电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
IE主页被改为www.7b.com.cn的解决教程(7b专杀工具下载)
IE主页被改为www.7b.com.cn的解决教程(7b专杀工具下载)
2006-9-5 12:26:35  文/艾玛   出处:卡卡   

        一、专杀清除
       a) 下载附件7939.rar到桌面,解开压缩包,运行bfu.exe
       b) 按 文件夹图示 ,选取在 bfu.exe 旁的 7939.bfu 档案
       c) 选取后, 确定已勾上 Use settings specified in script for above options
       d) 请关闭正在使用的程式(eg. QQ,IE),按 Execute 开始 , 请耐心等候
       e) 完成后,可能会提示你要重新开机,请重新开机
       f)你会发现在%SYSTEMDRIVE% (一般C:\ ) 下,会多了一个Suspect file的文件夹,删除就可以了
       g)本专杀可以解决主页被为锁定7939.com和www.7b.com.cn
      专杀下载地址(主站):http://www.45its.com/tuijian/7939.rar    解压密码:www.45its.com
      专杀下载之中国反恶意软件联盟镜像地址:http://www.94xyz.com/job.php?action=download&pid=1740&tid=571&aid=83    解压密码:www.45its.com


一、终止以下进程:

[explorer.exe]CommandLine = C:\WINDOWS\Explorer.EXE
[Messenger.exe]CommandLine = "C:\Program Files\Tencent\QQ\Messenger.exe"

二、在新建运行里重启动explorer.exe

三、然后修复如下项目:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://7b.com.cn/
O1 - Hosts: 127.0.0.1 localhost
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Messenger.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Realplayer.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Messager.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O18 - Filter : text/html - {0EB00690-8FA1-11D3-96C7-829E3EA50C29} - C:\WINDOWS\system32\Maxthonz.dll
有可能存在如下项目一并修复之(若没有就不用处理下面的了)
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.7b.com.cn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown\info]
"vvad"="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT\Windows\CurrentVersion\Winlogon]
"Shell"="Explorer.exe %System%\Messenger.exe"

四、删除病毒文件:

C:\Program Files\Tencent\QQ\Messenger.exe
C:\WINDOWS\system32\Maxthonz.dll

五、修复主页

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

       小技巧:

        如果以上方法都无法解决此问题,请登陆http://www.45its.com/mianfeiliuyanban/index.asp?user=jinjunhe留言提问(提问请附上HijackThis扫描日志(需发送到jinjunhe@45its.com,勿贴到留言板),以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    手工删除桌面恶意IE图标
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号