UC知道主页HAO123被改为4199怎么办啊?
来源：百度知道 编辑：UC知道 时间：2024/07/08 00:37:12
我曾经参照兄弟们告诉的手动修改注册表的办法也赶不走4199,黄山IE我看了一下大多对说这个软件不好,不知能不能下?还有更好的办法吗?我有正版瑞星下载版,可不知道怎么改回主页,实在是菜,有朋友详细告诉一下步骤好吗?先谢了!
我昨天晚上也是被这个4199搞疯了,我的解决方法如下.
必须要删除windows\system32文件夹下的rsrc.dll文件(你可以查一下这个文件的创建日期,应该和你中病毒的日期是一天)
删除qqst.dll文件.你可以用搜索搜一下这个文件,我是在C:\下找到的.
进入系统目录C:\WINDOWS\system32\drivers\etc,会看见一个hosts文件，用记事本打开,清除所有(里面会有一些IP地址对应着一些网址,前面的IP地址就是4199网站的IP,只要一点后面的网址就会进4199),保存.
卸裁重装QQ,(因为只要一启动QQ那个木马程序就会被启动.)
再重新启动机器
最后再用优化大题之类的东西修复IE才可以,我用了黄山IE修复,还不错.
至少现在机器暂时没事了.卡巴斯基查不出这个病毒,还有好多杀木马的软件也查不出这个木马病毒.最好是人工修改后再借助这些软件.
下载个黄山IE 修复下
!最好在大的下载软件下载!]
黄山IE
,安全模式按F8进入。
把隐藏像打开。
2。打开IE。把主页地址改了把临时文件。删除COOKIES 删除文件。清除历史记录。
下面这个是临时文件夹所在的地址。
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
3。开始- 》运行。MSCONFIG 。把有RUN。。前的对勾去了。确定。
4。进入C:\WINDOWS\system32\把rsrc.dll删除。看看有没有user.dll。。有也删除了。
5。开始-》运行。regedit 搜索有rsrc.dll 和user.dll找到后。删除。只找user.dll不一样的别删