http://www.7939.com/home.html

作者&投稿:星矩 (若有异议请与网页底部的电邮联系)
http://www.7939.com/,这个流氓网站,修改了我的IE主页。我从注册表上改不回来。请大家帮忙解决!谢谢~

不及,你运气好碰到我了,我也被这个网站搞的火大,注册表该过来又变会去的,最后我就下了个IE修复专家,你可以到百度知道里下个来,或到我的空间里下个来,下好后把http://www.7939.com/这个病毒网站输到IE叫你输的网站,你就杀毒,要杀3次,第一次会杀出2个病毒,第2次全杀完,但还不行,因为这个病毒特强,你在按CTRL+D强行杀毒,在重起,就OK了,不懂在加我QQ61351396问我

第一种:
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS\system32\Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。直到把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项,值都删除掉!)
至此大功告成!
``````````````````````````````````````````````````````````
第二种:
1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe .
2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe
3.删掉IE主页中的7939网址.并将7939网址放入受限站点中就OK拉!
其实就这么简单,关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe
103077829编写

这种问题太常见了,一般方法还行不通.
建议先用恶意软件清理助手V2.20 或 360安全卫士V1.75 来试试(如果能成功,说明中毒还浅).
实在不行,建议你自己到『反7939,4199,9505病毒联盟』去看一下,那里办法很多。 网址:http://btbaicai.com/

一、手工解决
病毒名称:诡秘下载器变种CXW(Trojan.DL.Delf.cxw)
病毒类型:流氓软件
病毒危害级别:★★★☆
病毒发作现象及危害:
该病毒运行后会从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量.该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常.它还会自动从http//down.Viru??ky.com下载新的病毒并运行.

手工清除:

一、清除内存中的病毒

在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程,单击鼠标右键,选择“结束进程”。

“Explorer.exe”进程被结束后将会看不到桌面图标和任务栏,这时按住Ctrl+Alt+Del键,启动任务管理器,点击菜单“文件”-》“新建任务(运行…)”,输入“explorer.exe”,点击“确定”。

贴子相关图片:
http://it.rising.com.cn/Channels/imgs/h000/h11/img200608311500330.jpg
二、删除病毒文件

1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
贴子相关图片:http://it.rising.com.cn/Channels/imgs/h000/h11/img200608311501510.jpg
2、杀毒后需重新启动计算机

瑞星在查到该病毒时会提示用户“重新启动计算机后删除文件”。用户只需在杀毒完毕后立即重新启动计算机即可清除该病毒。

消息来源:瑞星公司

2、进入Windows系统文件目录下(默认为C:WindowsSystem32),删除掉“realplayer.exe”、“brlmon.dll”(部分变种dll文件的名称为ravmon.dll)两个文件。

三、修复注册表

1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。

2、打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun,在右边的窗格中找到“Realplayer.exe”一项,将其删除。

3、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun,在右边的窗格中找到“Realplayer.exe”一项,将其删除。

4、打开HKEY_LOCAL_MACHINE/SOFTWARE,将其下的“Microsoft NT”目录整个删除(包含其下的子项)。

5、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft,将其下的“RunDown”目录整个删除(包含其下的子项)。

四、修复IE首页

打开IE浏览器,点击菜单“工具”-》“Internet选项”,打开“常规”选项页,在“主页”处自行设置IE的主页地址。

用杀毒软件清除:

由于该病毒变种繁多,DLL文件名称不固定,手工清除有一定困难,建议用户使用瑞星杀毒软件进行清除。清除该病毒时需注意以下三点:

1、必须在杀毒软件的查杀目标中勾选“内存”

由于该病毒会注入到系统进程当中,因此查杀该病毒必须先对内存进行检查,否则可能出现查杀失败。

诡秘下载器变种CXW(Trojan.DL.Delf.cxw)病毒
处理方法:
1、进安全模式,文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中,然后删掉C:\WINDOWS\system32\Realplayer.exe.
2、在注册表中查找Realplayer.exe,将找到的键值全部删除。然后继续查找7939,将找到的键值,如www.7939.com删除或改为你想要的主页。
3、最后在开始-运行msconfig的启动项里查看一下有无Realplayer.exe,如果有,就去掉前面的勾或者删除。(删除可以用侠客系统修改器等工具)
4、以上3步完成后重启。


ttp、ttip、psa、wto是什么意思
TTIP:跨大西洋贸易和投资伙伴关系协定。PSA:采购和销售协议或特定业务协定。WTO:世界贸易组织。详细解释如下:TTP:是一种强调贸易过程中透明度的协议。它确保贸易活动的各个环节,包括交易细节、价格、数量等信息的公开和透明,有助于减少不正当交易和腐败现象的发生,提高贸易的公正性和效率。TTIP:是欧...

ttp是什么意思
TTP是保密通讯协议或医学术语的缩写。解释如下:1. 作为保密通讯协议的理解 在某些技术领域中,TTP常被用作保密通讯协议的缩写。在网络通信中,为了确保数据的安全性和隐私性,会使用各种加密和认证技术来构建通讯协议。TTP可能是这些协议中的一种,用于确保信息在传输过程中的机密性和完整性。2. 在医学...

美国ttp是什么
美国TTP是“贸易协议优先”的缩写。它是美国政府对外经贸政策的一个重要组成部分,通过签署双边或多边贸易协议来促进国际贸易自由化和便利化。以下是关于美国TTP的详细解释:一、贸易协议优先概述 TTP是美国政府在贸易政策领域的策略性方针,强调通过达成协议来促进贸易。这一优先事项反映了美国政府...

ttp是什么意思啊?
TTP是指“Tagged Test Protocol”,是一种被广泛应用于数据通信领域的协议。它是一种简单的协议,它可以迅速地监测到网络中收发的数据包,能够有效地避免因网络传输环境变化而产生的传输问题,提高了数据传输的可靠性和稳定性。TTP协议的应用范围广泛,包括了航空航天、铁路和汽车等重要行业。除了在传输控制...

ttp的医学中文意思
ttp的医学中文包含两个意思,分别为血栓性血小板减少性紫癜和三磷酸胸苷。血栓性血小板减少性紫癜,是一种严重的弥散性血栓性微血管病,以微血管病性溶血性贫血、血小板聚集消耗性减少,以及微血栓形成造成器官损害,如肾脏、中枢神经系统等为特征,之前血栓性血小板减少性紫癜预后差,病程短,不及时治疗病死...

医学研究ttp是什么意思?
TTP是指特发性血小板减少性紫癜,它是一种罕见的自身免疫性疾病。TTP特征性的表现是微血管病变、血栓形成和溶血性贫血。在过去的几十年中,TTP的致病机制已经被广泛研究。研究表明,TTP通常是由于缺少von Willebrand因子肽酶裂解蛋白酶(ADAMTS13)的功能导致血液中的病原物过度活化。最近的研究还发现TTP患者...

主板上的ttp是什么意思
那么,TTP代表什么意思呢?它其实是英文“Temperature Protection”的缩写,意为“温度保护”。主板是计算机硬件的基础性部件之一,它链接着电脑上所有的硬件设备,通过促使各种部件协调工作,完成各种计算任务。在这个过程中,每个硬件设备都会发生一定的热量释放,如果过度堆积,就会严重影响电脑性能甚至出现故障...

ttp是什么意思
ttp是通信协议。TTP(Time-Triggered Protocol)总线由TTTech公司首先提出,并据此推出了基于TTP总线全开发流程的解决方案,现已广泛应用于欧美,成为替代军用总线(如429总线)的优选之一,同时欧美、日本的多家芯片厂商通过购买TTTech公司的IP核授权,也逐步实现了TTP总线的成熟商业化。通信协议 在过去的10...

血小板ttp是什么意思?
血小板TTP是一种罕见的血液疾病,TTP是Thrombotic Thrombocytopenic Purpura的缩写,中文翻译为血栓性血小板减少性紫癜。这种疾病会导致血小板异常减少,同时形成血栓,引起器官衰竭等严重后果。它通常发生于年轻女性和儿童,是一种危急病,需要及时诊断和治疗。血小板TTP常见症状包括疲劳、心悸、头晕、易出血、皮肤...

