7939上網(wǎng)導(dǎo)航病毒的解決方法(圖文)
您當(dāng)前位置:首頁 > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-20
這兩天一個(gè)會(huì)鎖定IE首頁為“7939上網(wǎng)導(dǎo)航”的病毒在互聯(lián)網(wǎng)上肆虐,我們發(fā)現(xiàn)已有數(shù)千網(wǎng)友感染此病毒。許多網(wǎng)友在嘗試使用注冊(cè)表和IE修復(fù)工具無效后都不得已格式化計(jì)算機(jī)重新安裝了系統(tǒng)。其實(shí),這個(gè)病毒清除起來并不復(fù)雜,下面就簡(jiǎn)要介紹一下如何手工和使用殺毒軟件清除該病毒。
一、手工清除大法
第一步:清除內(nèi)存中的病毒
在任務(wù)管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進(jìn)程,單擊鼠標(biāo)右鍵,選擇“結(jié)束進(jìn)程”。
“Explore.exe”進(jìn)程被結(jié)束后將會(huì)看不到桌面圖標(biāo)和任務(wù)欄,這時(shí)按住Ctrl+Alt+Del鍵,啟動(dòng)任務(wù)管理器,點(diǎn)擊菜單“文件→新建任務(wù)(運(yùn)行)”,輸入“explorer.exe”,點(diǎn)擊“確定”(見圖1)。
圖1 任務(wù)管理器操作
第二步:刪除病毒文件
1.打開“我的電腦”,選擇菜單“工具→文件夾選項(xiàng)”,點(diǎn)擊“查看”,取消“隱藏已知類型文件的擴(kuò)展名”前的對(duì)勾,然后點(diǎn)擊“確定”。
2.進(jìn)入Windows系統(tǒng)文件目錄下(默認(rèn)為C:/Windows/System32),刪除掉“realplayer.exe”、“brlmon.dll”(部分變種dll文件的名稱為ravmon.dll)兩個(gè)文件。
第三步:修復(fù)注冊(cè)表
1.點(diǎn)擊“開始”菜單,選擇“運(yùn)行”,輸入“regedit.exe”并確定,打開注冊(cè)表編輯器。
2.打開HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run,在右邊的窗格中找到“Realplayer.exe”一項(xiàng),將其刪除。同理刪除掉HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下的Realplayer.exe 、HKEY_LOCAL_MACHINE/SOFTWARE下的Microsoft NT和HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft下的RunDown。
第四步:修復(fù)IE首頁
打開IE瀏覽器,點(diǎn)擊菜單“工具→Internet選項(xiàng)”,打開“常規(guī)”選項(xiàng)頁,在“主頁”處自行設(shè)置IE的主頁地址。
來源:紅訊頻道