第一种:
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS\system32\Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。直到把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项,值都删除掉!)
至此大功告成!
``````````````````````````````````````````````````````````
第二种:
1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe .
2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe
3.删掉IE主页中的7939网址.并将7939网址放入受限站点中就OK拉!
其实就这么简单,关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe
103077829编写
用360安全卫士看看吧,很好用的
清除将IE首页改为7939.com的木马
清除内存中的木马
在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程,单击鼠标右键,选择“结束进程”。
“Explorer.exe”进程被结束后将会看不到桌面图标和任务栏,这里按住“Ctrl+Alt+Del”键,启动任务管理器,点击菜单“文件→新建任务(运行…)”,输入“explorer.exe”,点击“确定”。
删除木马文件
打开我的电脑→工具→文件夹选项→查看→取消“隐藏已知类型文件的扩展名”前面的勾→确定。进入windows系统文件目录下,删除文件“realplayer.exe”、“brlmon.dll”或ravmon.dll。
修复注册表
点击开始→运行→regedit.exe→确定,打开注册表编辑器。
打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun,在右边的窗格中找到“Realplayer.exe”一项,将其删除。
打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRon,在右边的窗格中找到“Realplayer.exe”一项,将其删除。
打开HKEY_LOCAL_MACHINE/SOFTWARE,将其下的“Microsoft NT”目录整个删除。
打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft,将其下的“RunDown”目录整个删除。
修复IE首页
打开IE浏览器→工具→Internet选项→常规→自行设置IE的主页地址。
由于该病毒变种繁多,DLL文件名称不固定,手工清除有一定困难,可以使用杀毒软件进行清除。