瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】我和流氓撞了一下腰——被http://www.4199.com强暴的过来!

1   1  /  1  页   跳转

【原创】我和流氓撞了一下腰——被http://www.4199.com强暴的过来!

【原创】我和流氓撞了一下腰——被http://www.4199.com强暴的过来!

我的这个经历也许和你的有点相似,看下或许有用……

三天前,本人的IE浏览器主页无端被一个叫http://www.4199.com的垃圾贱站给锁定了。本人长期以来都习惯使用www.haokan123.com。 谁都知道,一个人的习惯被无端破坏,甚至被强加给你一些不喜欢的东西,该会有多么愤怒。实在无法忍受被这种下贱行为挑衅的本人,一直在不停的寻找彻底解决的办法。(要说明的是,我非常不想重装系统,我想,了解了它以后才会更好的对付它。)
    可惜的是,俺是个菜鸟,对系统和软件了解的很少,尽管本人费了牛鼻子老劲去查找和处理——安全模式也去了,用正版瑞星彻底排查也干了,用兔子清理、扫描也干了,手动修改注册表也干了,甚至亲眼过目C盘中的每一个“可疑”的.EXE文件这样的傻事都干了……每次弄掉那个可恶的C:\WINDOWS\system32\user.dll之后,重启打开IE,好了!可是马上就来的是极度的失望和恼怒。这王八蛋网页总是像幽灵一样再次出现在我的IE首页里!
    几乎要绝望的我忽然发现一个重大问题,就是这贱站每次再次出现之前,我的瑞星都要跳出一个要求修改注册表的询问框,要选择同意或者拒绝。一般出于对瑞星的信任,我都会点同意。可是就在我每次同意修改之后,这鳖就又成了我的IE首页!想了一下,我乐了:乖乖,这下知道了,下次再出现这个询问框,我点“拒绝修改”不就OK啦?虽然我明白我的电脑里肯定还有一个“间谍程序”,它一定不会罢休的,但我总可以先拒绝它修改注册表了。于是,我又一次用兔子删除掉扫描出来的C:\WINDOWS\system32\user.dll!再用兔子修改主页!再重启!然后,我等待着那个修改注册表的询问框!就在我想启动QQ的时候,很好,来了!!我毫不忧郁的点了拒绝修改!于是怀着一万分期待的我打开了浏览器——靠!看着那蓝色标题栏赫然显示的http://www.4199.com,我恼怒的几乎要砸烂显示器……我的电脑已经被我来来回回检查、安全模式、重启了不知道多少遍了,也没有再开QQ找人说说话的心情了。
    时至下午一点多,我叫的外卖送来了,气的肚子疼的我也不想干了,吃饭先!摊开饭盒,可是又没心情吃饭了——开QQ吧!于是……
    鼠标指向小企鹅,刚一双击,提示框再次出现!
    一下子我全明白了。我把饭盒往旁边一推,TMD,不吃了。查QQ!我快速打开C:\Program Files\Tencent\QQ,在这个文件夹里空白处点右键——排列图标——修改时间!然后拉到最下面,把修改时间为最近三天的文件全部删除!(为防止QQ文件被误删,我后来运行了保存的QQ2006 beta3安装程序,覆盖没删的旧文件),再迅速的运行超级兔子,扫描——删除C:\WINDOWS\system32\user.dll——修改主页——重启机器!    再次打开机器的时候,我没有开IE,而是首先就去点桌面的QQ图标,然而——没事!启动IE,结果——标题栏上是久违的haokan123的网址,关闭IE,再开,没事;再关IE,再开,还没事!再关,再开,仍旧没事!哈哈,我的4199之困看来是到此为止了!
最后编辑2006-09-22 00:42:09
分享到:
gototop
 

我感觉出QQ有毛病了,因为每次都是开QQ后才中。我就把QQ删除了。换个原版的Q。现在也好了。不知道是不是珊瑚虫的事。
gototop
 

绝对是QQ的问题``
妈的``他把QQ绑架了``开QQ就中``
真恶心``
gototop
 

QQ里有个user.dll是受保护的
删除不掉,我已经把QQ所在盘格式化了!!MD
就怕还来,先谢谢LZ提醒
希望瑞星抓紧出清除工具!!!!!!!!!!!!!!!!!
再次感谢LZ提醒!!
gototop
 

重装`然后`不按宽带``操`他`妈的``我看他咋中``
妈B``把大爷惹急了``
我决定去网吧`玩几个月``
等出专杀工具的``
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT