7939.com,9505.com,4199.com
最近好几个朋友都说被一下几个网站修改了IE首页,7939.com,7b.com.cn,9505.com,4199.com 病毒清除工具,病毒软件报无病毒,这几个网站试图躲过杀毒软件的追踪,上网搜索了一下,发现了此病毒的专杀工具
最近好几个朋友都说被一下几个网站修改了IE首页,7939.com,7b.com.cn,9505.com,4199.com 病毒清除工具,病毒软件报无病毒,这几个网站试图躲过杀毒软件的追踪,上网搜索了一下,发现了此病毒的专杀工具
7939.com,7b.com.cn,9505.com,4199.com 清除工具(10月18号更新)
作者：tkabc
7939.com,7b.com.cn,9505.com,4199.com 这四个流氓,相信这几个月大家都看过不少
不停进行更新想逃过不少安全软件,清除工具的清除操作!
特别是9505.com,4199.com, 十分恶心!
9505.com作者还把 mopery 同 我tkabc 个空间都加到9505.com的 hosts,想阻止中招用户下载清除工具
新的变种会修改瑞星安装目录下的一个文件(RegWhite.usr)
加上有一些使用者说用不了上次的4199.com/9505.com清除工具,这几天花了点时间,看了下Microsoft Script Center,用VBS重写一下
再把 7939.com,7b.com.cn 清除加进去,方便大家
-USE IT AT YOUR OWN RISK!!!
-不好用不要见怪......
-十分感谢以下的测试人员:
hahahababy,qqbeau,bbiverson,mopery,sxqqqq,Cons,hzqedison
由于这VBS用上WMI,所以....应该只支持以下的作业系统:
-Windows 2000 Pro
-Windows XP Pro
-Windows Server 2003
暂时发现不支持的:
-Windows XP Home
使用方法:
1. 请必先卸载QQ, 因为 QQ 安装目录下的 Riched32.dll 被修改了,再运行QQ会再次中招
(如果只是想清除 7939.com,7b.com.cn ,可以跳过这步 )
2.
a) 下载 9541_KickThemOut_v1.zip 并放到桌面, 解包 (感谢 轩辕小聪 提供空间)
http://krazaf.zip.io/9541_KickThemOut_v1.zip
http://yicong.hits.io/9541_KickThemOut_v1.zip
b) 之后在桌面会多了一个 9541_KickThemOut_v1 文件夹,打开这个文件夹,运行 KickThemOut.vbs
c) 按 Yes/是 开始,之后再提示你即将开始,按 OK/确定, 桌面将会消失 (如果桌面没有消失,应该是不支持)
d) 等两至三分钟 (这时你可以去弄个泡面) , 之后会提示将要重新启动电脑, 按 OK/确定
e) 重新启动电脑后,清除就完成了!
3. 你会发现 %SYSTEMDRIVE%\Suspicious file 这个文件夹, 没有文件的可以删除了,如果有DLL文件, 欢迎提交到
john31579@yahoo.com.hk
PS: %SYSTEMDRIVE% 为环境变数,是指有 Windows/WINNT 文件夹的分区,一般是 C:\
The VBScript is written by Krazaf/tkabc
注意：如果清除不了,可以试试旧的清除工具:
4199.com/9505.com http://btbaicai.com/read-htm-tid-331.html
下面附件是最新的清除工具，感谢tkabc
附件：
9541_KickThemOut_v1.zip (65 K)
本文转载自 http://www.btbaicai.com/thread-htm-fid-5.html
7939.com,7b.com.cn,9505.com,4199.com 清除工具(10月18号更新)
作者：tkabc
7939.com,7b.com.cn,9505.com,4199.com 这四个流氓,相信这几个月大家都看过不少
不停进行更新想逃过不少安全软件,清除工具的清除操作!
特别是9505.com,4199.com, 十分恶心!
9505.com作者还把 mopery 同 我tkabc 个空间都加到9505.com的 hosts,想阻止中招用户下载清除工具
新的变种会修改瑞星安装目录下的一个文件(RegWhite.usr)
加上有一些使用者说用不了上次的4199.com/9505.com清除工具,这几天花了点时间,看了下Microsoft Script Center,用VBS重写一下
再把 7939.com,7b.com.cn 清除加进去,方便大家
-USE IT AT YOUR OWN RISK!!!
-不好用不要见怪......
-十分感谢以下的测试人员:
hahahababy,qqbeau,bbiverson,mopery,sxqqqq,Cons,hzqedison
由于这VBS用上WMI,所以....应该只支持以下的作业系统:
-Windows 2000 Pro
-Windows XP Pro
-Windows Server 2003
暂时发现不支持的:
-Windows XP Home
使用方法:
1. 请必先卸载QQ, 因为 QQ 安装目录下的 Riched32.dll 被修改了,再运行QQ会再次中招
(如果只是想清除 7939.com,7b.com.cn ,可以跳过这步 )
2.
a) 下载 9541_KickThemOut_v1.zip 并放到桌面, 解包 (感谢 轩辕小聪 提供空间)
http://krazaf.zip.io/9541_KickThemOut_v1.zip
http://yicong.hits.io/9541_KickThemOut_v1.zip
b) 之后在桌面会多了一个 9541_KickThemOut_v1 文件夹,打开这个文件夹,运行 KickThemOut.vbs
c) 按 Yes/是 开始,之后再提示你即将开始,按 OK/确定, 桌面将会消失 (如果桌面没有消失,应该是不支持)
d) 等两至三分钟 (这时你可以去弄个泡面) , 之后会提示将要重新启动电脑, 按 OK/确定
e) 重新启动电脑后,清除就完成了!
3. 你会发现 %SYSTEMDRIVE%\Suspicious file 这个文件夹, 没有文件的可以删除了,如果有DLL文件, 欢迎提交到
john31579@yahoo.com.hk
PS: %SYSTEMDRIVE% 为环境变数,是指有 Windows/WINNT 文件夹的分区,一般是 C:\
The VBScript is written by Krazaf/tkabc
注意：如果清除不了,可以试试旧的清除工具:
4199.com/9505.com http://btbaicai.com/read-htm-tid-331.html
下面附件是最新的清除工具，感谢tkabc
附件：
9541_KickThemOut_v1.zip (65 K)本文转载自 http://www.btbaicai.com/thread-htm-fid-5.html
收藏7939.com,9505.com,4199.com到百度搜藏 
- 上一主题: 不要再问我是否还爱着你[转]
- 下一主题: pr是什么
- 当前位置个人日志>>学习笔记
- 你可能对这些文章感兴趣
- 不忘国耻 警钟长鸣
- 支持国货 强我中华
- 日志列表
- 心情日记
(142) - 学习笔记 (131)
- 精彩文摘 (258)
- 杂七杂八 (230)
- 我的QQ签名 (70)
- 笑话 (24)
- 听歌 (6)
- php相关 (159)
- mysql数据库 (42)
- div+css布局学习 (24)
- php相关下载 (22)
- 我做的小东西 (6)
- wap开发学习资料 (2)
- zend framework (3)
- javascript (15)
- linux & unix (11)
- php手册函数帮助文档 (3)
