瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)
我无邪 - 2006-9-12 0:07:00
绝对的骗子,除了进程名称,它和江民杀软的进程图标很像很像,以至于对日志的第一轮回合我给它骗倒了。
以下是对它查杀的方法
运行KVSrvXP.exe后
生成以下三项
在启动组里
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
在桌面上
_deleteme.bat
重启后,会立即弹出http://169184.qzone.com这个网站
打开IE,也是它
解决方法很简单
ALT+CTRL+DELETE调出任务管理器,终止KVSrvXP.exe的进程(安装有KV的朋友不要效仿)
删除
C:\WINDOWS\system32\KVSrvXP.exe
_deleteme.bat
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
最后
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“系统修复,Internet Explorer”“全选”“修复"
就能解决问题



附件: 3176972006911235913.jpg
从头爱你 - 2006-9-12 0:58:00
连图表都一样.....江民还不找他算账```
秋日里的蓝天 - 2006-9-12 20:26:00
无邪下次发好贴子时给个悄悄话,


狂顶
消魂一夜 - 2006-9-12 20:48:00
强烈支持 我新来的超级菜鸟
1
查看完整版本: 披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)