如何删除4199

关注+2006-10-13作者：

去掉4199这个瘟疫了，手动删除！叫360，木马专杀，格盘见鬼去吧！

这个J8网站真TM叼，搞了我半天！

看看我怎么搞定的

首先，各位研究出来的qq目录下的qqst.dll还有system32下的rsrc.dll确实是真凶！

然后，启动系统的时候记得按F8进入安全模式

接着，搜索元凶qqst.dll和rsrc.dll，删之

最后，重启进入OS后会弹出，系统加载rsrc.dll失败，看到这个窗口，哦，恭喜你，除掉瘟疫了！

进注册表查找所有4199的项改之或删

尾声，用msconfig命令或优化大师等软件查看开机加载项，原来有个run的加载程序，删之，恢复系统的青春！

网上说的用这个那个软件，特别是用什么安全卫士360阿，木马杀客阿，垃圾的一塌，毛用都没有，最最最鄙视就是说什么换上hao123.com为首页就好，什么狗P理论，垃圾！

首先用任务管理器结束所有iexplore.exe 、rundll32.exe 和 Explorer.exe

之后在任务管理器→文件→新建任务开始运行里输入Regedit打开注册表编辑器，删除以下键值：

HKEY_LOCAL_MACHINE]
=C:\WINDOWS\system32\rundll32.exe rsrc.dll s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
run=C:\WINDOWS\system32\rundll32.exe rsrc.dll s

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
SearchAssistant=httpwww.4199.com
CustomizeSearch=httpwww.4199.com

删除 System32 目录下的 rsrc.dll

之后重新启动后就OK了。

清除此垃圾后，只要一运行QQ，IE就又会被改为 www.4199.com ，经过仔细分析，原来是这个垃圾流氓在QQ目录下边备份了一个DLL用做重做启动程序，此DLL为qqst.dll（很难发现吧？），大小和rsrc.dll一样大(41KB)。所有我们这里要增加一步，删除的时候一定要查找qqst.dll然后将其一起删除后再重新启动计算机，否则只要你运行了QQ，就会再次中www.4199.com的圈套！！！