取消开机realpayer
我的计算机一开机realpayer.exe就运行在进程里。但我没有打开realpayer。我输入开始---运行输入 msconfig找到 启动不要开机自运行的,把前面的勾去掉。也不照开始后勾又打上了怎么处理掉。是病毒吗,我看也不像啊。
参考答案:摘自江民反病毒论坛
[原创]关于RealPlayer.exe这个病毒的查杀() 8.31更新
最近常发现有人问起这个木马的清除方法,所以自己看了一下。
先说说病毒的行为...
病毒会释放两个文件,分别是:
%SYSTEM%\Realplayer.exe (UPX加壳,其MD5为629d485605c05b8e7f97c941c98fb2b9)
%SYSTEM%\brlmon.dll (UPX加壳,其MD5为9b5cfff6b750e9b6bd21f2548e810e59)
如果系统中没有安装QQ或者QQ没安装在%Program Files%\Tencent\QQ,那么病毒会自己建立%Program Files%\Tencent\QQ目录。
临时文件夹中%TEMP%会有病毒生成的文件v***********.rar,实际上这个就是那个Realplayer.exe,扩展名不同罢了。
添加如下注册表键值:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"
[HKEY_USERS\S-1-5-21-***********-***********-***********-500\Software\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT\Windows\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe %SYSTEM%\Realplayer.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown\info]
"vvad" = "0"
好了,现在说说怎么清除...
要说怎么清除,我们必须注意这个文件brlmon.dll。这个文件是清除病毒的关键,此文件会插入到Explorer.exe进程中,通过ProtectionExe函数保护病毒体,主要是保护它的启动项不被删除掉。
知道了就简单了,打开任务管理器或者其他进程管理工具,然后结束掉Realplayer.exe和Explorer.exe进程(桌面会消失),接着重新运行Explorer.exe(方法是任务管理器的“文件—新建任务”那里输入Explorer.exe)。
之后我们就可以删除上面说的病毒生成的文件和注册表键值。
不需要重新启动,病毒就全部清除干净了。