瑞星卡卡安全论坛

RT

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 998359200818213444.txt

人呢？

什么问题？

把Sogou PXP卸载。
去劫持项：
avp.exe
kavsvc.exe
KAVsvcUI.exe
ravtimer.exe
rising.exe

删服务：
[885EE5AC / 885EE5AC]    <>

删驱动：
[qblgo / qblgo]    <\SystemRoot\\SystemRoot\System32\drivers\qblgo.sys>
[PciHardDisk / PciHardDisk]    <\??\C:\WINDOWS\system32\fat32.sys>

删文件：
c:\windows\\systemroot\system32\drivers\qblgo.sys
c:\windows\system32\fat32.sys