能修改注册表吗,该怎么修改?
參考答案:是病毒,代理木马下载器变种LKK/LKM(Trojan.DL.Agent.lkk/lkm)”病毒:警惕程度,木马下载器,通过网络、其它病毒下载传播,依赖系统:WIN 9X/NT/ME/2000/XP/2003。
该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”或“7b网址之家”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前,该病毒每天至少出现一个新的变种,躲避杀毒软件查杀。
反病毒专家建议电脑用户采取以下措施预防该病毒:1、升级杀毒软件到最新版本,同时开启实时监控程序,防止病毒侵入;2、在个人防火墙的网站访问控制黑名单中加入“update.virussky.com”、“down.virussky.com”以及“down.ssdlh.com”三个地址
1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe .
2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe
3.删掉IE主页中的7939网址.并将7939网址放入受限站点中就OK拉!
其实就这么简单,关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe
参考资料:*********** - 魔法师 五级 ;瑞星网站