24小时热门版块排行榜

返回列表

当前主题已经存档。

xugan

捐助贵宾 (著名写手)

应助: 58 (初中生)
金币: 625.9
散金: 656
红花: 9
沙发: 2
帖子: 2850
在线: 323.9小时
虫号: 115799
注册: 2005-11-24
专业: 有机合成

[交流] 与4199网站的遭遇与解决

　　想把博客作的好一点，结果在网上找到一个图片的时候，用ACDSEE打开后，首页变成　www.4199.com ，首页上倒是没有什么见不得人的页面，但长期一直对流氓软件讨厌，不喜欢被人挟持

，就想办法解决！

　　首先想到的就是懒人的方法，看看注册表，启动项及使用兔子修复，注册表中的首页先改了一下，用兔子把所有winsock2修复，启动中没有可疑项。

重新启动！。。。

结果一点网页还是　4199

升级杀毒软件，扫描，有病毒－－删除，使用木马克星扫描正常！

。。。。

还是不正常

坛子上的一个朋友告诉我system32下的文件user.dll就是祸根，删除，修复首页，。。。。

正常了，多次启动IE后一直为我重设的百度！

就以为问题也就解决了，结果晚上的时候，上了QQ，看看一下小木虫，（别的什么也没有做），再我重新打开一个新网页的时候，晕倒

，又是4199。

为什么？
决定认真的找找问题所在！

首先看到的是首页变回了，另外system32下的文件user.dll仍然存在！也就是说删除后他又自动的复制了一个！

对我的电脑中进行搜索user.dll文件，果然如此，在QQ的目录下也有一个完全相同的文件，难怪上次我没有进行任何的不合理操作时，依然会变成4199，就是当我启动QQ的时候，加载了此文件，他会在system32目录下再次复制一个文件，此时选中文件，删除，提示不能删除！

如图1：

首页被改

如图2
注册表及启动项

如图3
搜索到的文件

如图4，此为使用瑞星的注册表修复工具中可以看到的系统隐藏启动加载项

此时进入安全模式删除两文件，把首页改成想要的网站，重新启动，正常
再启动QQ后，一切仍然正常

晕图片排列怎么这么难看啊！没有办法排版一下！

　　

[ Last edited by xugan on 2006-9-21 at 22:00 ]

回复此楼