IE主页被劫持的解决方法

今天,一领导的手提被www.7939.com劫持了,于是在网上search了一下,解决方法如下:

1.进安全模式
2.把文件夹选项中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中
3.删掉C:/WINDOWS/system32/Realplayer.exe和相应的木马程序(要是知道的话)。
然后把注册表启动项中的C:/WINDOWS/system32/Realplayer.exe的对应项删掉.
4.输入msconfig在开始|运行里,在启动项里将Realplayer.exe前的勾去掉。

5.在msconfig里面(开始-》运行,输入msconfig)把未知的启动项去掉。
6.清理 Cookies, 用记事本打开c:/windows/目录下 Hosts文件,操作系统不同可能路径有区别,把里面除了127.0.0.1 localhost以外的内容全部删除。

7.重启,在不要连接internet的情况下,将主页改回来,在IE里把http://www.7939.com设置为受限制的站点(Internet 选项-》安全)。

其实,用一些IE防止修改的工具例如IE修复专家。

网络上一些其他的清楚方法见:IE主页被改为7939.com的解决教程。

  • SVOHOST & sxs.exe病毒

XP系统中招症状:
1.电脑里隐藏文件看不见了,打开文件选项里面,选择“显示所有隐藏文件”也没有用.
2.每个盘(除了c盘)都有autorun.inf和sxs.exe两个文件,删除又再生. 双击不能进入这些盘,右键单击“打开”却可以正常进入硬盘
3.U盘在“安全删除……”时,删不下来,显示无法停止的对话框,而且U盘上的工作灯有节奏的闪动。
4.IE会有时自动去上 http://www.ctv163.com这个垃圾网站。
5.杀毒软件无法启动,双击之后只是显了一下就关了,无法查找病毒!
6.杀木马软件也无法启动,双击之后只是显了一下就关了!
7.电脑进和多了一个SVOHOST(不是系统默认的SVCHOST,大家看清楚)。
8. 系统还原或重装后都没有用。

处理办法:
1. 按Ctrl+Alt+Delete键,进入任务管理器,结束SVOHOST进程
2. 解决隐藏属性文件无法显示,注册表 “解决隐藏文件无法显示.reg“如下:

Windows Registry Editor Version 5.00

;解决隐藏文件无法显示

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"RegPath"="Software//Microsoft//Windows//CurrentVersion//Explorer//Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001

 

3. 在工具-》文件夹选项-》查看中,点击显示所有文件和文件夹选项
4. 在Windows/system32/下找到Svohost.dll这个文件,即刻删除
5. (切记)此时可以插入优盘,但不要自动播放和双击打开(否则前面工作全功尽弃),用我的电脑中搜索 sxs.exeautorun.inf,搜索到的文件全部删除,清空回收站
6. 用“Regedit"进入注册表编辑工具,查找SVOHOSTSXS.exe的选项全部删除
7. 重新启动!

by Xujq

 

你可能感兴趣的:(Cookies,IE,delete,工具,internet,杀毒软件)