小罗 2007-8-14 22:26
成功杀死流氓www.4199.com的方法(100%有效)
<SPAN class=tpc_content><FONT size=2>一直对微软的IE安全性非常不满,每次上网就很容易被劫持,整天被流氓网站弄得乱七八糟,什么木马啦,什么病毒啦,整天忙着修呀修,修完又中,中了又修,烦死了,后来改用greenbrowser之后,上网环境变干净多了(虽然不能全部阻止病毒,但至少不会像IE那么烂),现在已就很少用IE了。<BR> 前几天无意中打开IE,发现IE主页被改成“</FONT><FONT size=2>www.4199.com</FONT><FONT size=2>”，TMD看来主页又被搞了（我发誓我从未上过这个流氓网站），按以往的贯例，打开internet选项，把主页改成空白，以为万事大吉，关闭IE再打开，主页又变成“</FONT><FONT size=2>www.4199.com</FONT><FONT size=2>”，好啊，遇上对手了，一定要把你搞定，我最恨就是流氓，于是决定用最少成本法，马上在google搜索一下其他受害者的解决办法，哗，发现受害的人还真不少，网上一片声讨之声（这个流氓网站太可恶了），但是没有找到解决办法，看来只有自己动手了消灭它了，既然它可以自动修改主页，肯定是启动了什么项目，于是查看所有进程，未发现可疑进程,又查找启动项，发现一个项目“rundll - rundll32 user.dll s"，甚是可疑（以前没有这项的），于是，不理三七二十一，把该项目删除，重启电脑，打开IE,把主页改成空白，关闭再打开IE，成功了，主页不会再被改了，看来就是这个该死的user.dll文件在作怪，把它找出来统统删除掉，ok,IE主页恢复正常。<BR><BR>总结一下步骤：<BR> 一）删除启动项 rundll - rundll32 user.dll s<BR> 二）重启电脑<BR> 三）找出电脑中user.dll文件（我的机器在C:\WINNT\system32里）<BR> 四）修改IE主页<BR><BR><BR>最后说明一下：为免误删文件，提供这个病毒文件user.dll的MD5值：b38e44c4cad04dfa8b74592cdb7c023f<BR><BR>希望以上方法可以对深受</FONT><FONT size=2>www.4199.com</FONT><FONT size=2>其害的人一点帮助。</FONT><BR></SPAN>
