|
一、手工解決
病毒名稱:詭秘下載器變種CXW(Trojan.DL.Delf.cxw)
病毒類型:流氓軟件
病毒危害級(jí)別:★★★☆
病毒發(fā)作現(xiàn)象及危害:
該病毒運(yùn)行后會(huì)從黑客指定的網(wǎng)站下載指令并運(yùn)行,會(huì)將用戶IE瀏覽器的主頁(yè)鎖定為一個(gè)名叫“7939上網(wǎng)導(dǎo)航”的網(wǎng)站,以提高該網(wǎng)站的訪問量.該病毒會(huì)試圖禁止多種安全工具軟件運(yùn)行,并會(huì)造成一些主流殺毒軟件運(yùn)行不正常.它還會(huì)自動(dòng)從http//down.Viru??ky.com下載新的病毒并運(yùn)行.
手工清除：
一、清除內(nèi)存中的病毒
在任務(wù)管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進(jìn)程，單擊鼠標(biāo)右鍵，選擇“結(jié)束進(jìn)程”。
“Explorer.exe”進(jìn)程被結(jié)束后將會(huì)看不到桌面圖標(biāo)和任務(wù)欄，這時(shí)按住Ctrl+Alt+Del鍵，啟動(dòng)任務(wù)管理器，點(diǎn)擊菜單“文件”－》“新建任務(wù)（運(yùn)行…）”，輸入“explorer.exe”，點(diǎn)擊“確定”。 |
|
|
貼子相關(guān)圖片:
 |
|
|
|
二、刪除病毒文件
1、打開“我的電腦”，選擇菜單“工具”-》“文件夾選項(xiàng)”，點(diǎn)擊“查看”，取消“隱藏已知類型文件的擴(kuò)展名”前的對(duì)勾，然后點(diǎn)擊“確定”。
2、進(jìn)入Windows系統(tǒng)文件目錄下（默認(rèn)為C:WindowsSystem32），刪除掉“realplayer.exe”、“brlmon.dll”（部分變種dll文件的名稱為ravmon.dll）兩個(gè)文件。
三、修復(fù)注冊(cè)表
1、點(diǎn)擊“開始”菜單，選擇“運(yùn)行”，輸入“regedit.exe”并確定，打開注冊(cè)表編輯器。
2、打開HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun，在右邊的窗格中找到“Realplayer.exe”一項(xiàng)，將其刪除。
3、打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun，在右邊的窗格中找到“Realplayer.exe”一項(xiàng)，將其刪除。
4、打開HKEY_LOCAL_MACHINE/SOFTWARE，將其下的“Microsoft NT”目錄整個(gè)刪除（包含其下的子項(xiàng)）。
5、打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft，將其下的“RunDown”目錄整個(gè)刪除（包含其下的子項(xiàng)）。
四、修復(fù)IE首頁(yè)
打開IE瀏覽器，點(diǎn)擊菜單“工具”－》“Internet選項(xiàng)”，打開“常規(guī)”選項(xiàng)頁(yè)，在“主頁(yè)”處自行設(shè)置IE的主頁(yè)地址。
用殺毒軟件清除：
由于該病毒變種繁多，DLL文件名稱不固定，手工清除有一定困難，建議用戶使用瑞星殺毒軟件進(jìn)行清除。清除該病毒時(shí)需注意以下三點(diǎn)：
1、必須在殺毒軟件的查殺目標(biāo)中勾選“內(nèi)存”
由于該病毒會(huì)注入到系統(tǒng)進(jìn)程當(dāng)中，因此查殺該病毒必須先對(duì)內(nèi)存進(jìn)行檢查，否則可能出現(xiàn)查殺失敗。 |
|
|
貼子相關(guān)圖片:
 |
|
|
|
2、殺毒后需重新啟動(dòng)計(jì)算機(jī)
瑞星在查到該病毒時(shí)會(huì)提示用戶“重新啟動(dòng)計(jì)算機(jī)后刪除文件”。用戶只需在殺毒完畢后立即重新啟動(dòng)計(jì)算機(jī)即可清除該病毒。
消息來(lái)源:瑞星 |
|
|
|
|
|
|
主頁(yè)鎖定www.的解決辦法(realplayer.exe)..(清除工具提供)
感謝作者tkabc的無(wú)私奉獻(xiàn)，附件是專殺
這問題也越來(lái)越多人求助了...造成主頁(yè)被修改是因?yàn)?nbsp;realplayer.exe
此病毒好象會(huì)使 IceSword 和 killbox 無(wú)法打開..
瑞星殺毒軟件可殺..但是重啟后還會(huì)有...
