【原创】用了KMS10中招, 浏览器老被加尾巴怎么办, 看过来

whenmeetsoft

没看懂....

lyr1004

都是KMS10的问题，论坛下载的，搞得我气得重装系统

empbox

试过楼主这个方法，但是开始菜单有个快捷方式还是会再次中毒，看来只能重装了，1年多没重装系统了。看来那些小软件不能乱用啊。

spark1983

QUOTE:

empbox 发表于 2016-11-6 09:10
试过楼主这个方法，但是开始菜单有个快捷方式还是会再次中毒，看来只能重装了，1年多没重装系统了。看来那 ...

删掉开始菜单上的 然后重新拖一个快捷方式

watchpp

管理员身份运行PowerShell 这个软件如何打开

lovechizi

感谢楼主，经常遇到这些闹心的问题！马上试试

zjf0516

之前被123害的重装系统，哎，可恶的123

米格

QUOTE:

sheds 发表于 2016-3-20 16:55
删除方法:

我这里的情况是如图这样的,用下面的命令方式可以删除病毒

果然厉害。hao123这个人人喊打的臭流氓烦死了

yuanqing_w

楼主好厉害，这个方法很管用，之前去掉快捷方式里面的小尾巴以后马上又会自动加上，怎么弄都弄不掉，现在终于去掉了可恶的小尾巴，谢谢楼主分享经验心得了。

lzx1068

多谢~~  我也苦恼许久~~

arrlyhuang

奇怪，我的有两个，，，，，用楼主给的命令运行后刷新了一下，还遗留了一个，咋回事？留下的那个里面还有"http://hao916.com/?等一串字符，这不表示没清理干净吗？命令有重新刷了一次还是没法删除这个。

NCpiro

脚本不错。。。

arcard

终于知道怎么处理了

sheds

QUOTE:

arrlyhuang 发表于 2017-3-15 13:38
奇怪，我的有两个，，，，，用楼主给的命令运行后刷新了一下，还遗留了一个，咋回事？留下的那个里面还有"h ...

留下的在哪一个条目里

arrlyhuang

QUOTE:

sheds 发表于 2017-3-20 09:10
留下的在哪一个条目里

也在同一个目录下。但我换了个方式，把程序文件名改了，正常了。

haise

楼主分享一个详细的步骤呗。同样的问题，浏览器被加小尾巴了。

mpt

楼主，win10我遇到theworld 浏览器自动采用baidu搜索（背后推测是hao123）的劫持。

用脚本在powershell中运行
gwmi -Namespace "root/cimv2" -Class __FilterToConsumerBinding -Filter "Filter = ""__eventfilter.name='VBScriptLKLive_filter'""" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class ActiveScriptEventConsumer -Filter "Name = 'VBScriptLKLive_consumer'" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __IntervalTimerInstruction -Filter "TimerID = 'VBScriptLKLive_timer'" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __EventFilter -Filter "Name = 'VBScriptLKLive_filter'" | Remove-WmiObject


系统重启动，
发现在WMIiew中已经找不到该死的 VBScriptLKLive_consumer ，
但打开浏览器仍旧自己跑baidu（hao123干的吧？，你看截图的网址后缀名）
默认搜索地址都设了bing，也没用啊。
死活跑不到bing上，难受啊

怎么破？

之前也用其他网站上的kms激活工具

woshiwxg

像kms这样常用的软件一定要自己留一份备份，不能随用随下载。现在的网络太 不干净了。

waring

马克一下

ycren

马克一下~