没看懂....
都是KMS10的问题，论坛下载的，搞得我气得重装系统
试过楼主这个方法，但是开始菜单有个快捷方式还是会再次中毒，看来只能重装了，1年多没重装系统了。看来那些小软件不能乱用啊。
empbox 发表于 2016-11-6 09:10
试过楼主这个方法，但是开始菜单有个快捷方式还是会再次中毒，看来只能重装了，1年多没重装系统了。看来那 ...
删掉开始菜单上的 然后重新拖一个快捷方式
管理员身份运行PowerShell 这个软件如何打开
感谢楼主，经常遇到这些闹心的问题！马上试试
之前被123害的重装系统，哎，可恶的123
sheds 发表于 2016-3-20 16:55
删除方法:
我这里的情况是如图这样的,用下面的命令方式可以删除病毒
果然厉害。hao123这个人人喊打的臭流氓烦死了
本帖最后由 yuanqing_w 于 2017-2-1 17:35 编辑
楼主好厉害，这个方法很管用，之前去掉快捷方式里面的小尾巴以后马上又会自动加上，怎么弄都弄不掉，现在终于去掉了可恶的小尾巴，谢谢楼主分享经验心得了。
多谢~~我也苦恼许久~~
奇怪，我的有两个，，，，，用楼主给的命令运行后刷新了一下，还遗留了一个，咋回事？留下的那个里面还有"http://hao916.com/?等一串字符，这不表示没清理干净吗？命令有重新刷了一次还是没法删除这个。
脚本不错。。。
终于知道怎么处理了
arrlyhuang 发表于 2017-3-15 13:38
奇怪，我的有两个，，，，，用楼主给的命令运行后刷新了一下，还遗留了一个，咋回事？留下的那个里面还有"h ...
留下的在哪一个条目里
sheds 发表于 2017-3-20 09:10
留下的在哪一个条目里
也在同一个目录下。但我换了个方式，把程序文件名改了，正常了。
楼主分享一个详细的步骤呗。同样的问题，浏览器被加小尾巴了。
楼主，win10我遇到theworld 浏览器自动采用baidu搜索（背后推测是hao123）的劫持。
用脚本在powershell中运行
gwmi -Namespace "root/cimv2" -Class __FilterToConsumerBinding -Filter "Filter = ""__eventfilter.name='VBScriptLKLive_filter'""" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class ActiveScriptEventConsumer -Filter "Name = 'VBScriptLKLive_consumer'" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __IntervalTimerInstruction -Filter "TimerID = 'VBScriptLKLive_timer'" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __EventFilter -Filter "Name = 'VBScriptLKLive_filter'" | Remove-WmiObject
系统重启动，
发现在WMIiew中已经找不到该死的 VBScriptLKLive_consumer ，
但打开浏览器仍旧自己跑baidu（hao123干的吧？，你看截图的网址后缀名）
默认搜索地址都设了bing，也没用啊。
死活跑不到bing上，难受啊
怎么破？
之前也用其他网站上的kms激活工具
像kms这样常用的软件一定要自己留一份备份，不能随用随下载。现在的网络太 不干净了。
马克一下
马克一下~