瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于www.7939.com劫持的解决方法(Realplayer.exe)

12345   2  /  5  页   跳转

关于www.7939.com劫持的解决方法(Realplayer.exe)

我正按贴的做,可是我按了启动项目后,他弹出来一个说”
注册表USERINIG被修改为非正常值“这样的东西,应该怎么做??
gototop
 

只有”确定“这两个字能让我按的,可以按的吗
还有,我在线等啊。问个笨问题,用SRE
怎么删
gototop
 

直接删可以了吧,但我找不到C:\WINDOWS\system32\brlmon.dll这个东西啊
gototop
 

你的这个提示框,与这个不相干,可以不做理会。
点确定进入,选中C:\WINDOWS\system32\Realplayer.exe
点删除就行了。
这个东东不删除也没有问题,关键是Realplayer.exe
你略过这步,完后,你重启,再扫份日志,发到你的帖子里来,把你的帖子链接通过悄悄话告诉我
gototop
 

没有找到C:\WINDOWS\system32\brlmon.dll这个东西,但我按你说了删了那两个REALPLAY.EXE。然后再改了主页已经成功了,不过不知道下次重启会不会再中招啊,呵,不过还是十分谢谢你,现在暂时已经解决了。万分感谢。
gototop
 

【回复“芝麻婆婆”的帖子】
何不重启试试。
gototop
 

我按楼主的方法已经搞定,谢谢楼主!
gototop
 

这里要说明一下:
运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。


上面的内容很多人问我说这个不明白

这是一个扫描的工具:SRENG2
下载网址
http://free5.ys168.com/?ufwihgu168


这么好的贴都沉下去,我顶顶顶顶顶,
gototop
 

已有新变种了,大家把这个网址禁止掉hxxp://down.Virussky.com/
gototop
 

引用:
【艾玛的贴子】已有新变种了,大家把这个网址禁止掉hxxp://down.Virussky.com/

………………



大姐,好久不见了,还好不,
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT