瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救,关于(http://www.7939.com)【求助】

1   1  /  1  页   跳转

求救,关于(http://www.7939.com)【求助】

求救,关于(http://www.7939.com)【求助】

我的IE总给改为http://www.7939.com
点修复啊?
最后编辑2006-09-10 07:02:46
分享到:
gototop
 

请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。

也可参考此链接的文章:http://forum.ikaka.com/topic.asp?board=28&artid=8157088
gototop
 

用卡卡助手可以修复。。。
http://www.ikaka.com/
可以下载。
gototop
 

楼主先用以下的方法:

C:\WINDOWS\system32\Realplayer.exe
启动项
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
运行中的程序
C:\WINDOWS\system32\brlmon.dll

解决方法
解决方法如下
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
ALT+CTRL+DELETE调出任务管理器,终止explorer.exe 还有Realplayer.exe的进程
点“文件”“新任务”“浏览”找到C:\WINDOWS\system32\Realplayer.exe
删除Realplayer.exe
点“文件”“新任务”“浏览”找到C:\WINDOWS\explorer.exe,双击打开
请下载SRENG2, 下载地址:http://free5.ys168.com/?ufwihgu168

运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\Realplayer.exe
删除
C:\WINDOWS\system32\brlmon.dll
把主页改回来。

修复后:请下载SREng2 ,使用“智能扫描”,按下“扫描”按钮进行扫描,
扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,请不要修改。

下载地址
http://free5.ys168.com/?ufwihgu168
gototop
 

看了楼主帖子.brlmon.dll文件不一定存在.发现病毒可能回在brlmon.dll,RavMon.dll,Rsvtub.dll(这3个文件会有一个,因为是3个变种)还有就是,寻找类似v2006XXXX.rar的文件把它删除 XXXX代表日期 比如 0829 0830 0831 0901 0902.
gototop
 

楼主修复后

请扫描上来
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT