最近许多朋友反应IE被劫持,首页被改为
www.7939.(千万别点!!!),com恢复不了.
mm'
Pe4* 1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe,删除。
mm'
Pe4* 2、进注册表以realplayer.exe为关键字搜索,发现路径为c:\windows\system32\realplayer.exe的键值,将键值清除。
mm'
Pe4* 3、以"run"为关键字搜索,发现有“c:\windows\system32\realplayer.exe"键值的,直接删除。
mm'
Pe4* 4、以load为关键字搜索(全字匹配),发现加载项中有realplayer.exe的,删除。
mm'
Pe4* 5、以
www.7939.com 为关键字搜索,任何键值中有该项的,将键值清除。
mm'
Pe4* 嫌麻烦的朋友,用木马杀客或木马克星查杀,也能杀了。杀完以后记得修复一下注册表。免得造成黑屏,系统不能启动
mm'
Pe4* 手动处理办法:
mm'
Pe4* 重新开机,不能马上打开IE-->先清理临时文件>--清理 Cookies-->最后进入注册表删除2个键值的所有内容。7939.com;202.100.96.68 202.96.64.84;最后清理掉Hosts文件(方法:用记事本打开c:/windows/目录下 Hosts文件,操作系统不同可能路径有区别,把里面除了127.0.0.1 localhost以外的内容全部删除。马上重新启动系统进入安全模式删除C:\WINDOWS\system32\Realplayer.exe文件。问题解决。