我的主页无法自己修改 老是出现http://www.7939.com/的网址 郁闷
这是一个木马病毒,该木马运行后会将用户的IE首页锁定在“7939上网导航”,同时该木马会尝试停止多种安全工具软件运行,并造成一些主流的杀软运行不正常。还能从指定的网页上下载新的病毒并运行。
清除方法:
在任务管理器里结束“realplayer.exe”和“explorer.exe”进程。
后者结束后,将会看不到桌面和任务栏,按“Crtl+Alt+Del”组合键启动任务管理器,点击“应用程序--新任务”,新建这个进程(explorer.exe)--确定。
在资源管理器里选择“工具--文件夹选项--查看”,勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。进入Windows目录下删除realplayer.exe/brlmon.dll(或者ravmon.dll)。
在开始运行里输入Regedit打开注册表,点位到H_C_U\Software\Microsoft\Windows\CurrentVersionRun,删除右侧的Realplayer.exe一项;定位并删除H_L_M\SOFTWARE\Microsoft\Windows\CurrentVersionRun右侧的Realplayer.exe一项;定位到H_L_M\SOFTWARE将其下的Microsoft NT分支整个删除;定位到H_L_M\SOFTWARE\Microsoft将其下的RunDown分支整个删除。
最后修改IE的首页为你喜欢的即可。
PS:由于该病毒变种很多,DLL文件的名称可能会有,需要你自己的判断,手工清除起来有一定的难度,因此可以配合冰刃(http://www.ttian.net/website/2005/0829/391.html)这个软件来进行。
-------摘自《电脑报》
1.进安全模式
2.把文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:\WINDOWS\system32\Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:\WINDOWS\system32\Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。
5.重启,将主页改回来。
1.进安全模式
2.把文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:\WINDOWS\system32\Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:\WINDOWS\system32\Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。
5.重启,将主页改回来。
好像不是中毒,我的电脑也曾出现过类似情况,后来我因为一些原因重新安装了程序,它就可以改了。我也不太知道原因。Sorry
中毒?
相关视频