今天早上我的Internet主页老是7939网上导航，改了X+Y+Z遍，就是改不了，不知道是怎么回事

Question

是不是病毒感染，我的电脑昨天中病毒后打不开，后来用一键恢复的功能后打开了，但我用瑞星杀毒软件没检测出来，就是主页改不了？？？

Answer 1

这是因为有一些网页中含有恶意代码(俗称流氓网页),你无意登录后,会修改计算机的注册表键值.你只要打开浏览器就会弹这个网页.
解决办法:1.手工修改注册表,需要一定的动手能力.
2.用软件解决,常用的有"上网助手"或一些杀毒软件.

转摘:网页恶意代码的预防
(瑞星公司)

1、要避免被网页恶意代码感染，首先关键是不要轻易去一些自己并不十分知晓的站点，尤其是一些看上去非常美丽诱人的网址更不要轻易进入 ，否则往往不经易间就会误入网页代码的圈套。

2、当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。

3 、因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级稹卑磁ィ�突岬�觥鞍踩�柚谩倍曰翱颍�哑渲兴�蠥ctiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。

4、而对于使用Windows98的计算机用户，请打开 C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉；对于使用Windows Me的计算机用户，请打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。

5、一定要在计算机上安装网络防火墙，并要时刻打开“实时监控功能”。

6、虽然经过上述的工作修改回了标题和默认连接首页，但如果以后某一天又一不小心进入这类网站就又得要麻烦了。这时你可以在IE浏览器中做一些设置以使之永远不能进入这类站点：

打开IE属性，点击“工具”→ “Internet选项 ”→“安全”→“受限站点”，一定要将“安全级别”定为“高”，再点击“站点”，在“将Web站点添加到区域中”添加自己不想去的网站网址，再点击“添加”，然后点击“应用”和“确定”即可正常浏览网页了。

7、设置注册表编辑器中的相关项值：
（1）运行打开注册表编辑器命令regedit.exe进入注册表；
（2）在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，增加名为DisableRegistryTools的DWORD值项，将其值改为“1”，即可禁止使用注册表编辑器命令regedit.exe。

因为特殊原因需要修改注册表，可应用如下解锁方法：

用记事本编辑一个任意名的.reg文件，其中的内容如下：

REGEDIT4

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

"DisableRegistryTools"=dword:00000000

双击运行recover.reg即可。
参考资料：http://it.rising.com.cn/antivirus/net_virus/spiteful/yufang.htm

查杀121款恶意软件，附赠正版卡巴斯基软件，有兴趣的可以试试：

http://hi.baidu.com/kgdxk/blog/item/4e420ef42b04be6edcc4744e.html

360安全卫士产品特点：
[查杀121款恶意软件]彻底摆脱乱弹广告、机器狂慢的困扰
[卸载170款插件程序]仅保留需要的插件，大幅度提高系统运行效率
[13000条进程知识解释]帮您准确全面的分析电脑安全状况
[清理30项使用痕迹]清理使用电脑时留下的痕迹，让您踏网无痕来去无踪
[查杀20万种病毒]new!内含卡巴斯基反病毒软件v6.0正式版

Answer 2

你可能中了Realplayer.exe病毒
“Ctrl+Alt+Del”打开任务管理器，看看有没有Realplayer.exe这个进程

一、清除内存中的病毒
在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程，单击鼠标右键，选择“结束进程”。
“Explorer.exe”进程被结束后将会看不到桌面图标和任务栏，这时按住Ctrl+Alt+Del键，启动任务管理器，点击菜单“文件”－》“新建任务（运行…）”，输入“explorer.exe”，点击“确定”。
二、删除病毒文件
1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。
2、进入Windows系统文件目录下（默认为C:WindowsSystem32），删除掉“realplayer.exe”、“brlmon.dll”（部分变种dll文件的名称为ravmon.dll）两个文件。
三、修复注册表
1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。
2、打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun，在右边的窗格中找到“Realplayer.exe”一项，将其删除。
3、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun，在右边的窗格中找到“Realplayer.exe”一项，将其删除。
4、打开HKEY_LOCAL_MACHINE/SOFTWARE，将其下的“Microsoft NT”目录整个删除（包含其下的子项）。
5、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft，将其下的“RunDown”目录整个删除（包含其下的子项）。
四、修复IE首页
打开IE浏览器，点击菜单“工具”－》“Internet选项”，打开“常规”选项页，在“主页”处自行设置IE的主页地址。

Answer 3

这个经过测试，现在的所有杀毒软件暂时都不起作用。。所以要手动删除！
有人说用超级兔子之类的能有用，但经过本人实验，不能根本上根除这个木马！
第一种：
（一）首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉！
（二）打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！
（三）把WINDOWS\system32\Realplayer.exe找到！按CTRL+F查找Realplayer.exe更快！（这就是一个木马脚本程序，没在安全模式下删除不掉，经过我反复实验终于找到删除的办法）
打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在system 32中的Realplayer.exe删除
（四）在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。直到把所有的值都删完！
（五）运行“regedit”命令，按以下路径： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到： Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了！（接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项，值都删除掉！）
至此大功告成！
``````````````````````````````````````````````````````````
第二种：
1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe .
2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe
3．删掉IE主页中的7939网址．并将7939网址放入受限站点中就OK拉！
其实就这么简单，关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe

Answer 4

[反病毒]