瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复
很菜的菜青虫 - 2006-10-10 14:40:00
感谢楼主,
支持无私,反对自私。
不加锁的幸福 - 2006-10-10 15:39:00
我的电脑也中毒了,主页被锁定了,杀毒也杀不了,一杀就死机,怎么办呀,哪位高手能告诉偶一下呀,先谢谢各位了~!
techie3000 - 2006-10-10 15:53:00
十分感谢楼主,本以为清除了,没想到还有...

使用方法已有写明,最后删除这个文件夹

附件: 66127020061010154452.JPG
techie3000 - 2006-10-10 15:57:00
引用:
【不加锁的幸福的贴子】我的电脑也中毒了,主页被锁定了,杀毒也杀不了,一杀就死机,怎么办呀,哪位高手能告诉偶一下呀,先谢谢各位了~!
………………

挑杀毒软件就象进饭馆,那间人多我去那间,听说瑞星用户有2亿多!!!
我.....相信群众!
瑞行? 我看行!
飞舞扑爱 - 2006-10-10 16:16:00
辛苦辛苦,群众的眼睛是雪亮的,真正的无私奉献!!致敬
亚洲剑客 - 2006-10-10 18:08:00
楼主在吗,我的电脑的主页也改不到了,还有QQ空间也打不开,我系统重前天重装的啊,你说的我又看不懂,希望楼主给我QQ号可以在线帮我解决下.我的QQ583589056
娃娃鱼米米 - 2006-10-10 18:10:00
我找不到你们说的Zip version什么的。.5555555
tkabc - 2006-10-10 18:18:00
引用:
【娃娃鱼米米的贴子】我找不到你们说的Zip version什么的。.5555555
………………


不是提供了Zip版本的下载地址吗?!
使用方法都是差不多...
http://space.uwants.com/batch.download.php?aid=200438
亚洲剑客 - 2006-10-10 18:30:00
4199_9505 Fix.zip 这个在哪里下载啊
瞿二 - 2006-10-10 20:54:00
居然没人顶
zb8325 - 2006-10-10 21:11:00
感谢tkabc 我系统中的 9505 已经完全清楚!
系统 win2003 。清除后删除Backup_tk 后发现C盘根目录下仍旧有3个病毒DLL文件,但是可以轻松手工删除!
我又中了毒 - 2006-10-11 0:49:00
我的电脑就是中了这个..我看上面的说明搞了成晚都不行..QQ无法删掉..安全摸式无法打开,所有杀素软件一开就关机.
“什么如果你运行4199_9505 Fix.exe会被强制关机,请使用Zip version啊??”一用就关机..      各位老大99..5
王淼淼80 - 2006-10-11 2:46:00
简单(在安全模式下---开机按F8键就可以了)
开?-运行--regedit--HKEY_CURRENT_USER---software--microsoft---internetExplore---Main点击右边的start page,修改,输入你原来的网址就OK了,
还要在你的注册表的“编辑”点击“查找”输入“4199”,找到的只要是4199这个网址的就删除,别的不要动哦(这一步很重要,不然那个网址又会回来的),最后记得打开网页后在internet选项里面删除cookies,删除文件,清楚历史记录,就全部完成了
原理很简单,这些垃圾网站为了提供点击率,在网站伤加了一段执行代码,浏览后修改了你注册表IE的开始页面(start page),并且自动加载,这个就非要在注册表里面才能改回来。

对最佳答案的评论
其实这个最佳答案还不错 但是少了最基本的一步要进到安全模式下 主要是不要让自起项在: [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] c:\\windows\\system32\\rundll32 user.dll s 这个运行 不然辛辛苦苦删完的注册表项又回来了- -|||
这个不错,今天我用过非常有效。不过我是把4199和几个.sys,等等都一起删了,然后在安全模式里杀一遍搞定!

你试着开QQ 然后看主页...
by:mopery
王淼淼80 - 2006-10-11 2:47:00
还有,记得qq一定要卸载重装一个!
谁是毒? - 2006-10-11 2:57:00
好,太强了,终于搞定了那个杀不掉的QQ病毒,但是为什么操作完后,会出现:

百度上网伴侣
U88 财富快车
搜易财务火箭
八乐音乐

这几个病毒和流氓?

流氓软件..用超级兔子清理即可..
朋友们好 - 2006-10-11 9:38:00
用上述方法还是杀不了的
电脑出问题很郁闷 - 2006-10-11 13:02:00
我的QQ卸载不了啊,用超级兔子一用就自动关机
棋缘 - 2006-10-12 0:05:00
刚刚搞定了,上来说说一下

我一回家上TT,发现hao123.com改成4199

用SRE  发现一个rundll32  rsrc.dll的进程

上网看一下网友的方法

重启,安全模式
删除 rsrc.dll  qqst.dll(QQ的安装地方)

运行SRE  删除启动项

运行HJ  修复hosts  除了127.0.0.1 localhost  外全删除

运行注册表
搜所有关于 qqst.dll  rsrc.dll  www.4199.com 的项目,,全部移除

卸载QQ ,

清空所有缓存及temp

重启,搞定

希望可以帮到别人!
越惯越坏 - 2006-10-12 1:25:00
说的步骤我都看不懂拉但是这几天到论坛里来看这些东西我还是学到点的,按照斑竹说的怎么样杀我也开始有摸有样的弄起来,昨天为了杀Trojan.PSW.QQPass 毒从下午5点一直研究到早上5点~最后的结果是中毒越来越多,最终我还是逃不过重装系统的命运!!!现在我连网站都不敢看~~生怕遇到这个4199.COM/9505.COM,对病毒这方面还并不熟系,有的地方根本就看不懂~对电脑只懂的聊天和游戏的我怎么样杀病毒是天大的难度.      但是还是要对斑竹"谢谢,辛苦了.
石头心饕餮 - 2006-10-12 7:37:00
谢谢  按照  楼主  的方法 把  机子折腾好了
飞雨漫天 - 2006-10-12 10:40:00
翻了翻前面的旧贴 也有几分的感慨

世上没有万能的杀软 也没有免费的午餐

杀毒与病毒也是在不断的消长 相克相生 有了对立才会有各自的进步吧 呵呵

卡卡社区是个不错的地方 病毒技术论坛的几位斑竹技术一流 热心帮助广大会员 我们应该看到 这不是他们必须的工作或任务 只是出自个人的爱心 助认为乐

我们也应该看到,每天论坛上求助的贴子和会员 成百上千 而斑竹就这么几个 他们不是神仙 没有三头六臂 也不可能24小时都看着论坛解决问题

而且 电脑的问题 寻求帮助 首先要有个态度 你都不尊重别人的劳动成果 只想着我解决了自己的问题就ok? 这样的人值得帮助吗?

其次自己也要多学习一些电脑知道 把自己武装起来 在别人的帮助下 从菜鸟成长起来 只想着发铁求助要个专杀 永远不是一个好的解决方法

恩 杂七夹八 说了一些 浪费大家时间了 最后向论坛上所有热心帮助他人的斑竹和各位会员 致以十二分的敬意!
weiyongjun - 2006-10-13 1:17:00

太感谢了阿。我等了好久。终于解决了,感谢楼主,太感谢了。
白云先生 - 2006-10-13 9:47:00
楼主真是厉害,我用了,很管用,一下就搞顶
谢谢了啊
好佳在在 - 2006-10-13 9:52:00
老是被中这种招,气死我,特别是每次都是别人用我电脑出现这种问题,搞不懂这些人怎么用的。终于清除了
yesezc - 2006-10-13 10:13:00
太厉害了啊。
病毒笨笨 - 2006-10-13 13:01:00
楼主,首先感谢你,我的病毒首页已经搞定了,呵呵,现在又要麻烦你了,因为我是个菜鸟,我在杀毒之前重新装了系统但是没管用,只是原来往出弹网页,系统重装之后不弹了,但是首页没好,我用你的方法操作
(下载 4199_9505 Fix.zip 并放到桌面, 解包, 运行4199_9505 Fix.exe , 按 Extract 解包
b) 之后在桌面会多了一个4199_9505 Fix 文件夹,打开这个文件夹,运行 Fix.bat

c) 按 Y ----> 按 Enter 开始,之后会重新启动电脑
d) 重新启动电脑后,BFU会自动运行,并会提示 BFU.exe is running.....按 确定 / OK 后, 这时请不要做任何事情




请耐心等候,直到出现Finished!.....)但是没出现Finished!.....,我还是按照你的方法操作( 如果重启之后,没提示BFU.exe is running?
重启之后如果没有反应,请到%SYSTEMDRIVE%\backup_tk
运行 bfu.exe ,按 文件夹 的图标选取 fix.bfu,按 Execute 开始.....)然后去Backup_tk文件夹去找但是没找到,我就把整个文件夹都删除掉了,现在首页是好了,我原来用的卡巴斯基杀毒软件,我在杀毒之后重新装了一下,但是不能运行啊,我用瑞星在线查了下毒还是有病毒,但是我去那个文件夹去找没找到查出来的病毒文件啊,现在杀毒软件也运行不了,还找不到病毒文件,我弄了好几个江民啊,金山啊,都不能运行啊,不知道瑞星能不能用啊,所以我没敢贸然的买啊,我现在连QQ都没感装,请楼主帮助一下啊,小弟感激不尽啊,谢谢啊
夜客 - 2006-10-13 13:38:00
楼上说的没错,瑞星也是没用的.也用了N种办法,也下了N种专杀的ZIP从9509——7D——4199今天已变成7939了。QQ我删除了N次,并通过运行注册表把凡有QQ的东东都删除了。下了新的QQ安装时也变更了路径。但就是不能用QQ。一用QQ,瑞星就提示“本机病毒”XXXXX不用QQ就没事。楼上哪位有什么好办法吗?谢了!
浪淘沙gxy - 2006-10-13 15:55:00
谢谢搂主,收藏了
叶·幽思 - 2006-10-14 17:31:00
M你不错呀!
刀刀笨贼 - 2006-10-14 18:37:00
没看完全帖我还以为是M写的专杀捏~~bent辛苦咯,M 也辛苦了~


猪 是TKabc  不是 bent 写的..
123
查看完整版本: 【推荐】IE首页被锁定为 4199.com/9505.com 的问题和修复