现象描述:我电脑游览器的主页被木马恶意改成网页www.qi9.cn(以本站网址进行说明,但本站绝对不会做出任何恶意行为),然后打开其他网页的时候速度变慢了,甚至打不开!
现象分析:有些朋友告诉我用超级兔子之类的软件可以解决这个问题,经过本人反复实验,根本不能完全上删除这个木马病毒!
处理方法:
(一)首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
(二)打开我的电脑!选工具--文件夹选项--查看(快捷键按ALT+T再按O)中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
(三)把WINDOWS\system32\Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!(这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法)打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的"文件(F)"--"新任务(运行..)(N)"然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除掉.
(四)在开始--运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查.知道把所有的值都删完!
(五)运行"regedit"命令,按以下路径: HKEY_CURRENT_USER\SOFtware\MICrosoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到: Start Page 这个键值了 双击改成"about:blank"然后右击Internet Explorer选属性点使用空白就好了!
最后在注册表中搜索www.qi9.cn把查到的项目,都删除掉!就可以了.