7939上網(wǎng)導(dǎo)航病毒的解決方法(圖文)
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-01-20
這兩天一個(gè)會(huì)鎖定IE首頁(yè)為“7939上網(wǎng)導(dǎo)航”的病毒在互聯(lián)網(wǎng)上肆虐，我們發(fā)現(xiàn)已有數(shù)千網(wǎng)友感染此病毒。許多網(wǎng)友在嘗試使用注冊(cè)表和IE修復(fù)工具無(wú)效后都不得已格式化計(jì)算機(jī)重新安裝了系統(tǒng)。其實(shí)，這個(gè)病毒清除起來(lái)并不復(fù)雜，下面就簡(jiǎn)要介紹一下如何手工和使用殺毒軟件清除該病毒。
一、手工清除大法
第一步：清除內(nèi)存中的病毒
在任務(wù)管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進(jìn)程，單擊鼠標(biāo)右鍵，選擇“結(jié)束進(jìn)程”。
“Explore.exe”進(jìn)程被結(jié)束后將會(huì)看不到桌面圖標(biāo)和任務(wù)欄，這時(shí)按住Ctrl+Alt+Del鍵，啟動(dòng)任務(wù)管理器，點(diǎn)擊菜單“文件→新建任務(wù)(運(yùn)行)”，輸入“explorer.exe”，點(diǎn)擊“確定”(見(jiàn)圖1)。
圖1 任務(wù)管理器操作
第二步：刪除病毒文件
1.打開(kāi)“我的電腦”，選擇菜單“工具→文件夾選項(xiàng)”，點(diǎn)擊“查看”，取消“隱藏已知類型文件的擴(kuò)展名”前的對(duì)勾，然后點(diǎn)擊“確定”。
2.進(jìn)入Windows系統(tǒng)文件目錄下(默認(rèn)為C：/Windows/System32)，刪除掉“realplayer.exe”、“brlmon.dll”(部分變種dll文件的名稱為ravmon.dll)兩個(gè)文件。
第三步：修復(fù)注冊(cè)表
1.點(diǎn)擊“開(kāi)始”菜單，選擇“運(yùn)行”，輸入“regedit.exe”并確定，打開(kāi)注冊(cè)表編輯器。
2.打開(kāi)HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run，在右邊的窗格中找到“Realplayer.exe”一項(xiàng)，將其刪除。同理刪除掉HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下的Realplayer.exe 、HKEY_LOCAL_MACHINE/SOFTWARE下的Microsoft NT和HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft下的RunDown。
第四步：修復(fù)IE首頁(yè)
打開(kāi)IE瀏覽器，點(diǎn)擊菜單“工具→Internet選項(xiàng)”，打開(kāi)“常規(guī)”選項(xiàng)頁(yè)，在“主頁(yè)”處自行設(shè)置IE的主頁(yè)地址。
來(lái)源：紅訊頻道