最近许多朋友反应IE被劫持,首页被改为
www.7939.(千万别点!!!),com恢复不了.
2sIt~ Gn 1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe，删除。
2sIt~ Gn 2、进注册表以realplayer.exe为关键字搜索，发现路径为c:\windows\system32\realplayer.exe的键值，将键值清除。
2sIt~ Gn 3、以"run"为关键字搜索，发现有“c:\windows\system32\realplayer.exe"键值的，直接删除。
2sIt~ Gn 4、以load为关键字搜索（全字匹配），发现加载项中有realplayer.exe的，删除。
2sIt~ Gn 5、以
www.7939.com 为关键字搜索，任何键值中有该项的，将键值清除。
2sIt~ Gn 嫌麻烦的朋友，用木马杀客或木马克星查杀，也能杀了。杀完以后记得修复一下注册表。免得造成黑屏，系统不能启动
2sIt~ Gn 手动处理办法：
2sIt~ Gn 重新开机，不能马上打开IE－－>先清理临时文件>－－清理 Cookies－－>最后进入注册表删除2个键值的所有内容。7939.com；202.100.96.68 202.96.64.84；最后清理掉Hosts文件（方法：用记事本打开c:/windows/目录下 Hosts文件，操作系统不同可能路径有区别，把里面除了127.0.0.1 localhost以外的内容全部删除。马上重新启动系统进入安全模式删除C:\WINDOWS\system32\Realplayer.exe文件。问题解决。
