最近大家都在谈论关于7939.com的事情，我现在在我的任务器里有时会跳出一个Realplay.exe进程，ＣＰＵ的使用率到是没有的．再从＂我的电脑＂中搜索得到一个ＲＥＡＬＰＬＡＹ.ＥＸＥ－０５４１１０１４．pf，位置是在C:/windows/prefetch 类型是PF文件．用瑞星查也没报毒．而且我的realplayer是装在Ｄ盘的，该文件是在８.２６号的时候建立的．还有我的主页并未改为７３７９．还有一奇怪现象就是我在看节目时会莫名出来一段歌曲的，但并非是节目的歌曲！
　　哪位高手可知我的电脑是出了什么问题，该怎么解决呢？
　　万分感谢！！！
|zèÃ<£ÑùÐbbs.ikaka.com÷[!õ¤ÉЈM

手工清除
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
1.打开任务管理器 (Ctrl+ALT+DEL) 结束Realplayer.exe
然后结束 Explorer进程
此时桌面可能没了 不要担心
2.然后点击任务管理器上方的菜单栏中的 文件-新建任务-浏览 找到
C:\WINDOWS\system32\Realplayer.exe和C:\WINDOWS\system32\brlmon.dll 或者C:\WINDOWS\System32\RavMon.dll或者C:\WINDOWS\system32\Rsvtub.dll右键删除该文件
3.然后文件-新建任务-浏览 打开C:\Windows\Explorer.exe　此时　桌面又回来了
（结束Explorer.exe是为了删除那个C:\WINDOWS\system32\brlmon.dll或者C:\WINDOWS\System32\RavMon.dll或者C:\WINDOWS\system32\Rsvtub.dll　否则删不掉）
4.然后　用hijackthis修复
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
这两项
5.修复注册表
开始 运行 输入regedit 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown
HKLM\SOFTWARE\Microsoft\Baidu

整个项目　
6.打开C:\Documents and Settings\用户名\Local Settings\Temp
寻找类似v2006XXXX.rar的文件把它删除 XXXX代表日期 比如 0829 0830 0831 0901 0902等
7.最后记得一定要将主页改回来

附：hijackthis下载地址 http://forum.ikaka.com/topic.asp?board=28&artid=8105899
修复方法：打开hijackthis 选择 仅执行扫描系统 然后在窗口里把
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
挑钩 点击下面的修复 即可
|zèÃ<£ÑùÐbbs.ikaka.com÷[!õ¤ÉЈM

谢谢你的及时恢复,但是问题是我的进程里没有Realplayer.exe,只是有时候会跳出Realplay.exe的进程,问题还是有时会突然播出一段歌曲.我看有这个情况的也还有人在!!
  不过还是很感谢你!!|zèÃ<£ÑùÐbbs.ikaka.com÷[!õ¤ÉЈM