http://www.7939.com/
这个网页好烦人啊~~~
自动成为主页了啊
在工具_internet选项_改变主页后它又自动变回来
请教高手了啊
谢谢!!!
谢谢一楼...
我试过了...居然没用!!!
- 小教板
-
按照下面的弄,我就是这样解决的:
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWSsystem32Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。知道把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项,值都删除掉!)
至此大功告成
- FinCloud
-
病毒名称:诡秘下载器变种CXW(Trojan.DL.Delf.cxw)
病毒类型:流氓软件
病毒危害级别:★★★☆
病毒发作现象及危害:
该病毒运行后会从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量.该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常.它还会自动从http//down.Viru??k.com下载新的病毒并运行.
手工清除:
一、清除内存中的病毒
在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程,单击鼠标右键,选择“结束进程”。
“Explorer.exe”进程被结束后将会看不到桌面图标和任务栏,这时按住Ctrl+Alt+Del键,启动任务管理器,点击菜单“文件”-》“新建任务(运行…)”,输入“explorer.exe”,点击“确定”。
贴子相关图片:
[楼 主] | Posted: 2006-09-01 15:28
cool
级别: 新手上路
精华: 0
发帖: 13
威望: 14 点
金钱: 130 RMB
贡献值: 0 点
注册时间:2006-09-01
最后登录:2006-09-05
二、删除病毒文件
1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
2、进入Windows系统文件目录下(默认为C:WindowsSystem32),删除掉“realplayer.exe”、“brlmon.dll”(部分变种dll文件的名称为ravmon.dll)两个文件。
三、修复注册表
1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。
2、打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun,在右边的窗格中找到“Realplayer.exe”一项,将其删除。
3、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun,在右边的窗格中找到“Realplayer.exe”一项,将其删除。
4、打开HKEY_LOCAL_MACHINE/SOFTWARE,将其下的“Microsoft NT”目录整个删除(包含其下的子项)。
5、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft,将其下的“RunDown”目录整个删除(包含其下的子项)。
四、修复IE首页
打开IE浏览器,点击菜单“工具”-》“Internet选项”,打开“常规”选项页,在“主页”处自行设置IE的主页地址。
用杀毒软件清除:
由于该病毒变种繁多,DLL文件名称不固定,手工清除有一定困难,建议用户使用瑞星杀毒软件进行清除。清除该病毒时需注意以下三点:
1、必须在杀毒软件的查杀目标中勾选“内存”
由于该病毒会注入到系统进程当中,因此查杀该病毒必须先对内存进行检查,否则可能出现查杀失败。
贴子相关图片:
- 再也不做稀饭了
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!是病毒饿~` 我前天就种了 很麻烦的病毒
瑞星公司08月31日发布 每日计算机病毒及木马播报
来源:瑞星公司 时间:2006-08-30 13:08:45
据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“诡秘下载器变种CXW(Trojan.DL.Delf.cxw)”病毒。该病毒会自动将用户的IE主页锁定为一个名叫“7939上网导航”的网站,并会自动从网上下载新的变种病毒。
本日热门病毒:
“诡秘下载器变种CXW(Trojan.DL.Delf.cxw)”病毒:警惕程度★★★☆,木马下载器,通过网络、其它病毒下载传播,依赖系统:WIN 9X/NT/ME/2000/XP/2003。
该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??k.com下载新的病毒并运行。
反病毒专家建议电脑用户采取以下措施预防该病毒:1、升级杀毒软件到最新版本,同时开启实时监控程序,防止病毒侵入;2、如果发现IE浏览器的首页被莫名地设置为“7939上网导航”网站,请立即使用杀毒软件查毒。
如遇病毒,请拨打反病毒急救电话:010-82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.c*.cn或登录http://help.rising.c*.cn使用在线专家门诊进行免费咨询。
- 西柚不是西游
-
这些方法有的我用过有的没用过,有的流氓程序连注册表都可以禁止让人打开,而且每次用工具修改后,再开机又会禁止你打开,所以很不方便。还是来看看我的方法吧,屡试不爽。
先保存一个你想要的网页到收藏夹,再在C盘的C:Documents and Settings用户名收藏夹里面找到这个网页,点右键选发送到 桌面快捷方式,以替代原来那个浏览器图标。这样就相当于直接打开这个网页,排除了流氓网站的骚扰。如果觉得这个图标不好看,还可以在属性-->快捷方式-->更改图标里找原来的internet explorer或腾讯TT或傲游的标志,换一换就行了。
这个方法肯定有效,我也是在改了n次主页无果后才灵机一动想到这个方法的。希望被采纳后能跟其他人也都说一说,我是恨死这些做流氓网站的人了。
- gitcloud
-
按照下面的步骤作,马上就能好!!!!
1.进安全模式
2.把文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:WINDOWSsystem32Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:WINDOWSsystem32Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。
5.重启,将主页改回来。
- 我不懂运营
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!操 www.7**.com 站 长 祖 宗 18代 这 个 杂 种 龟 儿1子,他 妈 是 婊 子,他是 狗 娘 养 的,他 狗 娘 现 在 在 卖 淫,他 帮 他 妈 弄 个 首 页 拉 皮 条,那个 垃 圾 站 去 的 人 越 多 他 狗 娘 的生 意 就 越 好,这 个 王 八 蛋 为 了 钱把 他 娘 都 卖 了,真 不 是 个 东 西。
- ardim
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!用瑞星卡卡助手,它具有阻止广告弹出、IE反劫持、启动项管理、将 IE恢复到初始状态、修复IE等功能。
http://tool.i***.com/
这个软件小而实用,也不捆绑其它广告、插件,完全免费。
- 瑞瑞爱吃桃
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!http://zhidao.b***.com/question/11950463.html
http://zhidao.b***.com/question/11966549.html
- LuckySXyd
-
我们相爱,却不能相守,留下的只有遗憾
- 真可
-
- 苏萦
-
有则改之无则加勉
生活不可沉重文化却应该厚重
秋风放歌枇杷金黄
离别了我的爱情
- 马老四
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!这两天这个病毒很嚣张呀~
拜托看看我的杀毒日志 http://hi.b***.com/funway/blog
谢谢拉 一定对您有帮助的~