火绒安全软件

标题: 使用激活工具后主页被改为"http://wangzhix.windows444.top"解决方案 [打印本页]

作者: zay365 时间: 2020-4-17 13:48
标题: 使用激活工具后主页被改为"http://wangzhix.windows444.top"解决方案
一些人使用了百度推广里的激活工具后浏览器主页被锁定为"http://wangzhix.windows444.top"，网址中的x为随机的数字
该问题的原因为激活工具释放的驱动木马导致
清除方法：
1.用ark工具强制删除C:\Users\用户名\AppData\Roaming\5kBitComet
win7用PCHunter，win10用Windows Kernel Explorer（https://github.com/AxtMueller/Windows-Kernel-Explorer）
注意不能用火绒文件粉碎和火绒剑删除哦
[attach]52098[/attach]
然后重启电脑。
2.管理员权限运行CMD，依次输入：
sc delete VMwareExperienceServer
sc delete KMDFL
sc delete KMDFP
[attach]52099[/attach]
再次重启电脑即可。

作者: 火绒运营专员 时间: 2020-4-17 13:50
您好，如果您遇到这种情况，建议您使用火绒专杀小工具（https://bbs.huorong.cn/thread-18575-1-1.html）和快扫进行查杀，之后重启电脑看下，如果问题仍然无法解决，请添加QQ：2208613431，我们详细沟通，感谢您的反馈！

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)