码迷,mamicode.com
首页 > 其他好文 > 详细

小马 KMS10激活系统后的浏览器小尾巴分析与清除

时间:2016-04-28 09:18:53      阅读:1348      评论:0      收藏:0      [点我收藏+]

标签:

装了Win10, 要激活, 于是论坛下载了一个KMS10激活, (我是很相信论坛的啊, 没想到...)
结果浏览器总是被加小尾巴跳转到hao123

http://hao.qquu8.com/?v=108&m=yx

几乎所有浏览器,都包括在内!

删除方法如下:

以管理员身份运行PowerShell

执行以下命令

gwmi -Namespace "root/cimv2" -Class __FilterToConsumerBinding -Filter "Filter = ""__eventfilter.name=‘VBScriptKids_filter‘""" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class ActiveScriptEventConsumer -Filter "Name = ‘VBScriptKids_consumer‘" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __IntervalTimerInstruction -Filter "TimerID = ‘VBScriptKids_timer‘" | Remove-WmiObject
gwmi -Namespace "root/cimv2" -Class __EventFilter -Filter "Name = ‘VBScriptKids_filter‘" | Remove-WmiObject

  

转载自:http://blog.csdn.net/sheds/article/details/50976985

小马 KMS10激活系统后的浏览器小尾巴分析与清除

标签:

原文地址:http://www.cnblogs.com/ChandlerVer5/p/xiaoma_gwmi.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!