怎么破勇士的死亡五小:我的一台机被http://www.7939.com/撰改了主页，我改不过来了..

用优化大师修复IE主页

系统性能优化－网络系统优化－IE及其它－IE浏览器里面可以设置IE属性，并且可以禁止更改IE属性的默认主页，即锁定主页，一劳永逸

IE主页地址栏被禁用的解决办法，很多设置按钮变灰
现在有些网站，不但改标题，改主页地址，还竟然修改注册表，让IE的许多设置选项禁用（变灰），下面是修改注册表开锁的的方法：
[HKEY_CURRENT_USER Software\Policies\[M$]\Internet Explorer\Control Panel]
"HomePage"=dword:00000000
既将HomePage的键值改为“0”（“1”为禁用）。
实际上在[HKEY_CURRENT_USERSoftwarePolicies[M$]中，缺省只有主键“SystemCertificates”，而“Internet Explorer”是没有的，只有想控制某些功能时才加上的。
如IE还有别的设置被禁用，很多本来可以改的都变成“灰色”，不如直接将主键“Internet Explorer”一删了之。

一、清除内存中的病毒

在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程，单击鼠标右键，选择“结束进程”。

“Explorer.exe”进程被结束后将会看不到桌面图标和任务栏，这时按住Ctrl+Alt+Del键，启动任务管理器，点击菜单“文件”－》“新建任务（运行…）”，输入“explorer.exe”，点击“确定”。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

2、进入Windows系统文件目录下（默认为C:WindowsSystem32），删除掉“realplayer.exe”、“brlmon.dll”（部分变种dll文件的名称为ravmon.dll）两个文件。

三、修复注册表

1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。

2、打开HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

3、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

4、打开HKEY_LOCAL_MACHINE/SOFTWARE，将其下的“Microsoft NT”目录整个删除（包含其下的子项）。

5、打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft，将其下的“RunDown”目录整个删除（包含其下的子项）。

四、修复IE首页

打开IE浏览器，点击菜单“工具”－》“Internet选项”，打开“常规”选项页，在“主页”处自行设置IE的主页地址。

是病毒饿~` 我前天就种了 很麻烦的病毒

瑞星公司08月31日发布 每日计算机病毒及木马播报
来源：瑞星公司 时间：2006-08-30 13:08:45

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“诡秘下载器变种CXW（Trojan.DL.Delf.cxw）”病毒。该病毒会自动将用户的IE主页锁定为一个名叫“7939上网导航”的网站，并会自动从网上下载新的变种病毒。

本日热门病毒：

“诡秘下载器变种CXW（Trojan.DL.Delf.cxw）”病毒：警惕程度★★★☆，木马下载器，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。

该病毒采用UPX压缩，运行后会将自身复制到系统文件目录中，文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”的文件，并插入到Explorer.exe系统进程中，防止用户删除。病毒会监视注册表，并写入自身信息，实现随系统启动自动运行。它从黑客指定的网站下载指令并运行，会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??ky.com下载新的病毒并运行。

反病毒专家建议电脑用户采取以下措施预防该病毒：1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；2、如果发现IE浏览器的首页被莫名地设置为“7939上网导航”网站，请立即使用杀毒软件查毒。

如遇病毒，请拨打反病毒急救电话：010-82678800。能够上网的用户可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

1.进安全模式
2.把文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:\WINDOWS\system32\Realplayer.exe和相应的木马程序（要是知道的话）。
然后把注册表启动项中的C:\WINDOWS\system32\Realplayer.exe的对应项删掉．
4.输入msconfig在开始|运行里，在启动项里将Realplayer.exe前的勾去掉。
5.重启，将主页改回来。

（一）首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉！
（二）打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！
（三）把WINDOWS\system32\Realplayer.exe找到！按CTRL+F查找Realplayer.exe更快！（这就是一个木马脚本程序，没在安全模式下删除不掉，经过我反复实验终于找到删除的办法）
打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在system 32中的Realplayer.exe删除
（四）在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查。知道把所有的值都删完！
（五）运行“regedit”命令，按以下路径： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 显灰到这个项 然后就在右边就可以找到： Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了！（接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项，值都删除掉！）
至此大功告成

来刷分拉
请看我的杀毒日志 http://hi.baidu.com/funway/blog
咳 辛苦写的都没人点击 楼主就好心来看看吧~~~~~~~