hxxp://krazaf.zip.io/9541_KickThemOut_v1.zip
详文请参见9505.com,4199.com等病毒最新清除工具(10月18号更新)一文
方法2、IE首页被锁定为 4199.com/9505.com 的问题和修复(注:原文已不能链接,现把原文转录如下):
作者：islychan 来源于：ww w.isly.cn 发布时间：2006-10-13 0:54:42
中毒特征：主页被ww w.9505.com上网导航锁定，用雅虎助手，超级兔子无法修复，重新做系统开始正常，仅仅安装常用软件及网上升级瑞星杀毒也正常，但过一会自动弹出对话窗，修改主页为ww w.9505.com，赶快拒绝，不起效了，用最新瑞星杀毒没有病毒.
国内杀毒软件的官方网站给出的病毒解释是这样的：
“代理木马变种ANY（Trojan.PSW.Agent.any）”病毒：警惕程度★★★☆，木马病毒，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。
该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。
清除的方法是：中了此病毒的用户无法打开如安全卫士360等软件，一运行就关机，所以请按照下面方法来修复
1、下载360安装程序（千万别着急装，装了也没用，一用就关机）
2、重新启动电脑，按F8进安全模式
3、打开任务管理器找到explorer.exe,关闭此进程！然后在任务管理器上打开文件菜单新建explorer.exe打开．
4、安装360，进行全面清除
5、再重新启动电脑后一切就好了，IE又恢复了原来的面目！
