法

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，删除
C:\WINDOWS\system32\user.dll
（删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”来删除以下选项。
rundll32 user.dll

最后
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，Internet Explorer”“全选”“修复"

大家如有更好的方法，希望跟帖子说明一下
如有不对的地方，欢迎随时拍砖。

无邪大哥不厌其烦的教我怎么做
先来表示一下谢意！

我也中了，上网查了一大堆都是无法解决，好可恶

比7939变态多了，直接删除注册表项能够安静一阵，感觉一直找不到必要的DLL……

按照无邪大人的参考做了
但是一重启就重新生成.

无邪大人想要样本么??
我就是用迅雷下了这个东西以后回来打开就中了
什么东西都有 木马 病毒 4199 NND
无邪 大人要样本就下下来研究看看
先说好是危险D东西啊
http://wstatic.xunlei.com/web/download.htm?cid=48DF441D312558CF05867F274DB448604457ADE8

我也不知道4199里面有没有  反正很多东西 一打开就中了

引用:

【快来救命啊啊的贴子】无邪大人想要样本么?? 我就是用迅雷下了这个东西以后回来打开就中了 什么东西都有 木马 病毒 4199 NND 无邪 大人要样本就下下来研究看看 先说好是危险D东西啊 http://wstatic.xunlei.com/web/download.htm?cid=48DF441D312558CF05867F274DB448604457ADE8 ………………

给我发一份，用rar压缩发到我邮箱
mizukiuka@163.com

多谢能提供样本，但愿这个样本有它的影子。
看来这个病毒并不简单。

各位大人啊，快来解决这个问题吧~~~

加速`解决啊```
我看好瑞星的啊``

还是找不到样本
那个链接里并没有下载到问题。

哎！我只能分享到你们的喜悦呀！

还有二十天就解决了，最近可忙坏了

到时候一起讨论

不管用啊！

引用:

【随风者的贴子】不管用啊！ ………………

楼主是否能扫描个日志上来

SER软件以经更新，我觉得很有可能查到4199的解决方法
建议各位中标者，快快下载
并扫个日志粘上来（注意，不要把日志粘到这里，自己立个帖子）
下载的链接
http://www.kztechs.com/sreng/sreng2.zip

怎么做？

我的system32文件夹里没有user.dll，只有user32.dll，是一样的东西吗？

辛苦中````

www.4199.com 这个网站真的可恶，怎么彻底解决呢。难道瑞星都没办法对付它吗？

顶上去
单位上的机器中标了，但是没法解决。重装系统也无法啊…………
求良方％？？？