WD1X.COM - 问答一下,轻松解决,电脑应用解决专家
主板显卡CPU内存显示器
硬盘维修显卡维修显示器维修
注册表系统命令DOS命令Win8
存储光存储鼠标键盘
内存维修打印机维修
WinXPWin7Win11Linux
硬件综合机箱电源散热器手机数码
主板维修CPU维修键盘鼠标维修
Word教程Excel教程PowerPointWPS
网络工具系统工具图像工具
数据库javascript服务器
PHP教程CSS教程XML教程

IE主页被改为www.7b.com.cn的解决教程(7b专杀工具下载)

更新时间:2006-09-05 12:26 作者:艾玛点击:

        一、专杀清除
       a) 下载附件7939.rar到桌面,解开压缩包,运行bfu.exe
       b) 按 文件夹图示 ,选取在 bfu.exe 旁的 7939.bfu 档案
       c) 选取后, 确定已勾上 Use settings specified in script for above options
       d) 请关闭正在使用的程式(eg. QQ,IE),按 Execute 开始 , 请耐心等候
       e) 完成后,可能会提示你要重新开机,请重新开机
       f)你会发现在%SYSTEMDRIVE% (一般C:\ ) 下,会多了一个Suspect file的文件夹,删除就可以了
       g)本专杀可以解决主页被为锁定7939.com和www.7b.com.cn
      专杀下载地址(主站):http://www.wd1x.com/tuijian/7939.rar    解压密码:www.wd1x.com
      专杀下载之中国反恶意软件联盟镜像地址:http://www.94xyz.com/job.php?action=download&pid=1740&tid=571&aid=83    解压密码:www.wd1x.com


一、终止以下进程:

[explorer.exe]CommandLine = C:\WINDOWS\Explorer.EXE
[Messenger.exe]CommandLine = "C:\Program Files\Tencent\QQ\Messenger.exe"

二、在新建运行里重启动explorer.exe

三、然后修复如下项目:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://7b.com.cn/
O1 - Hosts: 127.0.0.1 localhost
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Messenger.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Realplayer.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKLM\..\Run: [Messager.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O18 - Filter : text/html - {0EB00690-8FA1-11D3-96C7-829E3EA50C29} - C:\WINDOWS\system32\Maxthonz.dll
有可能存在如下项目一并修复之(若没有就不用处理下面的了)
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.7b.com.cn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown\info]
"vvad"="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT\Windows\CurrentVersion\Winlogon]
"Shell"="Explorer.exe %System%\Messenger.exe"

四、删除病毒文件:

C:\Program Files\Tencent\QQ\Messenger.exe
C:\WINDOWS\system32\Maxthonz.dll

五、修复主页

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

       小技巧:

        如果以上方法都无法解决此问题,请登陆留言提问(提问请附上HijackThis扫描日志(需发送到jinjunhe@45it.com,勿贴到留言板),以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
你可能感兴趣的内容