灰太狼大王 发表于 2018-7-15 08:26

浏览器快捷方式被篡改成http://hao549.com/?r=qsvflv&m=2

算是转载的，这几天发现浏览器主页被篡改了，电脑里好几个浏览器都是，改完也不行，最后发现是快捷方式被改成http://hao549.com/?r=qsvflv&m=2，（快捷方式右键属性就能看见），把这个网址删除后正常，但是过段时间又被改了。
我电脑从不会安装杀毒软件，看到字样我知道是下载的qsv转换器带来的，但是转换器已删除了，注册表也没有，怎么办？1.下载并安装wmi tools. 链接：一键提取 注：WMI tool是微软提供的一款免费工具。2. 以管理员身份运行wbemeventviewer.exe (右键 > 以管理员身份运行)，点击左上角那个钢笔图标：
3. 在左侧_EventFilter下面可以看到_EventFilter.Name="VBScriptLKLive_Filter". 而右侧则是这个Filter的详细信息。
4. 在右侧处单击右键，选择view instance properties，可以看到这个vbscript的具体内容


右侧value点击一下变蓝色复制出来，粘贴到记事本就能看见具体命令了

常见的浏览器都关联了

在active script右侧单击右键，选择unregister，再从左侧点右键，删除这个event filter VBScriptLKLive_Filter"确认成功后退出。


2014218866 发表于 2018-8-22 18:33

试过过的，有时候不管用

majiajun 发表于 2018-10-21 14:59

这东西捆绑式真的烦

方长 发表于 2018-11-30 08:18

来支持一下！

拿着雪糕 发表于 2022-2-12 15:53

感谢分享，学习一下

一道彩虹屁 发表于 2022-2-13 23:57

感谢分享

别管我了行 发表于 2022-5-3 06:01

曾经沧海 发表于 2023-1-17 20:41

谢谢大佬指点!!!

一生逍遥 发表于 2023-2-1 09:15

看了楼主的帖子。打算去自己练一下。
页: [1]
查看完整版本: 浏览器快捷方式被篡改成http://hao549.com/?r=qsvflv&m=2