京东生鲜肉质量怎么样:我解决了www.7939.com守页篡改

来源:百度文库 编辑:神马品牌网 时间:2024/04/30 04:15:15
在进程列表里 碰到ie被篡改成这个网站的 都存在这个进程
自动运行项(Run) - Realplayer.exe,,
相关文件:C:\WINDOWS\system32\Realplayer.exe
内容:C:\WINDOWS\system32\Realplayer.exe
我也中了
先删注册表里 主要键值是HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 然后将里面 realplayer.exe的键值删掉 回到system32将里面的realplayer.exe删除 这样进程里就不会自动运行这个了
然后回到注册表 建议直接搜索Start Page 将主页改回自己需要的
我本来也没注意realplayer这个进程 总以为是我的播放器
刚刚看system32文件里 这个文件的修改日期正好是我的主页被改的时间
所以就把这个删了试试看 没想到还真管用 如果说的不对 那就超级魔法兔子拉

谢谢楼主 我也改掉了 非常感谢 。
1.把HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.7939.com/ 改成 空缺
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.7939.com/ 改成 空缺

另把注册表中所有含Realplayer.exe 和7939.com 的键都DEL掉

2。不打开IE,删除掉cookies 和 internet temperary files
3。把C:\WINDOWS\system32\Realplayer.exe 删掉,如果删不掉,到纯DOS下删
4。把msconfig 中可疑的启动项删掉

重起,ok

恭喜恭喜

花了我一个晚上的时间,最终还是消灭了,和LZ一样的办法

我也是!!

中了这个病毒!

只好重装机器了!~!~!

现在我下载了瑞星个人防火墙后,好多了

发现这个病毒就拒绝访问了!~~!