这两天公司有三台电脑中标，我也不幸也中标。这垃圾是不是通过大量挂马？还是某个大网站的问题？猜的，不过几分钟就搞定了它了


强奸网民设为首页，而且不管怎么修复都没有用。包括什么工具软件。

其实这垃圾网站没有通过修改注册表修改，是通过一个进程为realplayer.exe进程守护。所以不管是改注册表还是MSCONFIG进行设置还是被还原，这进程已注入到系统EXPLORER.EXE里。

方法很简单。按ctrl+alt+delete 按键盘调出任务管理器结束EXPLORER。EXE，这时候桌面会消失，不要担心。 接着通过任务栏选“文件”->新建任务->浏览->选择系统盘（一般为C盘）找到这个目录下 C:\WINDOWS\SYSTEM32\realplayer.exe 这文件，将它删除即可。

然后注销一下，进系统，在IE 右键属性，把那垃圾首页改掉就可以了。


最后再顺便发个邮件过去骂那垃圾网站的作者 our7939@yahoo.com.cn