解决IE主页变为www.7b.com.cn的方法步骤

一、专杀清除
a) 下载附件7939.rar到桌面,解开压缩包,运行bfu.exe
b) 按 文件夹图示 ,选取在 bfu.exe 旁的 7939.bfu 档案
c) 选取后, 确定已勾上 Use settings specified in script for above options
d) 请关闭正在使用的程式(eg. QQ,IE),按 Execute 开始 , 请耐心等候
e) 完成后,可能会提示你要重新开机,请重新开机
f)你会发现在%SYSTEMDRIVE% (一般C: ) 下,会多了一个Suspect file的文件夹,删除就可以了
g)本专杀可以解决主页被为锁定7939.com和www.7b.com.cn
专杀下载地址（主站）：http://www.45it.com/tuijian/7939.rar 解压密码：www.45it.com
专杀下载之中国反恶意软件联盟镜像地址：http://www.94xyz.com/job.php?action=download&pid=1740&tid=571&aid=83 解压密码：www.45it.com

一、终止以下进程:

[explorer.exe]CommandLine = C:WINDOWSExplorer.EXE
[Messenger.exe]CommandLine = "C:Program FilesTencentQQMessenger.exe"

二、在新建运行里重启动explorer.exe

三、然后修复如下项目：

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page=http://7b.com.cn/
O1 - Hosts: 127.0.0.1 localhost
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [Messenger.exe] C:Program FilesTencentQQMessenger.exe
O4 - HKLM..Run: [Realplayer.exe] C:Program FilesTencentQQMessenger.exe
O4 - HKLM..Run: [Messager.exe] C:Program FilesTencentQQMessenger.exe
O18 - Filter : text/html - {0EB00690-8FA1-11D3-96C7-829E3EA50C29} - C:WINDOWSsystem32Maxthonz.dll
有可能存在如下项目一并修复之（若没有就不用处理下面的了）
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="www.7b.com.cn"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftRunDowninfo]
"vvad"="1"
HKEY_LOCAL_MACHINESOFTWAREMicrosoft NTWindowsCurrentVersionWinlogon]
"Shell"="Explorer.exe %System%Messenger.exe"

四、删除病毒文件：

C:Program FilesTencentQQMessenger.exe
C:WINDOWSsystem32Maxthonz.dll

五、修复主页

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]

小技巧:

如果以上方法都无法解决此问题,请登陆http://www.45it.com/mianfeiliuyanban/index.asp?user=jinjunhe留言提问(提问请附上HijackThis扫描日志（需发送到jinjunhe@45it.com,勿贴到留言板),以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。