您的位置:網站首頁 > 電器維修資料網 > 正文 >
防止IE首頁被篡改
★★★★★【文章導讀】:防止IE首頁被篡改具體內容是:有時候,IE瀏覽器的首頁會被更改為莫名其妙的網址,就算是動手把主頁修改后,沒有多長時間又會被更改掉。究竟是什么原因導致了瀏覽器被無緣無故篡改呢?發生該問題的原因在于用戶計算機感染了名為“詭秘下載器變…
來源: 日期:2013-11-25 10:23:05 人氣:標簽:
有時候,IE瀏覽器的首頁會被更改為莫名其妙的網址, 就算是動手把主頁修改后,沒有多長時間又會被更改掉。究竟是什么原因導致了瀏覽器被無緣無故篡改呢?
發生該問題的原因在于用戶計算機感染了名為“詭秘下載器變種CXW(Trojan.DL.Delf.cxw)”的病毒。該病毒除了篡改IE瀏覽器的首頁外,還會終止或影響多個安全軟件的正常工作,從而使用戶面臨極大的安全風險。此類病毒往往是通過惡意網站散布,或者與某些軟件進行捆綁欺騙用戶下載安裝。該病毒的卸載方法如下:
一、手工清除
1、開機,在進入Windows操作系統前按“F8”鍵進入安全模式。
2、打開“我的電腦”,刪除以下文件:
C:/windows/system32/Realplayer.exe
C:/windows/system32/brlmon.dll(部分變種dll文件的名稱為ravmon.dll)
注意:不進入安全模式不能刪除該文件。
3、單擊“開始/運行”命令,在彈出的“運行”窗口中輸入“regedit”,打開“注冊表編輯器”,并進行以下操作:
★打開HKEY_CURRENT_USER/Sftware/MICroSOFt/Windows/CurrentVersionRun,在右側的窗格中找到“Realplayer.exe”一項,并將其刪除。
★打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun,在右側的窗格中找到“Realplayer.exe”一項,并將其刪除。
★打開HKEY_LOCAL_MACHINE/SOFTWARE,將其下的“Microsoft NT”目錄整個刪除(包含其下的子項)。
★打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft,將其下的“RunDown”目錄整個刪除(包含其下的子項)。
關閉“注冊表編輯器”。
4、打開IE瀏覽器,單擊“工具/Internet選項”,打開“Internet選項”對話框。在“常規”選項卡中“主頁”區域內的“地址”文本框中輸入新的首頁地址,單擊“確定”即可。
5、重新啟動計算機。
二、殺毒軟件清除
由于該病毒變種繁多,DLL文件名稱不固定,手工清除有一定困難,建議用戶使用瑞星殺毒軟件進行清除。清除該病毒時需注意以下兩點:
1、必須在殺毒軟件的查殺目標中選中“內存”選項。
由于該病毒會注入到系統進程當中,因此查殺該病毒必須先對內存進行檢查,否則可能出現查殺失敗。
2、殺毒后需重新啟動計算機
瑞星殺毒軟件在查到該病毒時會提示用戶“重新啟動計算機后刪除文件”,用戶只需在殺毒完畢后立即重新啟動計算機即可清除該病毒。
【看看這篇文章在百度的收錄情況】
相關文章
- 上一篇: 64位Win7還需要安裝殺毒軟件嗎?
- 下一篇: 如何防止黑客訪問路由器密碼