我的电脑中了一种病毒（木马），把我的主页改了，我再改也改不回来了。

病毒一般解决方案（原创）

首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况：（如果是IE上网浏览的问题，先阅读步骤4 !!）

1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是系统文件再动手。

2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的经验，有三种办法供尝试：

A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试着中止病毒进程并删除。

B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行则再按步骤1和2A试一试。

C.（慎用）使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试着删除病毒进程文件和相应的模块。（慎用）

3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。

4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。

5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。

开始〉运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。

6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者！

病毒一般解决方案（原创） 转载请注明原作者恋曲2010

360反复提示出现改主页的驱动木马？

你扫描过了吗？建议进行全面的检查，木马查杀，注册表清理等。

我电脑中了木马病毒，就是那个把上网主页锁定在7939的，

手工清除方法

一、清除内存中的病毒

在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程，单击鼠标右键，选择“结束进程”。

“Explore.exe”进程被结束后将会看不到桌面图标和任务栏，这时按住Ctrl+Alt+Del键，启动任务管理器，点击菜单“文件”－》“新建任务（运行…）”，输入“explorer.exe”，点击“确定”。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

2、进入Windows系统文件目录下（默认为C:\Windows\System32），删除掉“realplayer.exe”、“brlmon.dll”（部分变种dll文件的名称为ravmon.dll）两个文件。

三、修复注册表

1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。

2、打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

3、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

4、打开HKEY_LOCAL_MACHINE\SOFTWARE，将其下的“Microsoft NT”目录整个删除（包含其下的子项）。

5、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft，将其下的“RunDown”目录整个删除（包含其下的子项）。

四、修复IE首页

打开IE浏览器，点击菜单“工具”－》“Internet选项”，打开“常规”选项页，在“主页”处自行设置IE的主页地址。

主页被HAO123篡改，使用360电脑管家也没有用，怎么办？

能够解决您的烦忧

1，如果您的主页被恶意篡改，改成其他网站，您可以打开浏览器---工具--intern选项--输入您的主页地址--使用该主页---确定应用

2，如果上述不能解决问题，建议您下载腾讯电脑管家----工具箱----锁定主页。

3，如果是您的浏览器打不开了，我建议您重新在百度搜索并下载浏览器安装包对原目录进行覆盖。

4，如果不想进行再次安装，您可以打开腾讯电脑管家---工具箱---插件管理（对恶意插件进行删除处理），或者打开电脑门诊---浏览器修复进行整体修复。

如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢

主页被恶意篡改并且注册表中也改不了

这个主页是你中了广告类的木马，木马病毒修改了你的注册并劫持了IE首页，点击这就会进入被劫持的主页，达到木马点击主页的目的。普通办法无法修改回来。需要先处理病毒然后再修改。

不建议手动操作，因为手动操作的局限性，并且只对部分有效，而对于病毒修改，必须先杀掉病毒然后再修复。

你可以百度搜索“金山网盾”，下载这个软件，界面右侧有一个一键修复，点击即可处理掉病毒同时修复病毒造成的修改。扫一扫你会有意外发现，因为你的系统问题肯定不止单单主页被修改这么简单。

改首页，恶意推广的驱动木马怎么清除

1，只要是病毒肯定就可以删除

2，这种病毒属于顽固病毒的一种得需要到安全模式下杀毒

3，杀毒软件选择也很重要，得选择有针对这种病毒的专杀工具才行，可以使用电脑管家杀毒。

劫持浏览器首页的驱动木马怎么解决？

浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、WinsockLSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。 所谓浏览器劫持是指网页浏览器（IE等）被恶意程序修改。常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。收藏夹内被自动添加陌生网站地址等等。

一些对付浏览器劫持的方法：

编辑hosts文件

HOSTS文件存在于Windows目录下的System32\\Drivers\\Etc目录

浏览器劫持

中。如果恶意网页将正常的域名映射到恶意网页的IP地址，则输入正常网址便会连接到恶意程序指定的网页上。

当输入正常的网址却被打开一个不知名的网站，则很有可能是因为HOSTS文件被修改了。用记事本打开这个文件，手工删除被恶意程序添加的项目并保存文件，就可以正常访问你要浏览的网站了（如果你从未使用过该文件，则直接删除所有内容后保存也可）。

瑞星的卡卡社区里有一个专门收集恶意劫持网站的hosts文件下载，下载后覆盖原文件即可。

修改注册表项目

我们可以使用各大杀毒软件附带的注册表修复工具对注册表进行修复。

通过浏览器加载项方式及木马进行劫持些恶意程序作为IE加载项（Plugins）的方式启动自己，每次IE浏览器后都会自动运行恶意程序。通常恶意程序用来定时弹出广告，在IE的右键菜单中添加恶意网站链接以及动态修改注册表等。另外木马方式运行的浏览器劫持程序，目的与浏览器加载项方式类似，只是自启动方式不同。这种木马方式的劫持程序运行更隐蔽，清除更复杂，可以自动更新程序，并且可能同时具备上面的几种劫持方式。

对于这2种浏览器劫持方式处理起来比较麻烦，这里推荐一个小软件－－IE清道夫Upiea。

弹出的网站

找到（复制）它的地址。然后在IE里通过：工具－－Internet选项－－安全，点击“请为不同区域的Web内容指定安全设置”下的“受限站点”，然后点击下面的“站点”按钮，然后在“将该网站添加到区域”中将这个网站复制进去，点击“确定”即可。（这种方法仅对没有篡改注册表的管用。既“受限站点”不是灰色的）

我的电脑每次查毒都会搜出一个“改主页的驱动”的木马，而且处理不掉，是什么原因？对电脑有影响吗？

原因：

可能是顽固木马；

可以到安全模式下，用电脑管家来杀毒；

然后看检测结果，要是安全则代表没有病毒了。

电脑的影响：

木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。建议您立即处理。

如何对付顽固木马：

因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理。

最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了。

首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择。

在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入网络安全模式也可以的。