瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)

1   1  /  1  页   跳转

披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)

披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)

绝对的骗子,除了进程名称,它和江民杀软的进程图标很像很像,以至于对日志的第一轮回合我给它骗倒了。
以下是对它查杀的方法
运行KVSrvXP.exe后
生成以下三项
在启动组里
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
在桌面上
_deleteme.bat
重启后,会立即弹出http://169184.qzone.com这个网站
打开IE,也是它
解决方法很简单
ALT+CTRL+DELETE调出任务管理器,终止KVSrvXP.exe的进程(安装有KV的朋友不要效仿)
删除
C:\WINDOWS\system32\KVSrvXP.exe
_deleteme.bat
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
最后
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“系统修复,Internet Explorer”“全选”“修复"
就能解决问题

附件附件:

下载次数:412
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-12 0:07:17
描述:
预览信息:EXIF信息



最后编辑2006-09-12 20:40:22
分享到:
gototop
 

连图表都一样.....江民还不找他算账```
gototop
 

无邪下次发好贴子时给个悄悄话,


狂顶
gototop
 

强烈支持 我新来的超级菜鸟
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT