4199.5009.cn流氓病毒查杀方法
4199.5009.cn的手动清除办法
用到的工具：360安全卫士、SRENG
近几天来可谓是被4199.5009.cn这个流氓透顶的家伙给烦透了，说实话，自从不知那天无意中中招之后，一直是被其困扰，试过
所谓的众多流氓专杀工具后，依然是对其无可奈何，所以每天上网第一件是就是在网上搜一搜看看是不是有高人想出什么高招来
，从这几天网站的贴子来看，真是仁者见仁，智者见智，可是依然没有一个好的解决法。今天晚上，无意中看到了“深入剖析
MY123前生今世以及四种清除方法，专杀无效请进！”这篇文章，里面的思想可以说是精道，受其启发我把注意力转到了病毒的驱
动上，有关详细的有关病毒的剖析我这里不再多讲，有兴趣的朋友可参考：“深入剖析MY123前生今世以及四种清除方法，专杀无
效请进！”（http://hi.baidu.com/nslog/blog/item/f6506ed0b1a9c18fa1ec9c46.html）。
我这里只是详细说一下我一步步清除病毒的步骤：
一、首先用360卫士将IE修复或手动将主页改为空白。推荐用360卫士或其它的主页修复工具。
二、用SRENG点启动项目----->点“服务”------>点"驱动程序"----->勾选：隐藏已认证的微软项目。然后准备好纸和笔，仔细看所扫描出来的项目，注意观察“服务名”和“映象文件路径”这两项，排除正常的驱动文件，其次，看其驱动名是8个字母的驱动项，用笔记下。
三、回到系统文件夹下：C:\WINDOWS\system32\drivers 查找用笔记下的那些文件名的文件，找到后剪切到d:\或别的文件夹下，重启电脑。
四、重启后查看你的主页是不是空白，如果是，那么恭喜你，你成功了。如果不是那请把刚才的文件放回原处，同时回到第二步
，重新查找可疑的驱动项目，看刚才你是不是有所遗漏。如果没有遗漏，这个方法应该是“药到病除的”。
作者：raindew
