7939上網(wǎng)導(dǎo)航病毒的解決方法(圖文)
您當前位置:首頁 > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-20
這兩天一個會鎖定IE首頁為“7939上網(wǎng)導(dǎo)航”的病毒在互聯(lián)網(wǎng)上肆虐,我們發(fā)現(xiàn)已有數(shù)千網(wǎng)友感染此病毒。許多網(wǎng)友在嘗試使用注冊表和IE修復(fù)工具無效后都不得已格式化計算機重新安裝了系統(tǒng)。其實,這個病毒清除起來并不復(fù)雜,下面就簡要介紹一下如何手工和使用殺毒軟件清除該病毒。
一、手工清除大法
第一步:清除內(nèi)存中的病毒
在任務(wù)管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進程,單擊鼠標右鍵,選擇“結(jié)束進程”。
“Explore.exe”進程被結(jié)束后將會看不到桌面圖標和任務(wù)欄,這時按住Ctrl+Alt+Del鍵,啟動任務(wù)管理器,點擊菜單“文件→新建任務(wù)(運行)”,輸入“explorer.exe”,點擊“確定”(見圖1)。
圖1 任務(wù)管理器操作
第二步:刪除病毒文件
1.打開“我的電腦”,選擇菜單“工具→文件夾選項”,點擊“查看”,取消“隱藏已知類型文件的擴展名”前的對勾,然后點擊“確定”。
2.進入Windows系統(tǒng)文件目錄下(默認為C:/Windows/System32),刪除掉“realplayer.exe”、“brlmon.dll”(部分變種dll文件的名稱為ravmon.dll)兩個文件。
第三步:修復(fù)注冊表
1.點擊“開始”菜單,選擇“運行”,輸入“regedit.exe”并確定,打開注冊表編輯器。
2.打開HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run,在右邊的窗格中找到“Realplayer.exe”一項,將其刪除。同理刪除掉HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下的Realplayer.exe 、HKEY_LOCAL_MACHINE/SOFTWARE下的Microsoft NT和HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft下的RunDown。
第四步:修復(fù)IE首頁
打開IE瀏覽器,點擊菜單“工具→Internet選項”,打開“常規(guī)”選項頁,在“主頁”處自行設(shè)置IE的主頁地址。
來源:紅訊頻道