披着羊皮的狼,关于http://169184.qzone.com劫持的解决方法(KVSrvXP.exe)

绝对的骗子,除了进程名称,它和江民杀软的进程图标很像很像,以至于对日志的第一轮回合我给它骗倒了。
以下是对它查杀的方法
运行KVSrvXP.exe后
生成以下三项
在启动组里
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
在桌面上
_deleteme.bat
重启后,会立即弹出http://169184.qzone.com这个网站
打开IE,也是它
解决方法很简单
ALT+CTRL+DELETE调出任务管理器,终止KVSrvXP.exe的进程(安装有KV的朋友不要效仿)
删除
C:\WINDOWS\system32\KVSrvXP.exe
_deleteme.bat
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
http://169184.qzone.com
C:\WINDOWS\system32\KVSrvXP.exe
最后
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“系统修复,Internet Explorer”“全选”“修复"
就能解决问题

附件附件:

下载次数:413
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-12 0:07:17
描述:
预览信息:EXIF信息



最后编辑2006-09-12 20:40:22