火绒安全软件

粉丝茶话区
发新帖
打印 上一主题 下一主题

[分享] 使用激活工具后主页被改为"http://wangzhix.windows444.top"解决方案

[复制链接]
7079 1
楼主
发表于 2020-4-17 13:48:26 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
一些人使用了百度推广里的激活工具后浏览器主页被锁定为"http://wangzhix.windows444.top",网址中的x为随机的数字
该问题的原因为激活工具释放的驱动木马导致
清除方法:
1.用ark工具强制删除C:\Users\用户名\AppData\Roaming\5kBitComet
win7用PCHunter,win10用Windows Kernel Explorer(https://github.com/AxtMueller/Windows-Kernel-Explorer
注意不能用火绒文件粉碎和火绒剑删除哦

然后重启电脑。
2.管理员权限运行CMD,依次输入:
sc delete VMwareExperienceServer
sc delete KMDFL
sc delete KMDFP

再次重启电脑即可。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?[立即注册]

x
回复

使用道具 举报

7079 1
沙发
发表于 2020-4-17 13:50:59 | 只看该作者
您好,如果您遇到这种情况,建议您使用火绒专杀小工具(https://bbs.huorong.cn/thread-18575-1-1.html)和快扫进行查杀,之后重启电脑看下,如果问题仍然无法解决,请添加QQ:2208613431,我们详细沟通,感谢您的反馈!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表