这个经过测试,所有杀毒软件都不起作用。。所以要手动删除!
有人说用超级兔子之类的能有用,但经过本人实验,不能根本上根除这个木马!
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS\system32\Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。知道把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索www. 7939 .com把查到的项,值都删除掉!)
至此大功告成!
症状:
主页被改、弹窗、自动打开网站等常见上网问题
原因:
有些网页中含有恶意代码(俗称流氓网页),你无意登录后,会修改计算机的注册表键值.你只要打开浏览器就会弹这个网页.
解决办法:
1、手工修改注册表,需要一定的动手能力,更麻烦些,也更彻底(禁止修改注册表后可以一劳永逸)。有兴趣的话,点击查看这篇文章:《IE问题可以这样解决(注册表技术)》http://biz.cnhoo.com/wz/xgsyxx/default1.asp?lan=gb&catid=314749&contentid=97694
2、用软件解决,常用的有"上网助手"、“超级兔子魔法设置”或一些杀毒软件解决。
3、用专用浏览器上网,如MwIE、世界之窗等。
最后、最毒的一招:把这些垃圾网址加入IE受限站点名单。IE→属性→安全→受限制的站点,里面可以设置的。
更多了解,到以下地址看原文吧:http://biz.cnhoo.com/wz/xgsyxx/default1.asp?lan=gb&catid=314749&contentid=95305
这个是注册表被篡改了,你手动改的话要改注册表,这样比较麻烦,建议用软件修改,比如上网助手等``
中了浏览器截止的病毒 并切它回下载大量病毒 迅速感染你的系统造成系统 无法正常工作 1 手动彻底删除方法 1、在安全模式状态进入桌面,在运行中输入msconfig,在启动项中禁止bootstat.exe,realplayer.exe
2、打开的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。
在C盘根目录删除后缀名为DLL和exe的文件和autoexec.bat。
删除c:\windows\目录下 rundl1.exe,rund1l.exe,clac.exe,csrss.exe,smss.exe,bootstat.exe
到c:\windows\system32\下删除1sy.exe,2sy.exe,3sy.exe,4sy.exe……和realplayer.exe这样的文件。
2最好在下载个瑞星杀软 打开所有监控 就不会在出现此类问题了