| 查看: 462 | 回复: 1 | |||
| 当前主题已经存档。 | |||
[交流]
与4199网站的遭遇与解决
|
|||
想把博客作的好一点，结果在网上找到一个图片的时候，用ACDSEE打开后，首页变成 www.4199.com ，首页上倒是没有什么见不得人的页面，但长期一直对流氓软件讨厌，不喜欢被人挟持 ，就想办法解决！首先想到的就是懒人的方法，看看注册表，启动项及使用兔子修复，注册表中的首页先改了一下，用兔子把所有winsock2修复，启动中没有可疑项。 重新启动！。。。 结果一点网页还是 4199 升级杀毒软件，扫描，有病毒－－删除，使用木马克星扫描正常！ 。。。。 还是不正常 坛子上的一个朋友告诉我system32下的文件user.dll就是祸根，删除，修复首页，。。。。 正常了，多次启动IE后一直为我重设的百度！ 就以为问题也就解决了，结果晚上的时候，上了QQ，看看一下小木虫，（别的什么也没有做），再我重新打开一个新网页的时候，晕倒  ，又是4199。为什么？ 决定认真的找找问题所在！ 首先看到的是首页变回了，另外system32下的文件user.dll仍然存在！也就是说删除后他又自动的复制了一个！ 对我的电脑中进行搜索user.dll文件，果然如此，在QQ的目录下也有一个完全相同的文件，难怪上次我没有进行任何的不合理操作时，依然会变成4199，就是当我启动QQ的时候，加载了此文件，他会在system32目录下再次复制一个文件，此时选中文件，删除，提示不能删除！ 如图1： 首页被改 如图2 注册表及启动项 如图3 搜索到的文件 如图4，此为使用瑞星的注册表修复工具中可以看到的系统隐藏启动加载项 此时进入安全模式删除两文件，把首页改成想要的网站，重新启动，正常 再启动QQ后，一切仍然正常 晕图片排列怎么这么难看啊！没有办法排版一下！ [ Last edited by xugan on 2006-9-21 at 22:00 ] |
回复此楼» 猜你喜欢
售SCI文章，我:8O5.5.1.O.54,科目齐全,可+急
已经有9人回复
-
售SCI文章，我:8O.5.5.1O.54,科目全,可十急
已经有9人回复
-
售SCI文章，我:8O.5.5.1O.54,科目全,可十急
已经有8人回复
-
售一区SCI文章T0P，我:8O.551.O54,科目全,可十急
已经有9人回复
-
售SCI文章，我:8O5.5.1.O.54,科目齐全,可+急
已经有9人回复
-
售SCI一区T0P文章，我:8.O.55.1.O.5.4,科目全,可+急
已经有6人回复
-
售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急
已经有6人回复
-
售SCI一区T0P文章，我:8.O55.1.O.54,科目全,可十急
已经有6人回复
-
有多少人是今天查系统知道结果的？
已经有18人回复
-
面上意见出来了
已经有17人回复
2楼2006-09-21 22:53:41
