浏览器主页被篡改,修改注册表也不能改回来!
最佳答案
你可以把它修改为你想要设的网址。
如果想设空白页为网址的话,就把它的键值删掉,再在IE里的属性里修改设为空白页
2:进安全模式,删掉C:/WINDOWS/system32/Realplayer.exe.
然后把注册表启动项中的C:/WINDOWS/system32/Realplayer.exe的对应项删掉.
就是这个兔崽子,为防大家误点,将“.”改为“。”了。
http://www。7939。com/怎么办?
问题补充:感谢qiantong
注册表修改之后又会回到7939。com
我的电脑没有 C:/WINDOWS/system32/Realplayer.exe
注册表修改之后又会回到7939。com
我的电脑没有 C:/WINDOWS/system32/Realplayer.exe
![](https://i-blog.csdnimg.cn/blog_migrate/a2d0da637384b614ced3cac0f2e6d820.gif)
这个经过测试,所有杀毒软件都不起作用。。所以要手动删除!
有人说用超级兔子之类的能有用,但经过本人实验,不能根本上根除这个木马!
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS/system32/Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。知道把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索 www. 7939 .com把查到的项,值都删除掉!)
至此大功告成!
有人说用超级兔子之类的能有用,但经过本人实验,不能根本上根除这个木马!
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具——文件夹选项——查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS/system32/Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件(F)”——“新任务(运行。。)(N)”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
(四)在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。知道把所有的值都删完!
(五)运行“regedit”命令,按以下路径: HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!(接下来如果不是菜鸟就在注册表中搜索 www. 7939 .com把查到的项,值都删除掉!)
至此大功告成!
评价已经被关闭 | 目前有 2 个人评价 |
好 100% (2) | 不好 0% (0) |
对最佳答案的评论
其他回答
共 6 条
1:运行“regedit”命令,按以下路径:
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
先找到这个项
然后就在右边就可以找到:
Start Page 这个键值了
你的电脑上的这个键的键值就是
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
先找到这个项
然后就在右边就可以找到:
Start Page 这个键值了
你的电脑上的这个键的键值就是
安装个360安全卫士以及杀毒软件在安全模式下杀一遍。
回答者:
用黄山修复专家。
回答者:
(一).默认主页被修改
1.破坏特性:默认主页被自动改为某网站的网址。
2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点击右键进行修改即可。按F5键刷新生效。
(二).主页设置被屏蔽锁定,且设置选项无效不可更改
1.破坏特性:主页设置被禁用。
2.表现形式:主页地址栏变灰色被屏蔽。
3.清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支,新建“ControlPanel”主键,然后在此主键下新建键值名为“HomePage”的DWORD值,值为“00000000”,按F5键刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
"HomePage"=dword:00000000
1.破坏特性:默认主页被自动改为某网站的网址。
2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点击右键进行修改即可。按F5键刷新生效。
(二).主页设置被屏蔽锁定,且设置选项无效不可更改
1.破坏特性:主页设置被禁用。
2.表现形式:主页地址栏变灰色被屏蔽。
3.清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支,新建“ControlPanel”主键,然后在此主键下新建键值名为“HomePage”的DWORD值,值为“00000000”,按F5键刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
"HomePage"=dword:00000000
回答者:
1.进安全模式
2.把文件夹选项(在我的电脑-工具-文件夹选项)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:/WINDOWS/system32/Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:/WINDOWS/system32/Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。
5.重启,将主页改回来。
试试把,我就是这么改回来的
2.把文件夹选项(在我的电脑-工具-文件夹选项)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:/WINDOWS/system32/Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:/WINDOWS/system32/Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。
5.重启,将主页改回来。
试试把,我就是这么改回来的
回答者:
手动解决方法:
1、在安全模式状态进入桌面,在运行中输入msconfig,在启动项中禁止bootstat.exe,realplayer.exe
2、打开的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。
在C盘根目录删除后缀名为DLL和exe的文件和autoexec.bat。
删除c:/windows/目录下rundl1.exe,rund1l.exe,clac.exe,csrss.exe,smss.exe,bootstat.exe
到c:/windows/system32/下删除1sy.exe,2sy.exe,3sy.exe,4sy.exe……和realplayer.exe这样的文件。
(注:如果安全模式下按CTRL+ALT+DEL还存在可疑进程,先结束该任务进程)
3、到天空站下载水晶情缘的木马分析专家,扫描木马病毒文件,然后把木马文件一下删除。
然后地址栏上直接输入:
C:/Documents and Settings/系统用户名/Local Settings/Temporary Internet Files/Content.IE5/
C:/Documents and Settings/系统用户名/Local Settings/Temporary Internet Files/
C:/Documents and Settings/系统用户名/Local Settings/Temp/
这三个临时文件夹中的文件全部直接删除。
4、用记事本在C:/WINDOWS/system32/drivers/etc/目录下打开HOSTS
在里面加入:
127.0.0.1 网址
保存后屏蔽掉。
5、到雅虎助手站通过IE修复的高级修复,修复列出的危险和未知项目。重启。
6、下载东方卫士,安装后,升级程序,然后在上网时设为只读保护模式。
紫夜飞雪tc -
见习魔法师 二级 9-1 19:16
ainiwangluo20 -
试用期 一级 8-31 16:00
lemonadedrink -
举人 四级 8-31 07:08
dbmoth -
助理 二级 8-31 06:42
www.7939.com
1、在安全模式状态进入桌面,在运行中输入msconfig,在启动项中禁止bootstat.exe,realplayer.exe
2、打开的电脑,从工具->文件夹选项,在查看中,勾选[显示系统文件夹的内容],去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件],去掉隐藏已知的后缀名。
在C盘根目录删除后缀名为DLL和exe的文件和autoexec.bat。
删除c:/windows/目录下rundl1.exe,rund1l.exe,clac.exe,csrss.exe,smss.exe,bootstat.exe
到c:/windows/system32/下删除1sy.exe,2sy.exe,3sy.exe,4sy.exe……和realplayer.exe这样的文件。
(注:如果安全模式下按CTRL+ALT+DEL还存在可疑进程,先结束该任务进程)
3、到天空站下载水晶情缘的木马分析专家,扫描木马病毒文件,然后把木马文件一下删除。
然后地址栏上直接输入:
C:/Documents and Settings/系统用户名/Local Settings/Temporary Internet Files/Content.IE5/
C:/Documents and Settings/系统用户名/Local Settings/Temporary Internet Files/
C:/Documents and Settings/系统用户名/Local Settings/Temp/
这三个临时文件夹中的文件全部直接删除。
4、用记事本在C:/WINDOWS/system32/drivers/etc/目录下打开HOSTS
在里面加入:
127.0.0.1 网址
保存后屏蔽掉。
5、到雅虎助手站通过IE修复的高级修复,修复列出的危险和未知项目。重启。
6、下载东方卫士,安装后,升级程序,然后在上网时设为只读保护模式。
你可以把它修改为你想要设的网址。
如果想设空白页为网址的话,就把它的键值删掉,再在IE里的属性里修改设为空白页
2:进安全模式,删掉C:/WINDOWS/system32/Realplayer.exe.
然后把注册表启动项中的C:/WINDOWS/system32/Realplayer.exe的对应项删掉.