-------------------------------------------------------------------------
清除工具:
a) 下載附件7939.zip到桌面,解開壓縮包,運(yùn)行bfu.exe
b) 按 文件夾圖示 ,選取在 bfu.exe 旁的 7939.bfu 檔案
c) 選取后, 確定已勾上 Use settings specified in script for above options
d) 請(qǐng)關(guān)閉正在使用的程式(eg. QQ,IE),按 Execute 開始 , 請(qǐng)耐心等候
e) 完成后,可能會(huì)提示你要重新開機(jī),請(qǐng)重新開機(jī)
你會(huì)發(fā)現(xiàn)在%SYSTEMDRIVE% (一般C:\ ) 下,會(huì)多了一個(gè)Suspect file的文件夾,刪除就可以了
作者:tkabc
-------------------------------------------------------------------------
關(guān)于realplayer.exe的查殺
最近發(fā)現(xiàn)很多人都中了這個(gè)realplayer.exe 我拿到樣本后測(cè)試了一下 這是個(gè)QQ的盜號(hào)木馬，而且偽裝成為real的進(jìn)程 比較可惡。
運(yùn)行realplayer.exe 后
發(fā)現(xiàn)在C:\windows\system32下生成了realplayer.exe和brlmon.dll（RavMon.dll）兩個(gè)文件 且brlmon.dll（RavMon.dll）插入Explorer進(jìn)程 還好插入的是Explorer進(jìn)程 比較好弄
兩個(gè)東西相互監(jiān)視 所以即便結(jié)束了 realplayer.exe進(jìn)程 也無(wú)法刪除這個(gè)文件
并且在注冊(cè)表項(xiàng)上添加了2個(gè)啟動(dòng)項(xiàng)
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 啟動(dòng)項(xiàng)HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
達(dá)到開機(jī)啟動(dòng)的目的
清除方法如下
控制面版-文件夾選項(xiàng)-查看-顯示系統(tǒng)文件夾的內(nèi)容和顯示所有文件和文件夾 勾上
打開任務(wù)管理器 結(jié)束Realplayer.exe
然后結(jié)束 Explorer進(jìn)程
此時(shí)桌面可能沒了 不要擔(dān)心
然后點(diǎn)擊任務(wù)管理器上方的菜單欄中的 文件-新建任務(wù)-瀏覽 找到
C:\WINDOWS\system32\Realplayer.exe和C:\WINDOWS\system32\brlmon.dll 或者C:\WINDOWS\System32\RavMon.dll右鍵刪除該文件
然后文件-新建任務(wù)-瀏覽 打開C:\Windows\Explorer.exe 此時(shí) 桌面又回來(lái)了
結(jié)束Explorer.exe是為了刪除那個(gè)C:\WINDOWS\system32\brlmon.dll（C:\WINDOWS\System32\RavMon.dll） 否則刪不掉
然后 用hijackthis修復(fù)
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 啟動(dòng)項(xiàng)HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
這兩項(xiàng)
修復(fù)注冊(cè)表
開始 運(yùn)行 輸入regedit 刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown
整個(gè)項(xiàng)目
最后記得一定要將主頁(yè)改回來(lái)
附：hijackthis下載地址 http://forum./topic.asp?board=28&artid=8105899
修復(fù)方法：打開hijackthis 選擇 僅執(zhí)行掃描系統(tǒng) 然后在窗口里把
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 啟動(dòng)項(xiàng)HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
挑鉤 點(diǎn)擊下面的修復(fù) 即可
另外請(qǐng)大家打全系統(tǒng)補(bǔ)丁 可能這個(gè)病毒是通過(guò)系統(tǒng)漏洞傳播的
硅谷動(dòng)力提供的專殺軟件下載
http://download./speed/toftp.php?fname=030202006090301 |
|
|
|
|
|
|
如果你首頁(yè)被設(shè)為7939，應(yīng)該也感染了這個(gè)木馬
落雪”(GamePass)木馬專殺1.1
說(shuō)明：“落雪”GamePass木馬病毒專殺工具
使用方法：下載文件至本機(jī)，解壓后雙擊運(yùn)行即可
查殺引擎版本：1.1 工具大小:51.7 KB 最新更新日期：2006.08.23
江民提供這種木馬的專殺
| |
|
|
|
和我共享殲滅的心情吧
第一步．啟動(dòng)計(jì)算機(jī)時(shí)連續(xù)按Ｆ８進(jìn)入選項(xiàng)頁(yè)面 選擇安全模式
第二步．進(jìn)入安全模式后→打開我的電腦選工具→選文件夾選項(xiàng)→選查看 →找到（隱藏受保護(hù)的操作系統(tǒng)文件）把此設(shè)置前面的”√” 去掉→選擇（隱藏文件和文件夾）里的子文件（顯示所有文件 和文件夾）→最后選擇確定.
第三步. 點(diǎn)擊開始→選擇搜索項(xiàng)中的（文件或文件夾）Internet選擇搜 索所有文件和文件夾→在搜索框中輸入Realplayer.exe→搜到后 將其刪除(刪除后此病毒在回收站千萬(wàn)別忘記把回收站的也刪掉
→在搜索框中繼續(xù)輸入brlmon.dll→搜到后將其刪除
第四步．點(diǎn)擊Internet瀏覽器選擇工具里的Internet選項(xiàng)→把主頁(yè)改成你 想設(shè)置的網(wǎng)址→然后點(diǎn)擊確定
第五步．重起計(jì)算機(jī)
第六步. 謝謝我
作者： 偉東761015 2006-9-5 11:28 回復(fù)此發(fā)言 |
|
|
|
|
|
|
www.導(dǎo)致360安全無(wú)法運(yùn)行的解決辦法
先把桌面的360快捷方式刪除,然后進(jìn)入360的安裝文件下 ,默認(rèn)安裝路徑：C:\Program Files\360safe，修改360應(yīng)用程序的文件名 ,便可以直接運(yùn)行３６０安全衛(wèi)士，然后可以直接把7393殺掉。 |
|
|
|
