IT家园's Archiver

海上日出 发表于 2006-9-18 15:54

新手也能对付病毒:Realplayer.exe

realplayer.exe是一种木马病毒,会把IE首页修改成[url]www.7939.com[/url],还会盗取您机子里的信息。近期该病毒比较泛滥。

病毒名称:Win32.TrojanDownloader.Delf.NMM (avp)
传染方式:通过恶意网站传播,通过其它病毒、木马下载

解决方法:

    1、终止%System%\Realplayer.exe进程

    2、终止%Windows%\Explorer.exe进程

    3、通过任务管理器→新建任务→浏览系统盘,删除病毒文件:
    %System%\Realplayer.exe
    %System%\brlmon.dll
    %System%\RavMon.dll
    %System%\Rsvtub.dll

    4、然后在新建任务那里,运行注册表编辑器,删除病毒启动项:

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe"="%System%\Realplayer.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe"="%System%\Realplayer.exe"

    5、删除病毒添加的注册表信息:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown]

    6、搜索注册表被修改的IE主页,恢复默认。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.