为什么首页设成网址之家，一打开就被篡改成7939，而设别的却没事

显示全部楼层 · 2006-10-1 12:18:46

这个经过测试，现在的所有杀毒软件暂时都不起作用。。所以要手动删除！有人说用超级兔子之类的能有用，但经过本人实验，不能根本上根除这个木马！第一种：（一）首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉！（二）打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！（三）把WINDOWS\system32\Realplayer.exe找到！按CTRL+F查找Realplayer.exe更快！（这就是一个木马脚本程序，没在安全模式下删除不掉，经过我反复实验终于找到删除的办法）打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在system 32中的Realplayer.exe删除（四）在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。直到把所有的值都删完！（五）运行“regedit”命令，按以下路径： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项然后就在右边就可以找到： Start Page 这个键值了双击改成"about:blank” 然后右击Internet Explorer选属性点使用空白就好了！（接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项，值都删除掉！）至此大功告成！ `````````````````````````````````````````````````````````` 第二种： 1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe . 2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe 3．删掉IE主页中的7939网址．并将7939网址放入受限站点中就OK拉！其实就这么简单，关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe