POPPUR爱换

标题: 7939改主页病毒 [打印本页]

作者: beatusa911 时间: 2006-9-1 20:10
标题: 7939改主页病毒
w00t)昨天中了7939的病毒。累了我一天终于搞定了。这个病毒用超级兔子等修改注册码的东西都恢复不了，所以大家一定要小心。
首先在安全模式下删除c:windows/system32/realplayer.exe ,删掉Realplayer.exe
然后重新启动.重新启动后不要马上打开ie.
在regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉Realplayer.exe
最后将主页修改就应该好了。如果你有上网助手什么的，可以把这个网占加到受限的用户就可以了

作者: sandrohp 时间: 2006-9-1 23:25
原来如此，那天在单位给同事的机器处理这个，原来是个病毒阿，还以为只是一般的主页修改。用了兔子，结果反而系统杀坏了，后来恢复才搞定的，IE出问题总是很麻烦，竟然牵扯到real了~~~

作者: 886878 时间: 2006-9-2 03:04
啊啊啊啊，我前天也中了这个，搞到最后重装系统:crying::crying::crying:
PS：今天太平洋也有文章说这个了

[ 本帖最后由 886878 于 2006-9-2 03:22 编辑 ]

作者: Godless 时间: 2006-9-3 02:06
我LP在单位的办公电脑也中了这个，其实重装系统最放心。

欢迎光临 POPPUR爱换 (https://we.poppur.com/)