瑞星卡卡安全论坛

我原来的主页是www.hao123.com  现在一打开就是www.4199.com的网页,不过在进入这个www.4199.com之前有个提示,见图.但是更换其他的网页为主页没有什么问题.我没有重做系统

附件: 7582342006928220542.bmp

请下载Hijackthis1.99.1汉化版扫描将日志粘贴上来
下载地址：http://free5.ys168.com/?ufwihgu168

查看进程发现有一个是rundll32 rsrc.dll s这个命令。感觉是这个王八蛋可能改了原来的传播方式。于是把网线拔了。关闭这个启动项。重启进入安全模式，什么事情都不做先清空浏览器缓存、回收站和临时文件夹等等。然后搜索RSRC.DLL文件。在windows\system32\下面找到RSRC.DLL。查看时间。正好是2006.10.4修改的，文件大小41K。删除。继续搜索，其他地方倒是没有，为了安全还是搜搜user.dll等其他网友说的。也没有发现。处理完rsrc.dll。。搜索注册表中有关RSRC.DLL以及4199。。所有有关RSRC.DLL的全部删除。。4199的就要自己看了。。相信大家知道哪些是要删的。。最后把主页改过来。。重启。。插上网线。。搞定
还有，记得把 QQ 文件夹删除了！ 重新装一个QQ！·

最后 ， 恢复计算机Hosts主机表文件，该文件位于C:\WINDOWS\system32\drivers\etc\目录，将hosts文件用记事本打开，除保留“127.0.0.1  localhost”以外，其他主机表记录全部删除。