IE主页被改为www.7b.com.cn的解决教程(7b专杀工具下载)

        一、专杀清除
       a) 下载附件7939.rar到桌面,解开压缩包,运行bfu.exe
       b) 按文件夹图示 ,选取在 bfu.exe 旁的 7939.bfu 档案
       c) 选取后, 确定已勾上 Use settings specified in script for above options
       d) 请关闭正在使用的程式(eg. QQ,IE),按 Execute 开始 , 请耐心等候
       e) 完成后,可能会提示你要重新开机,请重新开机
       f)你会发现在%SYSTEMDRIVE% (一般C:\ ) 下,会多了一个Suspect file的文件夹,删除就可以了
       g)本专杀可以解决主页被为锁定7939.com和www.7b.com.cn
      专杀下载地址（主站）：https://www.45its.com/tuijian/7939.rar    解压密码：www.45its.com
      专杀下载之中国反恶意软件联盟镜像地址：http://www.94xyz.com/job.php?action=download&pid=1740&tid=571&aid=83     解压密码：www.45its.com

一、终止以下进程:

[explorer.exe]CommandLine = C:\WINDOWS\Explorer.EXE
[Messenger.exe]CommandLine = "C:\Program Files\Tencent\QQ\Messenger.exe"

二、在新建运行里重启动explorer.exe

三、然后修复如下项目：

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://7b.com.cn/
O1 - Hosts: 127.0.0.1 localhost
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Messenger.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Realplayer.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Messager.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O18 - Filter : text/html - {0EB00690-8FA1-11D3-96C7-829E3EA50C29} - C:\WINDOWS\system32\Maxthonz.dll
有可能存在如下项目一并修复之（若没有就不用处理下面的了）
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.7b.com.cn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown\info]
"vvad"="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT\Windows\CurrentVersion\Winlogon]
"Shell"="Explorer.exe %System%\Messenger.exe"

四、删除病毒文件：

C:\Program Files\Tencent\QQ\Messenger.exe
C:\WINDOWS\system32\Maxthonz.dll

五、修复主页

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

小技巧:

如果以上方法都无法解决此问题,请登陆https://www.45its.com/mianfeiliuyanban/index.asp?user=jinjunhe留言提问(提问请附上HijackThis扫描日志（需发送到jinjunhe@45it.com,勿贴到留言板),以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。

搜索

IE主页被改为www.7b.com.cn的解决教程(7b专杀工具下载)