TTP生物名词
TTP生物名词中,涉及到一种名为硫胺素三磷酸酯(thiamin triphosphate,TTP)的化合物。它是在维生素B1摄入后,在小肠细胞内经过磷酸化反应过程产生的。这个过程中的主要产物是硫胺素焦磷酸酯(TPP),占据了大约百分之八十的比例。剩下的百分之十则是硫胺素三磷酸酯本身,即TTP。其余的部分则由硫胺素单...

安陆市18133428200: 我的美丽日记官方台湾的那个网站是真的吗? http://www.my - beautydiary.com ...?
照阳调经: 这是假的啦, 官方网站要去掉”my-“,而且com后面要加上”.tw”最后面那个/index也要去掉不能写完整, 不然会说打广告违规回答

安陆市18133428200: 每次上网都会有http://www.p188.n?
照阳调经: 你先举报一下,这是一个恶意网站!然后你搞一个安全360看能不能清除,如果不能再弄一个黄山IE修复工具,看能不能修复,同时再弄一个WINDOWS优化大师看能不能解决问题,如果还不行,那就建议你,重装个系统算了,因为它很可能已经写到你的注册表里面了!

安陆市18133428200: 电脑桌面字体图标有重影,用了很多办法,右键单击我的电脑 - 属性 - 高级 - 性能 - 视觉效果 - 自定义;
照阳调经: 我来告诉你标准答案!可以尝试以下几种方法(如果你在桌面进行了粘贴前三项无效,请你选用第四项修复):1、右击桌面/排列图标/将“在桌面上锁定定Web项目”前的勾去掉.2、右击我的电脑/属性/高级/...

安陆市18133428200: 字体颜色加不上!谁告诉我这个http://bbs?
照阳调经: 在发贴框上方右侧点“高级模式”——“切换到可视化模式”,先打上字,然后将字选中(刮一下),这时你再变换字体及其大小颜色就可以了.

安陆市18133428200: 有木有人玩街机三国,新手要怎么获得战魂,这战魂怎么用,很重要吗http://www ...?
照阳调经: 您好: 可通过点击不同的觉醒方式,觉醒领悟到属于自身的战魂,将战魂放入八卦位置中将会激活对应的属性,获得能力提升.觉醒方式勤学苦练(白色战魂,概率获得绿色战魂)丹药激发(白色战魂,概率获得绿色战魂,蓝色战魂)金针刺穴(白色战魂,概率获得绿色战魂,蓝色战魂,紫色战魂)醍醐灌顶(白色战魂,概率获得绿色战魂,蓝色战魂,紫色战魂)了然顿悟(绿色战魂,概率获得蓝色战魂,紫色战魂,金色战魂)元宝觉醒(VIP高级功能,获得紫色、金色战魂,概率获得暗金战魂)如仍有疑问,欢迎向企业知道提问.

安陆市18133428200: 无线路由器掉线原因
照阳调经: 你这种情况比较复杂!应该是网络运营商把MAC绑定了你的电脑!详细设置我说下:连接好网线:打开浏览器输入:http//192.168.1.1进入路由器!如果打不开,先把本地连接改为自动获取!方法:网上邻居——查看网络连接——本...

安陆市18133428200: 昆山房产看好不看好?http://www.5kh?
照阳调经: 昆山房产发展潜力还是蛮不错的,但是外来人口为多,所以并不是有太大的比例真正能买房子

安陆市18133428200: 现在开封房产网哪个最好?http://www.0?
照阳调经: 我是黄河路上的一家中介,我已经去注册了,这个网站做的不错,很实用,操作简单,功能性也很强,还是开封唯一有地图找房的房产网

安陆市18133428200: 电脑桌面图标下有蓝色框怎么回事
照阳调经: 方法一、在桌面上点击右键 -- 排列图标 -- 去掉“在桌面上锁定Web项目”上的勾. 方法二、右键点击我的电脑 -- 属性 -- 高级 -- 点击“性能”下面的“设置”按钮,在“视觉效果”选项卡上,直接选“自定义”,然后在下面的众多选项里,在“...

安陆市18133428200: 网址和域名的接洽和差别是什么?
照阳调经: 您好,网址就是域名,域名是专业名词,很多人不清楚.他相当于门牌号,空间相当于地皮,把地皮建上自己想要的企业或商城,那就有一个自己的网站

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网