瑞星卡卡安全论坛

这个垃圾网站篡改IE首页，开始我修改注册表，改了以后他又给我改回来，后来我用超级兔子恢复IE，恢复不了。用卡卡，也不行。用360不行。最后被逼无奈，重装系统，装完后他妈的他又来。我草这个垃圾网站的建站人。他妈的。真是贱人。

查看进程发现有一个是rundll32 rsrc.dll s这个命令。感觉是这个王八蛋可能改了原来的传播方式。于是把网线拔了。关闭这个启动项。重启进入安全模式，什么事情都不做先清空浏览器缓存、回收站和临时文件夹等等。然后搜索RSRC.DLL文件。在windows\system32\下面找到RSRC.DLL。查看时间。正好是2006.10.4修改的，文件大小41K。删除。继续搜索，其他地方倒是没有，为了安全还是搜搜user.dll等其他网友说的。也没有发现。处理完rsrc.dll。。搜索注册表中有关RSRC.DLL以及4199。。所有有关RSRC.DLL的全部删除。。4199的就要自己看了。。相信大家知道哪些是要删的。。最后把主页改过来。。重启。。插上网线。。搞定
还有，记得把 QQ 文件夹删除了！ 重新装一个QQ！·

最后 ， 恢复计算机Hosts主机表文件，该文件位于C:\WINDOWS\system32\drivers\etc\目录，将hosts文件用记事本打开，除保留“127.0.0.1  localhost”以外，其他主机表记录全部删除。

有专杀
http://www.isunya.com/1/9/2006-09-20/1135.html#edown

声讨4199。